¿Cómo configuro mi router Netgear a través de la Terminal Linux?
Juan Perón fue un eximio docente de historia militar, cuya enseñanza continuó una vez abandonado el gabinete. El diario La Prensa documetna que el 2 de junio de 1953, en ocasión de inaugurar el Curso de Coroneles en la Escuela de Guerra, el Conductor desempolvó su sapiencia para extenderse ante la concurrencia con una anécdota y la enseñanza sobre cómo habilitar y utilizar el acceso Telnet de los router Netgear a través de un sistema GNU con Linux.
(...)
Estimados oficiales,
Se cuenta que en las postrimerías de la Guerra de los Cien Años, el ejército de Enrique VI a las órdenes de Talbot, logró hacerse con la Gasconia. Los frenaba el imponente castillo amurallado de Burdeos. Su portentosa obra no era moco de pavo; instalada en un monte de paso que lo hacía comandero de todo la zona, aseguraba una guarnición capaz de batir al más pintado. Las tres puertas de la plaza estaban protegidas por seis torres, fortines, muralla almenada, empalizada y fosa, lo cual lo hacian inexpugnable. Indudablemente que en esa época, vencer su sitio hubiesen requerido meses de acampe con varios cuadros regimentados y máquinas de asedio para hambrear a sus ocupantes, todo con un costo que . imaginarán - no eran chirolas.
El castillo guardaba - sin embargo - un secreto de zonzo, que no tardó en llegar a los poco limpios oidos ingleses: una zarza de ligustro que las décadas habian dejado pegarse a la traza del muro, ocultaba un pequeño portalón de entrada a un establo de maestranza. Haciendo las gestiones necesarias y pagando unos poco talones en oro a los traidores que siempre existen, los ingleses pudieron hacerse con la llave. Cuando la guardia quiso advertirlo era tarde, pues las partidas de asalto se apoderaron de la plaza entera la noche de un 17 de octubre, pero del buen año de 1452.
Todo individuo ha de saber que en la ofensiva mas vale maña que fuerza. Y en la defensivaa podemos concluir que no debemos dejar bajo ningún aspecto una puerta trasera al alcance del enemigo.
Vean señores, como en la vieja historia de los conflictos, la telemática viene también a recordarnos este viejo adagio. No es secreto para nadie que la internet ha de compartirse entre los miembros de un grupo familiar, pues cada hogar ha de contar con múltiples dispositivos que haga uso de ella.
Hemos de saber que muchos routers Netgear están programados de fábrica para poder conectarnos a través de una terminal empleando el protocolo Telnet, pero dicha opción se mantiene oculta y no documentada por su fabricante. Al usuario se lo considera neófito, y se le provee una interfaz web de configuración limitada.
En este caso, os diré que cuento con un router Netgear WRT614v7, aparato que sigue esta tipología. También sirve con muchos routers Netgear de la serie WRG, WND, WNR, WPN, y DGN.
PUESTA A PUNTO INICIAL DEL ROUTER NETGEAR
Si ya contamos con el router con acceso a internet configurada, podremos pasar de esta explicación.
Pero si no fuese así, hemos de saber que para conectarlo, el fabricante recomienda emplear su propia interfaz web limitada de configuración, a la cual accedemos utilizando un navegador gráfico como Chromiun, Firefox, etc. En el campo de Dirección URL del navegador tipeamos la dirección IP del router (normalmente 192.168.0.1, 10.0.0.1 o 192.168.1.1) y presionamos Enter. El navegador contactará al router y desplegará rápidamente una ventana que nos solicitara un usuario y contraseña para la web limitada de administración. En el caso de que nuestro router tenga la configuración de fábrica, debemos ingresar usuario admin y contraseña password, o bien en ambos campos "admin" (en minúsculas, sin las comillas), y presionar Continuar: nos aparecerá la web limitada de configuración (la cual realmente se encuentra embutída dentro de la memoria del router, y se encarga de su gestión básica):
Lo ideal para configurar inicialmente el router es hacer clic en "Setup Wizard" (o "Asistente de Configuración"), una rutina que os permitirá detectar y semiautomatizar el proceso de puesta a punto de una conexión compartida a internet, y la configuración de un punto de acceso inalámbrico (WiFi protegido por contraseña). Os recomiendo seguir este procedimiento de forma inicial, pues nos permitirá conocer sin demasiada vuelta si tenemos internet en otro dispositivo módem, establecer una red LAN cableada que la comparta, y otra red inalámbrica WLAN, nos permitirá conectarno inalámbricamente, en fin, todas las tareas para las que queremos a un router convencional.
