Mi router WiFi tiene dos modos radicalmente opuestos para bloquear a los intrusos. Uno puede dejarme sin conexión

El router es el nexo entre la conexión a Internet y nuestros dispositivos, y es por ello un equipo esencial. Nuestra seguridad depende en buena medida de la contraseña del WiFi, que en ocasiones puede ser averiguada por usuarios con malas intenciones. Nada mejor que utilizar una clave robusta y un protocolo de seguridad moderno, además de apostar por otros métodos de protección que incorporan los routers en su configuración.

Ahora bien, quizá no conozcas que existe una manera de impedir la entrada a determinados dispositivos que conocen la contraseña. Es una barrera adicional que suelo emplear cuando sospecho que han intentado acceder. Eso sí, conviene echar un vistazo a dos formas de configurar este filtro que, de confundirte, pueden provocar justo lo contrario de lo que buscas: te cuento cómo lo hago.

Lista blanca vs lista negra en un router

Los routers cuentan en su configuración con un buen número de ajustes que cambian su comportamiento. Solemos utilizarlos para cambiar la contraseña, la banda o el canal del WiFi, pequeñas modificaciones que pueden eliminar de raíz problemas de señal.

Sin embargo, también albergan ajustes de control de acceso como el que nombraba en un principio, que consiste en un filtro por direcciones MAC para restringir la entrada de determinados equipos. Ahora bien, hay una diferencia importante en esta barrera: no es lo mismo utilizar la lista blanca que la lista negra.

Xataka Móvil

Controla el uso que hacen los niños de Internet: así puedes configurar el control parental en un router

¿Qué quiere decir esto? En algunos routers aparece como «Filtrado MAC», «Control de acceso» o «Lista blanca/negra». También podemos encontrar opciones relacionadas con el filtrado DHCP, aunque no son exactamente lo mismo: impedir que un dispositivo reciba automáticamente una dirección IP no significa necesariamente bloquear su conexión al WiFi.

Es importante reconocer la diferencia entre ambos modos, puesto que su efecto es radicalmente opuesto:

• Lista blanca: solo permite conectarse a los dispositivos cuyas direcciones MAC hayamos añadido. Los demás quedan bloqueados, aunque conozcan la contraseña. Eso sí, los autorizados también necesitan la clave de la red.
• Lista negra: añadir direcciones MAC en esta lista hará lo contrario, impidiendo que esos dispositivos se conecten al router. El resto podrá seguir accediendo con normalidad si conoce la contraseña del WiFi.

El filtrado MAC en un router Movistar está disponible tanto en la configuración básica como avanzada

Mucho cuidado en caso de utilizar estas opciones, pues activar una lista blanca sin añadir previamente nuestros dispositivos puede dejarlos sin conexión. Que alguna vez me he equivocado cuando estaba configurando un router ajeno.

Además, si necesitas conocer la dirección MAC de los dispositivos, puedes hacerlo desde cada equipo (sea cual sea su sistema operativo, la encontrarás en los ajustes de conexión) o desde el propio router, si ya estuviesen conectados.

Eso sí, los móviles actuales suelen emplear direcciones MAC privadas o aleatorias para proteger nuestra privacidad. Por tanto, hay que comprobar cuál utilizan al conectarse a nuestra red, porque esa dirección puede ser diferente de la MAC física e incluso cambiar. Esto último puede provocar que un dispositivo autorizado deje de aparecer en la lista blanca.

Conocidas las diferencias entre ambos tipos de filtros, veamos cómo configurarlos.

Cómo configurar la lista negra (o blanca) en tu router

Cabe mencionar, eso sí, que dependiendo del fabricante del router y su software, la ubicación de este ajuste puede variar ligeramente. Por regla general, suele acabar en apartados como «Seguridad», aunque en algunos modelos necesitaremos activar las opciones avanzadas, verás una casilla para habilitarlas o bien un modo, normalmente en el menú lateral. En el mío está en «Security» > «DHCP Filter».

Una vez estén dispuestas, accede a este apartado de seguridad, que también puedes estar entre las opciones de «Wi-Fi», como puedes ver en la siguiente captura. Y comprueba que no haya un interruptor general que active el filtrado, o de lo contrario aun teniendo introducidas las MACs, no efectuará su magia.

Algunos routers solo cuentan con la lista blanca. En este router Fritz, es necesario marcar antes la segunda opción

Puede incluso que no veas nada de «Whitelist» o «Blacklist», sino un «Allow» (permitir) o «Deny» (denegar). Al final, todos los routers funcionan igual: mostrarán una lista con las direcciones MACs restringidas o permitidas. Ahí, sabremos en todo momento qué dispositivos pueden conectarse.

Eso sí, antes de activar una lista blanca, asegúrate de haber añadido todos tus dispositivos, incluido aquel desde el que estás configurando el router. Si tienes la posibilidad de conectarte mediante un cable Ethernet, mejor todavía: así evitarás quedarte fuera de la configuración por error.

Y por último, solo hará falta guardar las preferencias. Recuerda que, algunos modelos, te avisarán de que es necesario un reinicio para aplicar los ajustes. Tras este, puedes comprobarlo tú mismo con uno de tus dispositivos: añade su dirección MAC a la lista negra y verifica que no es posible establecer la conexión.

Ejemplo de configuración en un router TP-Link. Como vemos, en inglés, los términos son fáciles de comprender

Es una opción útil para controlar qué dispositivos queremos tener conectados, pero conviene no confiarle toda la seguridad de nuestra red. Las direcciones MAC se pueden falsificar, por lo que un intruso con conocimientos suficientes podría esquivar estas restricciones.

Por eso, aunque sigo utilizando este filtro como una herramienta adicional, si sospecho que alguien ha entrado en mi WiFi, lo primero es cambiar la contraseña y revisar los dispositivos conectados. También conviene utilizar WPA3 o WPA2 con AES y mantener actualizado el router. Son medidas mucho más importantes para evitar accesos no autorizados.

Imagen de portada | Pepu Ricca para Xataka Móvil

En Xataka Móvil | Mete tu router en la caja fuerte si te vas de vacaciones y debes dejarlo encendido: cómo asegurarlo contra hackers