Routers Industriales 4G y 5G: Conectividad robusta para infraestructuras de red críticas

Para establecer la conexión del router industrial con el operador de servicios de Internet (red móvil 4G/5G), es necesario configurar correctamente la interfaz WAN móvil.

1. Acceso al router

Accede a la interfaz de administración del equipo desde un navegador web introduciendo la dirección IP local del router, normalmente:

http://192.168.1.1

Credenciales por defecto (pueden variar según modelo):

• Usuario: root
• Contraseña: root

Se recomienda cambiar estas credenciales tras la primera configuración por motivos de seguridad.

2. Acceder a la configuración de la WAN móvil

Dentro del panel de administración:

• Ir al menú lateral Mobile WAN
• Verificar que esté habilitada la opción “Create connection to mobile network”

Esto permite que el router establezca la conexión de datos a través de la red móvil del operador.

3. Configurar el APN y la supervisión de la conexión

Para garantizar una conexión estable, se recomienda configurar los siguientes parámetros:

• APN del operador (según la SIM utilizada)
• Check connection: Enabled Permite que el router verifique periódicamente el estado de la conexión móvil y evite que la sesión quede inactiva.
• Ping IP Address: por ejemplo, una dirección pública fiable (ej. 8.8.8.8) Se utiliza para comprobar la conectividad real a Internet.
• Ping Interval: 600 segundos (ajustable según criticidad de la instalación)
• Enable traffic monitoring: Optimiza el control del tráfico de datos y la supervisión de la sesión móvil (PPP).

Finalmente, guardar los cambios pulsando Apply para que la configuración entre en funcionamiento.

En muchas redes móviles actuales, los operadores utilizan un sistema llamado CG-NAT (Carrier-Grade NAT). Esto significa que el dispositivo no recibe una IP pública real, sino una IP privada dentro de la red del operador.

El tráfico de miles de dispositivos sale a Internet a través de una única IP pública compartida del operador, actuando como un “proxy” de red.

Esto permite navegar por Internet, pero impide recibir conexiones entrantes desde el exterior.

¿Por qué DynDNS y NAT dejan de funcionar?

Servicios como DynDNS o No-IP asocian un dominio a la IP pública visible desde Internet. El problema es que, bajo CG-NAT:

• La IP pública no pertenece realmente al router
• Esa IP es compartida por muchos usuarios
• El tráfico entrante no puede redirigirse hacia el equipo

Por tanto:

• Las reglas NAT del router no tienen efecto real
• No se puede acceder remotamente a cámaras IP, CCTV, PLCs o servidores internos usando redirecciones de puertos

¿Con qué operadores es más habitual?

El uso de CG-NAT es muy común en redes móviles, especialmente en:

• Operadores virtuales (MVNO)
• Redes de Orange y Yoigo
• Ocasionalmente en Vodafone
• En menor medida en Movistar

Puede variar según el tipo de tarifa, APN y contrato.

¿Qué soluciones existen?

• Solicitar una IP pública fija o pública dinámica real al operador Puede ser posible en planes empresariales, aunque suele tener coste adicional.
• Utilizar un servicio VPN Es la solución más habitual en entornos industriales. El router inicia una conexión saliente hacia un servidor VPN, y desde ahí se gestiona el acceso remoto a los dispositivos.

Las arquitecturas basadas en VPN son más seguras, escalables y compatibles con redes móviles actuales que depender de redirecciones NAT.

Recomendación

Antes de configurar accesos remotos, es importante consultar con el proveedor de la SIM:

• APN asignado
• Tipo de IP (privada, pública dinámica o fija)
• Condiciones del contrato de datos

Esto evita problemas posteriores con NAT, DynDNS y acceso remoto.

Sí. Los routers Vitriko permiten instalar un cliente VPN mediante el software de configuración proporcionado, lo que posibilita integrar el equipo en una red privada segura sin intervención física en cada instalación.

En la mayoría de casos, el procedimiento puede realizarse de forma remota, siempre que el router ya tenga conectividad a Internet.

Procedimiento de carga de la configuración VPN

El proceso consiste en importar un archivo de configuración VPN en el router:

• Acceder al menú del router a través de su IP LAN desde un navegador
• Ir a Menú web → Administration → Restore configuration
• Seleccionar el archivo de configuración proporcionado
• Pulsar el botón “Apply”

Tras aplicar los cambios, aparecerá el mensaje:

“Configuration successfully updated. You must reboot to apply changes.”

Reinicio y conexión al servidor VPN

Para completar el proceso:

• Pulsar sobre la opción “Reboot” que aparece en el aviso o
• Ir a Administration → Reboot

Después del reinicio, el router se conectará automáticamente al nuevo servidor VPN en aproximadamente 20–30 segundos, quedando integrado en la red privada.

Para evaluar la calidad de la señal entre el router y la estación base del operador (BTS), es importante revisar el parámetro de potencia de señal, normalmente mostrado como <strong>“Signal” en dBm</strong> dentro del panel de administración del router.

Este valor indica la intensidad de la señal radio recibida por el equipo desde la red móvil (4G/5G).

Factores que influyen en la calidad de señal

El nivel de señal puede verse afectado por distintos factores del entorno:

• Distancia entre el router y la torre de telefonía (BTS)
• Ubicación de la antena (interior o exterior)
• Condiciones de propagación de la señal
• Presencia de obstáculos como muros, estructuras metálicas, naves industriales o maquinaria
• Altura de instalación y orientación de la antena

Valores orientativos de señal (dBm)

Los valores se expresan en números negativos: cuanto más cerca de 0, mejor es la señal.

• Señal muy buena: -50 dBm a -60 dBm
• Señal aceptable / media: -70 dBm a -80 dBm
• Señal débil: -85 dBm a -90 dBm o inferior

Con niveles bajos de señal pueden aparecer problemas como cortes intermitentes, mayor latencia o pérdida de estabilidad en la conexión. En estos casos, suele ser recomendable usar antenas externas de mayor ganancia o reubicar el equipo.