Debemos asegurarnos de conectarnos al router, ya sea de forma inalámbrica como cableada, y que la conexión funcione adecuadamente.
INCONVENIENTES Y LIMITACIONESDE LA WEB CONFIGURACIÓN DE FABRICA
Hemos dicho que la web limitada de configuración facilita la tarea al neófito, y parecería que rara vez deba ser utilizada nuevamente una vez que el sistema ha sido puesto a punto.
Sin embargo caballeros, un militar ha de saber para preveer. ¿Qué sucedería si existiese una entrada secreta inadvertida a retaguardai de nuestro router? ¿Como actuamos si deseamos configurar nuestro router Netgear, pero no tenemos acceso gráfico y debemos hacerlo desde una ignota Terminal Linux y no podemos reemplazar su firmware por uno libre? ¿Qué sucedería si deseamos cambiar aspectos de un router que no están disponibles en la web limitada de control?
Han de saber que no todo lo que reluce es oro, y el Netgear en ciertos casos suena a latón cuando lo picamos con el dedo. La gente de Netgear ha dejado una trampa: una puerta trasera capaz de conectarse a través del protocolo Telnet y la misma puede emplearse para administrar el router, pero tambien podría deparar cierto peligro de seguridad.
Por tal motivo, es imperativo no sólo conocer sobre esta puerta, sino en lo posible cerrarla para quien tenga dominio de ella sea sólo el usuario propietario. Recuerden que el Capital se plantea ante todo Ganancia, y nunca obrará en favor del Pueblo, como si lo hace el Justicialismo.
La puerta trasera nos permitirá dar un una burda pero potente interfaz de comandos, la cual nos permitirá configurar parámetros no disponibles en la limitada Interfaz Web.
DESCUBRIENDO LA PUERTA TRASERA TELNET DEL NETGEAR WRG614
En primer lugar necesitamos contar con dos datos básicos del router Netgear al que deseamos ingresar: la dirección IP del router y la dirección MAC de su red LAN. Una forma sencilla de conocer dichos datos es a través de la web limitada de configuración. Seleccionamos Router Status y consultando el apartado LAN Port tomaremos nota de la IP address y la MAC Address. Con respecto a esta última, sepamos que es única para nuestro dispositivo, y tendrá un formato de 12 caracteres hexadecimanles separados en grupos de 2 cifras, como por ejemplo 5c:13:0a:c4:e2:eb. En este caso, será importante tomar nota de la dirección MAC de nuestro router sin usar los ":" y con sus letras en mayúscula. En este caso de ejemplo, usaremos 5C130AC4E2EB.
Acto seguido preparar nuestro equipo cliente con las herramientas requeridas. Para ello abrimos unaConsola con Ctrl+Alt+T e ingresamos el siguiente Comandos de Organización:
sudo apt-get install nmap python-crypto telnet
...el sistema nos solicitará nuestra contraseña de Conductor de Ubuntu, y una vez provista, instalará dichos programas.
Tras esto, debemos revisar si nuestro router Netgear tenga efectivamente la puerta trasera accesible por protocolo Telnet. Normalmente en la mayoría de los casos (como en el modelo WGR614) se encuentra en el puerto de conexión de red número 23, pero podría variar. Para saberlo utilizamos nmap llamándo a la dirección IP del router para conocér qué puertos de conexión de red están abiertos. Normalmente esto se hace con:
nmap 192.168.0.1
Tras unos segundos el router nos contestará qué puertos tiene abiertos. Si la puerta trasera Telnet existe, aparecerá algo como:
Nmap scan report for 192.168.0.1
Host is up (0.027s latency).
