¿Qué aprenderás en este artículo?

Por qué tu router es el dispositivo más importante (y más descuidado) de tu red · Cómo acceder al panel de administración de cualquier router · 10 cambios concretos con pasos guiados: contraseñas, DNS, WPS, cifrado WiFi, actualizaciones de firmware, red de invitados, UPnP, acceso remoto, firewall y más · Qué es WPS y por qué deberías desactivarlo ahora mismo · Cómo crear una red separada para dispositivos IoT · Cómo verificar que los cambios se aplicaron correctamente

⚠ Antes de empezar

Cambiar configuraciones del router puede interrumpir temporalmente tu conexión a internet. Si en algún momento pierdes el acceso, puedes restablecer el router a valores de fábrica manteniendo pulsado el botón de reset durante 10-30 segundos (varía según el modelo). Esto borrará todos los cambios, así que anota las configuraciones importantes antes de modificarlas. Si el router es de tu operadora (Movistar, Vodafone, Orange…), algunas opciones pueden estar bloqueadas. En ese caso, considera comprar un router propio.

POR QUÉ EL ROUTER ES EL DISPOSITIVO MÁS CRÍTICO DE TU RED
 
Tu router es el único punto por el que pasa:
▸ TODO el tráfico que entra desde internet a tu casa
▸ TODO el tráfico que sale de tu casa hacia internet
▸ TODO el tráfico entre dispositivos de tu red local
 
Si el router está comprometido, el atacante tiene:
✗ Visibilidad total del tráfico no cifrado
✗ Capacidad de redirigir tus consultas DNS
   (enviarte al banco falso aunque escribas la URL correcta)
✗ Acceso a todos los dispositivos de tu red local
✗ Capacidad de interceptar actualizaciones de software
✗ Un punto de entrada permanente aunque cambies contraseñas
 
EL ESTADO REAL DE LOS ROUTERS DOMÉSTICOS EN ESPAÑA:
▸ El 73% lleva más de 2 años sin actualizar el firmware
▸ El 48% sigue con la contraseña de admin por defecto
▸ El 62% tiene WPS activado (vulnerabilidad conocida desde 2011)
▸ El 91% usa el servidor DNS del ISP (sin cifrado, registra todo)
▸ Muchos modelos de ISP tienen vulnerabilidades sin parchear
   públicamente documentadas durante años
 
La buena noticia: todos estos problemas son solucionables
en menos de una hora, sin conocimientos técnicos avanzados.

CÓMO ACCEDER AL PANEL DE ADMINISTRACIÓN DE TU ROUTER
 
PASO 1: Encuentra la IP de tu router (la puerta de enlace)
 
En Windows:
1. Abrir CMD (Win + R → cmd → Enter)
2. Escribir: ipconfig
3. Buscar 'Puerta de enlace predeterminada'
4. Suele ser: 192.168.1.1 o 192.168.0.1
 
En Mac:
1. Preferencias del Sistema → Red → WiFi → Avanzado → TCP/IP
2. El valor 'Router' es tu puerta de enlace
 
En móvil (iOS/Android):
Ajustes → WiFi → Pulsar sobre la red → ver 'Puerta de enlace'
 
PASO 2: Abrir el panel en el navegador
1. Abrir Chrome, Firefox o Safari
2. Escribir en la barra de direcciones: http://192.168.1.1
   (o la IP que encontraste en el paso anterior)
3. Aparecerá la página de login del router
 
CREDENCIALES POR DEFECTO (si nunca las cambiaste):
Suelen estar en una pegatina en la parte inferior del router.
Combinaciones más comunes: admin/admin, admin/1234,
admin/(contraseña en la pegatina), root/root
 
Si no sabes las credenciales: buscar en Google
el modelo exacto de tu router + 'default password'

CAMBIO 1: CONTRASEÑA DEL PANEL DE ADMINISTRACIÓN
 
POR QUÉ ES IMPORTANTE:
La contraseña por defecto del panel de admin (admin/admin,
admin/1234...) es pública y está en internet. Cualquier
dispositivo en tu red WiFi puede intentar acceder al panel.
Si lo consigue: tiene control total del router.
 
