MANUAL BASICO DRAYTEK

Elaborado por Especialistas Tecnicos Corporativos

CONFIGURACION BASICA ROUTER DRAYTEK

En este manual trataremos la configuración básica de un router Draytek. En principio, este

equipo y sus parámetros default vienen de la siguiente manera.
Ip privada: 192.168.1.0/24, siendo el Gateway e ip de gestión y admon local del equipo la:
192.168.1.1
En cuanto a las credenciales que ocupa el equipo son las siguientes:
Usuario: admin
Contraseña: admin
De la siguiente forma se aprecia la vista inicial de este equipo

Procederemos con la configuración básica del mismo. Una vez que hayamos ingresado a
nuestro router esta será la interfaz completa del mismo.
Para evitar que el equipo nos esté sacando de la sesión y tener que evitar estarse logueando
constantemente, se recomienda dejar en OFF dentro de la barra de menú desplegable, de tal
forma que quede de la siguiente manera:

1. Lo primero que haremos será configurar la interfaz WAN, en nuestro caso

ocuparemos el segmento 200.76.184.0/30, procedemos con la configuración.
En esta fase, habilitamos el check box, configuramos el segmento ip a ocupar de WAN y los
DNS, estos pueden ocuparse los de preferencias (llámese google, isp, etc...) y luego
aplicamos.

2. Configuramos la LAN, en esta parte verificamos que como anteriormente se

mencionó, ya traen un segmento privado por default, si bien se puede trabajar con ese
mismo o configurar el que se desee o pida el cliente, en este caso trabajaremos con el
que trae por default el equipo.
Ha como se observa, se puede poner desde donde se desea que comience el rango dhcp del
equipo, se configuran los DNS, ocupando los mismos que la WAN, de igual forma se puede
bajar el tiempo de lease time para disminuir el tiempo que una ip este asociada a un equipo.

3. Configuraremos la parte Wireless, nos vamos en el menú Wireless LAN y

configuramos: primeramente el nombre y luego la seguridad, se puede inhabilitar el
botón wps si se desea
Una vez hecho esto el equipo debería tener salida a internet sin problemas, las siguientes
configuraciones que se mostraran a continuación, son para admon del router y monitoreo de
las diferentes herramientas que facilita el equipo.
 1. Para poder llegarle remotamente desde cualquier estancia con acceso a internet al
router.
Para poder llegarle al equipo nos vamos al menú System Maintenance, ubicándonos en el
ítem Management.

Ha como apreciaremos, en primera instancia el acceso remoto no está permitido, de igual

forma los puertos de gestión que ocupan son los de default, nosotros procederemos a
personalizar la administración remota del equipo, para ellos haremos los cambios siguientes:
1. Habilitaremos el check de acceso remoto
2. Solamente habilitaremos el acceso a través de HTTP y HTTPS
3. Se personalizaran los puertos de tal forma que quedaran de la siguiente manera HTTP:
7000 y HTTPS: 7001
4. Se inhabilitara la opción de negar el acceso a ping al equipo.
 2. Cambiar las credenciales de administración al equipo
En el menú System Maintenance, nos ubicamos en el ítem adminstrator Password, acá
ponemos la contraseña inicial y la nueva contraseña (ocuparemos: admin@ibw016) y
aplicamos.

3. Protección de defensa DoS

Habilitamos todos los check box para una defensa perimetral básica del equipo.

4. Habilitaremos la sesión de log del equipo.

En el Menú Diagnostic Procederemos a habilitar los logs del equipo, se habilita el check box
y se selecciona All para tener un monitoreo completo de los procesos y usuarios.
 5. Habilitaremos el monitoreo de tráfico por ip
En el menú Diagnostic, nos vamos al ítem Data Flow Monitor y habilitamos el check box.
 6. Monitoreo de graficas de consumo.
Para monitorear las gráficas de consumo nos vamos al menú Diagnostic y nos ubicamos en
el ítem Traffic Graph
 7. Monitorear el arp dhcp
Para monitorear el arp, nos vamos al menú Diagnostic nos ubicamos en el ítem Arp Cache
Table, para limpiar el arp solamente se hace clic en Clear y se refresca la interfaz en Refresh

A continuación se les mostrara un router en función, mostrando ya en función las

herramientas de monitoreo del equipo:
Logs:
Traffic Graph

Data Flow Monitor

Arp Table Cache