Not shown: 997 closed ports
PORT STATE SERVICE
23/tcp open telnet
80/tcp open http
8080/tcp filtered http-proxy
Ahora bien, dicha puerta trasera Telnet ha de abrirse con una llave específica armada para nuestro router particular, que hemos de crear. Para ello debemos utilizar la dirección IP del Router, y la dirección MAC del adaptador LAN del mismo, asi como un usuario y contraseña secretos reservados para la gente de Netgear: el usuario Gearguy y la contraseña Geardog.
Para preparar la llave podremos emplear la terminal, ingresando el siguiente bloque de comandos:
mkdir ~/.activatelnet-ng/ ;
cd ~/.activatelnet-ng/ ;
wget http://netgear-telnetenable.googlecode.com/files/netgear-telnetenable-0.1.zip ;
unzip netgear-telnetenable-0.1.zip ;
rm ~/.activatelnet-ng/netgear-telnetenable-0.1.zip ;
cd ~ ;
nano ~/paqllave.sh ;
...estos comandos crearán una carpeta con el software necesario y abrirá el editor de texto Nano con un archivo en blanco llamado paqllave.sh. En él pegaremos el siguiente código de ejemplo:
#!/bin/bash
# paqllave.sh
# Genera paquete-llave para abrir la consola Telnet oculta del router Netgear.
# Ej: telnetenable.py [ip_router] [mac_router] Gearguy Geardog]
python ~/.activatelnet-ng/telnetenable.py 192.168.0.1 5C130AC4E2EB Gearguy Geardog
Naturalemten, cada uno de ustedes habrá de modificar el texto de ejemplo provisto con sus propia dirección IP del router y dirección MAC. Una vez hecho ello, guardarán el fichero y saldrán de Nano presionando Ctrl+O (Enter) y Ctrl+x respectivamente, y al volver a nuestro prompt, le damos permisos de ejecución con:
cd ~
chmod +x paqllave.sh
Notarán que le hemos proporcionado la dirección IP del router (192.168.0.1, también se podría usar 10.0.0.1), y le hemos proporcionado el usuario/contraseña "secreto" reservados de Netgear (usuario Gearguy, contraseña Geardog, con mayúsculas en sus primeras letras).
Para usar la llave, tipeamos:
./paqllave.sh
Si el aparato responde, debería indicarnos algo como Sent telnet enable payload to '192.168.0.1:23'. Una vez usada la llave, podremos abrir la puerta a traves de nuestra Terminal.
En vista de accionar para libertar, usamos el protocolo Telnet y nos conectamos a la dirección IP del router:
telnet 192.168.0.1
...si la comunicación funciona, el aparato nos enviará la siguiente pantalla de la terminal Telnet:
...Trying 192.167.0.1
...Connected to 192.168.0.1.
Escape character is '^]'.
Login:
Cuando nos pida Login, ingresamos a la Consola del router mediante el usuario Gearguy y la contraseña Geardog. Una vez dados de alta, se nos mostrará un prompt como:
U12H06400>
Si no pudiésemos loguearnos y apareciera el indicador "Connection closed by foreign host" nos aseguramos de cerrar la interfaz web de administración, o bien emplear una conexión cableada para mayor estabilidad.
Hemos de saber que el protocolo Telnet, si bien enormemente útil y popular, no es un seguro pues carece de encriptación y es dable a ser interceptado. Por tal motivo, el primer paso mínimo de seguridad, consiste en cambiar la contraseña Geardog del usuario "secreto" Gearguy. Esta contraseña no guarda relación con la contraseña de la interfaz web limitada de configuración que tiene el router. Para cambiar la contraseña del usuario Gearguy de la consola Telnet, ingresamos:
passwd
...el router nos solicitará la contraseña actual (introducimos "Geardog") y podremos ya ingresar una nueva con su confirmación:
Current Password for Gearguy: Geardog
New Password: **************
Confirm Password: **************
Password changed.
...Ahora al menos la sesión oculta Telnet habilitada para "Gearguy" tendrá una contraseña diferente.
Una vez asegurado este paso, podremos con cierta confianza realizar algunas tareas dentro del router a través de la Terminal. Las configuraciones se harán ingresando comandos de texto y sus variables.