DÓNDE ESTÁ EN EL ROUTER:
Busca en el menú: Administración / Gestión / Sistema /
Herramientas / Contraseña de administrador
(varía según el fabricante y modelo)
 
PASOS:
1. Acceder al panel de admin (http://192.168.1.1)
2. Buscar: Administración → Contraseña / Cambiar contraseña
3. Introducir la contraseña actual
4. Introducir la nueva contraseña: mínimo 12 caracteres,
   mezcla de letras, números y símbolos
   Ejemplo: 'Router#Casa2024!'
5. Confirmar y guardar
6. El router pedirá el nuevo login la próxima vez
 
RECOMENDACIÓN:
Guarda esta contraseña en tu gestor de contraseñas.
Si la olvidas, tendrás que hacer un reset de fábrica.

CAMBIO 2: CONTRASEÑA DEL WIFI Y NOMBRE DE RED (SSID)
 
POR QUÉ CAMBIAR EL NOMBRE DE RED (SSID):
El nombre por defecto suele ser 'Movistar_XXXX', 'VODAFONE_XXXX'
o el modelo del router. Revela tu ISP y a veces el modelo,
lo que puede ayudar a buscar vulnerabilidades conocidas.
Cámbialo por algo que no revele información personal.
Evita usar tu nombre, dirección o número de piso.
 
SOBRE OCULTAR EL SSID:
Puedes ocultar el nombre de red (red oculta), pero no
aporta seguridad real: las herramientas de auditoría WiFi
detectan redes ocultas en segundos. Solo añade incomodidad.
 
PASOS:
1. Panel de admin → WiFi / Inalámbrico / Wireless
2. Buscar 'SSID' o 'Nombre de red'
3. Cambiar por un nombre neutro: 'Red_Casa', 'MiWiFi'...
   Evitar: 'Piso3B', 'Martinez_WiFi', 'CasaJuan'
4. Buscar 'Contraseña WiFi' / 'Clave de red' / 'WPA Key'
5. Cambiar por una contraseña de mínimo 16 caracteres
   O mejor: una frase de contraseña ('perro-nube-mesa-siete')
6. Guardar cambios
7. Reconectar todos tus dispositivos con la nueva contraseña

⚠ Qué es WPS y por qué es una puerta trasera en tu router

WPS (WiFi Protected Setup) es una función que permite conectar dispositivos a tu WiFi pulsando un botón físico en el router o introduciendo un PIN de 8 dígitos, sin necesitar la contraseña. El problema: en 2011 se descubrió que el protocolo de autenticación por PIN tiene un fallo de diseño fundamental que permite a un atacante probarlo por fuerza bruta en horas o días, independientemente de lo larga y segura que sea tu contraseña WiFi. Este fallo lleva más de una década documentado, se puede explotar con herramientas gratuitas, y la mayoría de routers lo siguen teniendo activado por defecto. Desactivarlo es inmediato: Panel de admin → WiFi → WPS → Desactivado.

CAMBIO 3: DESACTIVAR WPS
 
PASOS:
1. Panel de admin → WiFi / Inalámbrico / Wireless
2. Buscar la sección 'WPS' o 'Wi-Fi Protected Setup'
3. Cambiar el estado a: Desactivado / Disabled
4. Guardar cambios
 
VERIFICACIÓN:
▸ En el propio panel: la sección WPS debe mostrar 'Desactivado'
▸ El botón WPS físico del router ya no hará nada si lo pulsas
 
¿Y si necesito conectar un dispositivo nuevo sin escribir la contraseña?
Opciones:
▸ Escribir la contraseña manualmente (la mejor opción)
▸ Usar el QR de contraseña WiFi si tu router lo genera
▸ Algunos routers tienen WPS solo por botón físico (más seguro
  que por PIN) — si solo puedes desactivar el PIN, hazlo
 
NOTA SOBRE ROUTERS DE ISP:
Algunos routers de operadoras tienen WPS bloqueado y no
permiten desactivarlo desde el panel. En ese caso:
▸ Llamar al soporte técnico de tu operadora
▸ O considera comprar un router propio

CAMBIO 4: ACTUALIZAR EL FIRMWARE DEL ROUTER
 
QUÉ ES EL FIRMWARE:
El firmware es el sistema operativo del router.
Como Windows o iOS, tiene vulnerabilidades que el fabricante
corrige mediante actualizaciones. La diferencia: nadie te
avisa de que hay una actualización disponible.
 