Si tipeamos "?" se nos mostrará los comandos generales que podemos ejecutar.
bridge ddns exit ftpc ip lan nat passwd pot reboot save show sntp time uptime version wan web wla
Es importante saber que mientras algunos comandos son del tipo directo (sin variables), otros pueden estar escalonados en subcomandos mas complejos o potentes. Si tipeamos ? subcomando, se nos mostrará una descripción y la sintaxis que usa dicho comando.
Por ejemplo ? reboot nos mostrará una pequeñá referencia de dicha orden, utilizada para reiniciar remotamente el router.
Por ejemplo, si tipeamos el comando version nos devolverá la versión del firmware y del hardware, mientras que uptime nos indicará el tiempo que el aparato lleva encendido en la sesión actual. Como se ha dicho, para reiniciar el router podríamos usar el comando reboot (tengamos en cuenta que además de reiniciar el router, se volverá a cerrar la puerta trasera Telnet, de modo que ello requeriría volver a utilizar el paquete-llave antes de poder volver a ingresar al router usando Telnet).
El comando web es un ejemplo de comando "complejo" que permite ajustar la configuración de la interfaz Web de configuración del router Netgear..
Al tipear este comando, subiremos un nivel en la estructura de árbol de comandos y el prompt cambiará a > (como si de un directorio se tratase). Si volvemos a solicitar listado de directorio con ?, se nos mostrarán los subcomandos simples username y passwd. Si ingresamos dos puntos (..) volveremos al nivel anterior.
Los comandos complejos nos permiten trabajar de forma un poco más específica. Por ejemplo, a través de esta orden web y sus subcomandos, podríamos cambiar el nombre de usuario y la contraseña que tendrán la interfaz de configuración web del router (aquella accesible a través de un navegador apuntando a 192.168.0.1). En este router Netgear WRT 614v7, el usuario y la contraseña son "admin/password", y si bien través de la web de configuración del router podemos cambiar la contraseña por otra, no podemos cambiar el nombre de usuario, el cual siempre es admin. Sin embargo, el Justicialismo nos permite algo más de seguridad, pues a través de la Terminal Telnet podremos modificar ambos usando la sintaxis de comando complejo. En tal caso, podríamos modificarla con:
web username peron
web passwd mongoaurelio
...una vez ingresados dichos usuario/contraseña, podremos asegurarnos que estén bien almacenados en la memoria del router. Con web username debería indicarnos el usuario y con web passwd la contraseña que se nos solicitará. Indudablemente, es un comando útil si deseamos reforzar la seguridad de nuestra red, o incluso si debemos ingresar a la web de configuración de un router Netgear y no tenemos la contraseña de administrador.
sntp es otro ejemplo de comando complejo: nos permite controlar el reloj de tiempo real del router, configurando una dirección IP de un servidor de hora universal y nos permite elegir un huso horario. Por ejemplo, para ponerlo en hora en la Argentina (huso horario GMT-3), podriamos usar las órdenes:
sntp server 206.16.42.153
sntp timezone -3
sntp gettime
El comando save nos permite aplicar los cambios que realizamos en la memoria EEPROM del router, para protegerlos contra un reinicio del sistema.
El comadno exit nos permite salir de la terminal Telent del usuario Gearguy y volver a la Terminal de nuestro Ubuntu. Podríamos aprovechar para usar el comando
nano ~/paqllave.sh
...y modificar definitivamente dicho archivo, reemplazando la vieja contraseña Geardog por aquella con la cual la hemos reemplazado. Luego podremos volver a conectarnos tipeando telnet ip_del_router.
Con el comando show podremos solicitar una serie de opciones de gestión. Al ingresarlo nos aparecerá el prompt
show>
...y en él podremos ingresar la variable que querramos analizar, las cuales se listan con "?".
arp flashShow icmp inet interface ip mbuf mem mroute netpool route routestat stack task tcp ud
Si estamos en el nivel show, podríamos ingresar el comando mem para que nos liste un detalle de uso de los 32 MB de memoria RAM incorporados en el router. Si quisieramos podríamos volver al nivel anterior tipeando "..".
show tcp nos muestra un detalle de las conexiones de internet a través de los convencionales paquetes, lo cual nos puede informar sobre conexiones exitosas o falladas. show udp nos muestra ese tipo de paquetes.
show task en cambio nos lista las tareas que está ejecutando el router en este momento.
WAN
El menu wan nos permite acceder a las configuraciones de la conexión a intenret del router. Normalmente el acceso del router al exterior suele manejarse a través de una plataforma automática de cliente DHCP que al establecer conexión con nuestro proveedor de internet (a través de un cablemódem o un suscriber, por ejemplo) le solicitará el alta de una dirección IP temporal (dinámica) para sí mismo, la cual el servidor DHCP del proveedor contestará afirmativamente y asignará.
Otros proveedores de internet utilizan un sistema de conexión por sesión de usuario con contraseña, llamado PPPoE (que puede tener IP fija o dinámica).
El primer caso suele ser el más extendido, por lo que wan dhcpclient show nos muestra la configuración actual de intenet, con todos los parámetros y si han sido detectados correctamente por el router, no deberían modificarse.
Si necesitásemos solicitar una nueva IP dinámica a nuestro proveedor de internet, podríamos hacerlo con wan dhcpclient renew para renovarla. El router se encargará de los reruteos necesarios.
LAN
El comando lan nos permite revisar amplias opciones, pues cuenta con varios niveles que podemos explorar y utilizar.
Dentro de menú lan, la opción dhcpserver es una de las funciones de gestión de red más apreciada, pues cuenta con una variedad de opciones de gestión general de la conexión y administración de ruteo para los dispositivos conectados.
Si estamos en la raíz podríamos usar lan dhcpserver status para que nos devuelva el estado actual de la conexión con los diferentes dispositivos que tengamos conectados al router.
lan dhcpserver dns nos permite configurar los DNS del router, por ejemplo podríamos utilizar los clásicos DNS de Google con el comando:
lan dhcpserver dns 8.8.4.4 8.8.8.8
Uno de los casos específicos de ruteo que podríamos resolver es el de asignar una IP estática a un dispositivo en particular que genere conflictos o que deba quedar fijo en la red (por ejemplo, una impresora compartida en red, o un Smart TV que no pueda cambiar la IP). Para ello debemos conocer la dirección física MAC del dispositivo, y agregarla al listado de direcciones IP estáticas reservadas, con el comando que incluya todo. Suponiendo una dirección MAC y una dirección IP estática de ejemplos, podríamos usar esta sintaxis:
lan dhcpserver reserveip add 00:11:22:33:44:55 192.168.0.106
...de esta forma, toda vez que el dispositivo con la dirección MAC 00:11:22:33:44:55 solicite una IP, el router le asignará la dirección IP estática 192.168.0.106.
Si quisiéramos ver qué dispositivos tienen reservada su IP estática en nuestro router podríamos hacer:
lan dhcpserver reserveip show
Y nos mostraría:
1. 00:11:22:33:44:55 192.168.0.106
lan dhcpserver pool nos permite definir una serie de direcciones IP dinámicas que el router asignará de manera aleatoria o en orden a los dispositivos de red que se conecten a el. Pueden ser hasta 255 valores en la red, pero como recomendación y para evitar conflictos, os recomiendo configurarla para que no tenga más de 40 posibilidades (en todo caso, no deberíamos poder conectar más que esos dispositivos en un router hogareño). Por ejemplo, podríamos utilizar:
lan dhcpserver pool 192.168.0.010 192.168.0.050
WIFI LAN (WLAN)
El comando complejo wla se encarga de las configuraciones del punto de acceso wifi, en el cual podemos revisar con get, y cambiar sus múltiples parámetros con set.
La lista de configuraciones para el punto de acceso inalámbrico, a diferencia de lo que permite la web de configuración oficial, es enorme, podremos acceder a funcionalidades "ocultas" del router Netgear WRG614.
Con wla find channel, que busca entre los 11 canales WiFi al que esté más libres, y se recomienda establecer la conexión en el mismo con wla set channel xx.
wla get operationmode nos muestra el modo operativo actual, pero podremos optar por nuevos a traves de wla set opereationMode. Las opciones que tendrá este comando son ap (punto de acceso) sta (sólo cliente), wbr (puente) o repeater (repetidor).