PASOS (método automático — la mayoría de routers modernos):
1. Panel de admin → Administración / Gestión / Sistema
2. Buscar 'Actualización de firmware' / 'Firmware Update'
3. Clic en 'Comprobar actualizaciones' o 'Check for updates'
4. Si hay una disponible: seguir el asistente de instalación
5. El router se reiniciará automáticamente (1-3 minutos)
6. Perderás la conexión brevemente durante el reinicio
 
PASOS (método manual — si no hay actualización automática):
1. Anotar el modelo exacto del router (está en la pegatina inferior)
2. Buscar en Google: '[modelo router] firmware download'
3. Ir al sitio oficial del fabricante (Asus, TP-Link, Netgear...)
4. Descargar la versión más reciente para tu modelo
5. En el panel de admin: Administración → Actualización manual
6. Subir el archivo descargado y seguir instrucciones
 
IMPORTANTE: No interrumpir el proceso de actualización.
Cortar la alimentación durante una actualización puede
dejar el router inutilizable ('brickear').

CAMBIO 5: CAMBIAR EL SERVIDOR DNS
 
POR QUÉ:
El DNS del ISP registra cada dominio que visitas.
Cambiar a un DNS alternativo y cifrado mejora la privacidad.
 
SERVIDORES DNS RECOMENDADOS:
Cloudflare (privacidad):    1.1.1.1  y  1.0.0.1
Quad9 (privacidad + seguridad): 9.9.9.9  y  149.112.112.112
Google (velocidad):         8.8.8.8  y  8.8.4.4
 
Cloudflare y Quad9 se comprometen por contrato a no vender
datos de navegación. Google también, aunque su modelo
de negocio genera más dudas sobre privacidad.
 
PASOS (cambiar en el router — afecta a todos los dispositivos):
1. Panel de admin → Red / Internet / WAN
2. Buscar 'DNS primario' y 'DNS secundario'
3. DNS primario:    1.1.1.1
   DNS secundario: 1.0.0.1
4. Guardar cambios y reiniciar el router
 
VERIFICACIÓN:
1. Ir a: https://1.1.1.1/help  (web de Cloudflare)
2. O usar: dnsleaktest.com
3. Debe mostrar que el DNS usado es Cloudflare, no tu ISP

CAMBIO 6: ACTIVAR WPA3 O WPA2-AES
 
PASOS:
1. Panel de admin → WiFi / Inalámbrico
2. Buscar 'Seguridad' / 'Cifrado' / 'Modo de seguridad'
3. Seleccionar WPA3 si está disponible
   Si no: seleccionar WPA2 y asegurarse de que usa AES
   (no TKIP). Buscar opciones como 'WPA2-AES' o 'WPA2 Personal'
4. Si tienes dispositivos antiguos que no conectan con WPA3:
   Usar el modo mixto WPA2/WPA3 si tu router lo soporta
5. Guardar cambios
6. Reconectar dispositivos si es necesario
 
CÓMO SABER QUÉ PROTOCOLO USAS AHORA:
Windows: clic en el icono WiFi → propiedades de la red
        → 'Tipo de seguridad'
Mac: mantener Alt/Opción + clic en el icono WiFi
    → aparece información detallada incluyendo seguridad

CAMBIO 7: RED DE INVITADOS PARA DISPOSITIVOS IoT
 
POR QUÉ ES IMPORTANTE:
Una Smart TV, una cámara o un termostato comprometido
puede ser usado para atacar otros dispositivos de la red.
Si está en una red separada, el daño queda contenido.
 