El modo repetidor toma la señal de radio de la banda wifi y simplemente la amplifica, repitiendo la señal existente. Sirve para ocasiones donde deseamos esclavizar el router como repetidor da un segundo router.
wla get remoteWbr nos lista los routers puentes que pudiese tener adosados remotamente la unidad, mientras que wla add remoteWbr agrega uno remoto.
Usar el Router como extensor, usando Modo Bridge ("Puente")
Como he explicado, a través de la consola podremos activar una función que directamente no se haya disponible a través de la limitada web de configuración oficial. Se trata del Modo Bridge (Puente).
Esto nos permitirá, si tenemos un poco de conocimientos, realizar actividades de ingeniería y pontonado, como emplear el Netgear 614 como "extensión Wifi" hacia otro router maestro. De esta manera y sin recurrir a un cableado físico que los una, podremos aumentar con dos routers el alcance de nuestra red inalámbrica, y emplearlo como un simple repetidor.
En este ejemplo, utilizaremos un router Linksus WRT120 como router "Conductor" conectado a internet, y el router Netgear como su extensión.
Para facilitar las cosas podremos realizar parte de las configuraciones preliminares en parte la interfaz de configuracion Web Limitada del router Netgear. Una vez en ella, iremos a la opción Wireless Settings y configuraremos el mismo nombre de red inalámbrica (Name SSID) y Canal (Channel) que el router principal. Durante la configuración apagaremos la encripción de clave para evitar problemas. Luego podremos utilizar encripción WEP de 128 bits (pues los modelos más avanzados como WPA2 no funcionan). En el apartado LAN IP Setup, sección en apartado LAN TCP/IP Setup buscamos la sección IP Address.
Le configuramos una dirección IP en la misma subred, pero por fuera del rango habilitado por el primer router. Por ejemplo, si el router principal tuviese la IP 192.168.1.1 y asigna entre decimales 10 y 50, podríamos ponerle al router Netgear en 192.168.1.100. Guardamos los cambios haciendo clic en el botón Apply de la interfaz web limitada, y una vez que se complete la barra de progreso, presionamos Logout.
Atentos a los cambios realizados, editaremos con Nano el archivo paqllave.sh del equipo cliente acordemente para modificar la nueva IP del router Netgear a la que corresponda. Apagamos el router "amo" y encendemos el router Netgear, y nos conectaremos a él de manera inalámbrica.
Los comandos a apiicar en la terminal para configurar el router Netgear serían los siguientes:
paqllave.sh
Un vez activada la llave, nos conectamos
telnet 192.168.1.100
Nos damos de alta con el usuario Gearguy y la contraseña que corresponda, e ingresamos los siguientes comandos:
wla
set remoteAp [dirección MAC del router amo]
add remote Wbr [dirección MAC del router amo]
(Nota: la dirección MAC de los routers Linksys está anotada en una etiqueta en tu parte inferior, ej: 0a:1b:2c:3d:4a:5b)
set oper wbr
set wds enable
..
lan dhcpserver disable
save
reboot
Luego en el router principal Linksys, podremos reservarle la dirección MAC del router Netgear en la IP 192.168.1.100.
Como vemos, las posibilides son muy amplias para continuar utilizando el pequeño router blanco, el cabeza negra del Justicialismo.
La lista entera de comandos del menú telnet wla (inalámbrico) es muy extensa. Es:
add remoteWbr -- Agrega un Puente inalámbrico remoto.
config wlan -- Configura la wlanX
config virtualap -- configura un punto de acceso virtual
config bss -- configura bss
connect bss -- conecta a un bssX
del acl -- Borra la lista de COntrol de acceso
del key -- borra clave de encripción
del remoteWbr -- Borra un puente inalámbrico remoto
find bss -- Encuentra BSS
find bssPassive -- Encuentra BSS con scan pasivo
find channel -- Busca canales disponibles
find all -- Busca todos los BSS
format -- Formatea el sistema de archivos
bootrom -- Actualiza imagen ROM de inicio
ftp -- Actualiza Software via FTP
get 11gonly -- Muestra disp. sólo 11g
get 11goptimize -- Muestra nivel optimiz 11g
get 11goverlapbss -- Muestra protección acaballamiento BSS
get abolt --
get acl -- Muestra listas de ptos. de acc.
get aging -- Muestra intervalo de Periodo de tiempo
get antenna -- Muestra diversidad de antena
get association -- Muestra tabla de asoc.
get authentication -- Muestra tipo de autenticación
get autochannelselect -- Muestra autoselección de canal
get beaconinterval -- Muestra intervalo de baliza
get burstSeqThreshold -- Muestra máximos frames x Ráfaga
get burstTime -- Muetra tiempo de ráfaga
get cacheperf -- Muestra contador de performance de caché
get calibration -- Muestra interferencia y offset
get cckTrigHigh -- Muestra Higher Trigger Threshold for CCK Phy Errors for ANI Control
get cckTrigLow -- Muestra Lower Trigger Threshold for CCK Phy Errors for ANI Control
get cckWeakSigThr -- Muestra ANI Parameter for CCK Weak Signal Detection Threshold
get channel -- Muestra radiocanal activo
get cipher -- Muestra cifrado de encripc.
get config -- Muestra configuración actual
get countrycode -- Muestra código de pais
get ctsmode -- Muestra modo CTS
get ctsrate -- Muestra indicie CTS
get ctstype -- Muestra tipo CTS
get domainsuffix -- Muestra el sufijo del serv nombre de dominio
get dtim -- Muestra Data Beacon Rate (DTIM)
get enableANI -- Muestra control adaptable de inmunidad a inferferencia On/Off
get encryption -- Muestra modo de encripc.
get extendedchanmode -- Muestra modo de canal extendido
get firStepLvl -- Muestra ANI Parameter for FirStepLevel
get fragmentthreshold -- Muestra Fragment Threshold
get frequency -- Muestra radiofreq (MHz)
get gateway -- Muestra la IP Gateway
get groupkeyupdate -- Muestra intervalo de actualizacion Group Key (segs)
get hardware -- Muestra datos del hardware
get hostipaddr -- Muestra dirección IP del Host
get interVF -- Muestra Inter Vap Forwarding State
get intraVF -- Muestra Intra Vap Forwarding State
get ipaddr -- Muestra dirección IP
get ipmask -- Muestra IP máscara de subred
get jsw -- Muestra modo Jumpstart
get jsP2PassPhrase -- Muestra JS-P2 passphrase
get key -- Muestra Encryption Key
get keyentrymethod -- Muestra Encyrption Key Entry Method
get keysource -- Muestra Source Of Encryption Keys
get login -- Muestra Login User Name
get minimumrate -- Muestra Minimum Rate
get nameaddr -- Muestra IP address of name server
get noiseImmunityLvl -- Muestra ANI Parameter for Noise Immunity Level
get ofdmTrigHigh -- Muestra Higher Trigger Threshold for OFDM Phy Errors for ANI Control
get ofdmTrigLow -- Muestra Lower Trigger Threshold for OFDM Phy Errors for ANI Control
get ofdmWeakSigDet -- Muestra ANI Parameter for OFDM Weak Signal Detection
get operationMode -- Muestra Modo de Operación actual
get pktLogEnable -- Muestra Packet Logging Mode
get power -- Muestra conf. de Potencia de Transmisión
get pvid -- Muestra the VLAN Tag
get radiusname -- Muestra RADIUS server name or IP address
get radiusport -- Muestra RADIUS port number
get rate -- Muestra Data Rate
get reg -- Muestra the register contents at the given offset
get remoteAp -- Muestra la dirección MAC del Pto. Acc. Remoto
get reset -- Muestra numero de Resets
get remoteWbr -- Muestra los Puentes Wireless remotos configurados
get hwtxretries -- Muestra HW Transmit Retry Limit
get swtxretries -- Muestra SW Transmit Retry Limit
get rogueAPDetect -- Muestra Rogue AP Detection Mode
get rtsthreshold -- Muestra RTS/CTS Threshold
get shortpreamble -- Muestra Short Preamble Usage
get shortslottime -- Muestra Short Slot Time Usage
get sntpserver -- Muestra SNTP/NTP Server IP Address
get softwareretry -- Muestra Software Retry
get ssid -- Muestra Service Set ID
get ssidsuppress -- Muestra SSID Suppress Mode
get active -- Muestra Active (up) Mode
get station -- Muestra Station Status
get counters -- Muestra Tx/Rx Counters
get SuperG -- Muestra SuperG Feature Status
get systemname -- Muestra Nombre de sistema de Pto.Acc.