QUÉ DISPOSITIVOS DEBEN IR EN LA RED DE INVITADOS:
✓ Smart TV
✓ Altavoces inteligentes (Alexa, Google Home)
✓ Cámaras IP
✓ Termostatos inteligentes
✓ Aspiradoras robot
✓ Bombillas y enchufes inteligentes
✓ Consolas de videojuegos
✓ Cualquier dispositivo IoT que no necesite acceder a tus archivos
 
QUÉ DISPOSITIVOS VAN EN LA RED PRINCIPAL:
✓ Ordenadores y portátiles
✓ Teléfonos móviles personales
✓ NAS o servidores de archivos
✓ Impresoras (si necesitas que otros dispositivos la vean)
 
PASOS:
1. Panel de admin → WiFi → Red de invitados / Guest Network
2. Activar la red de invitados
3. Configurar un nombre diferente: 'MiWiFi_IoT'
4. Configurar una contraseña diferente a la red principal
5. Activar 'Aislar clientes' si está disponible
   (impide que dispositivos de esa red se vean entre sí)
6. Guardar y reconectar los dispositivos IoT a la nueva red

CAMBIOS 8, 9 Y 10
 
— CAMBIO 8: DESACTIVAR EL ACCESO REMOTO AL PANEL —————
El 'acceso remoto' o 'gestión remota' permite acceder al
panel de admin desde fuera de tu red (desde internet).
En la mayoría de hogares no se necesita.
Si está activo: cualquier persona en internet puede intentar
entrar a tu router con la contraseña por defecto.
 
Dónde está: Administración → Acceso remoto / Remote Management
Qué hacer: Desactivar / Disabled
 
— CAMBIO 9: REVISAR Y DESACTIVAR UPnP ————————————
UPnP (Universal Plug and Play) permite que las aplicaciones
abran puertos en el router automáticamente sin pedirte permiso.
Útil para algunos juegos y apps de videoconferencia.
Peligroso: el malware también puede usarlo para abrir puertas.
En 2020, se usó para infectar más de 100.000 routers.
 
Dónde está: Avanzado / Advanced → UPnP
Qué hacer: Desactivar. Si alguna aplicación deja de funcionar,
puedes reactivarlo o configurar el reenvío de puertos manualmente.
 
— CAMBIO 10: REVISAR DISPOSITIVOS CONECTADOS —————————
Ver todos los dispositivos que están en tu red ahora mismo.
Si hay uno desconocido: puede ser un vecino o un intruso.
 
Dónde está: Dispositivos conectados / DHCP Clients / Connected Devices
Qué ver: nombre del dispositivo, dirección IP, dirección MAC
Qué hacer si hay un desconocido:
→ Cambiar la contraseña del WiFi
→ Activar el filtrado por dirección MAC (avanzado)

¿Vale la pena comprar un router propio?

Los routers que dan los ISP (Movistar HGU, Vodafone Station…) tienen limitaciones: algunas opciones están bloqueadas, el fabricante puede no publicar actualizaciones de seguridad, y en algunos casos el ISP mantiene acceso técnico remoto al dispositivo. Un router propio de gama media (TP-Link Archer, Asus RT, Netgear Nighthawk) cuesta entre 50 y 150 euros, tiene actualizaciones regulares, más opciones de configuración, y en algunos modelos puedes instalar firmware alternativo como OpenWRT para control total. Si te importa la privacidad y la seguridad de tu red, es una inversión que merece la pena. El router del ISP puede seguir funcionando en modo bridge (solo como módem) mientras el router propio gestiona la red.

Recursos útiles

RouterSecurity.org: base de datos de vulnerabilidades conocidas por modelo de router · DNS Leak Test (dnsleaktest.com): comprueba qué servidor DNS está usando tu conexión · Shodan.io: busca tu IP pública para ver si tienes puertos expuestos a internet · OpenWRT (openwrt.org): firmware alternativo de código abierto para routers compatibles · INCIBE (incibe.es): guías en español sobre seguridad en redes domésticas