get tzone -- Muestra config. zona horaria
get updateparam -- Muestra Vendor Default Firmware Update Params
get upsd -- Muestra modo UPSD
get uptime -- Muestra tiempo encendido
get vaps -- Muestra nro de Ptos de Acceso virtuales
get vlan -- Muestra VLAN Operational State
get watchdog -- Muestra modo Watchdog
get wds -- Muestra modo WDS
get wirelessmode -- Muestra modo WLAN
get wmm -- Muestra Modo WMM
get wmmParamBss -- Muestra WMM parameters used by STA in this BSS
get wmmParam -- Muestra parámetros WMM de este Pto.Acc.
get usrp -- Muestra prioridad de usuario
get wlanstate -- Muestra status wlan
get xrpoll -- Muestra XR poll
get xrbss -- Muestra XR Bss Info
get xrFragmentThreshold -- Muestra XR fragment threshold
help -- Muestra lista de comandos
ping -- Ping
pktLog -- Packet Log
reboot -- Reiniciar el punto de acceso
run -- Run command file
quit -- Sale
exit -- Sale
set 11gonly -- Set 11g Only Allowed
set 11goptimize -- Set 11g Optimization Level
set 11goverlapbss -- Set Overlapping BSS Protection
set acl -- Set Access Control List
set aging -- Set Aging Interval
set antenna -- Set Antenna
set authentication -- Set Authentication Type
set autochannelselect -- Set Auto Channel Selection
set beaconinterval -- Modify Beacon Interval
set burstSeqThreshold -- Set Max Number of frames in a Burst
set burstTime -- Set Burst Time
set cachePerf -- Comienza monitoreo performance caché
set calibration -- Set Calibration Period
set channel -- Set Radio Channel
set cipher -- Set Cipher
set countrycode -- Set Country Code
set ctsmode -- Set CTS Mode
set ctsrate -- Set CTS Rate
set ctstype -- Set CTS Type
set domainsuffix -- Set Domain Name Server Suffix
set dtim -- Set Data Beacon Rate (DTIM)
set enableANI -- Turn Adaptive Noise Immunity Control On/Off
set encryption -- Set Encryption Mode
set extendedchanmode -- Set Extended Channel Mode
set factorydefault -- Restore to Default Factory Settings
set firStepLvl -- Set ANI Parameter for FirStepLevel
set fragmentthreshold -- Set Fragment Threshold
set frequency -- Set Radio Frequency (MHz)
set gateway -- Set Gateway IP Address
set groupkeyupdate -- Set Group Key Update Interval (in Seconds)
set hostipaddr -- Set Host IP address
set interVF -- Set Inter Vap Forwarding State
set intraVF -- Set Intra Vap Forwarding State
set ipaddr -- Set IP Address
set ipmask -- Set IP Subnet Mask
set jsw -- Set Jumpstart Mode
set jsp2Passwd -- Set JS-P2 password
set key -- Set Encryption Key
set keyentrymethod -- Select Encryption Key Entry Method
set keysource -- Select Source Of Encryption Keys
set login -- Modify Login User Name
set minimumrate -- Set Minimum Rate
set nameaddress -- Set Name Server IP address
set noiseImmunityLvl -- Set ANI Parameter for Noise Immunity Level
set ofdmTrigHigh -- Set Higher Trigger Threshold for OFDM Phy Errors for ANI Control
set ofdmTrigLow -- Set Lower Trigger Threshold for OFDM Phy Errors for ANI Control
set ofdmWeakSigDet -- Set ANI Parameter for OFDM Weak Signal Detection
set operationMode -- Set operation Mode
set password -- Modificar Password
set passphrase -- Modificar Frase de Paso
set pktLogEnable -- Enable Packet Logging
set power -- Set Transmit Power
set pvid -- Set the VLAN Tag
set radiusname -- Set RADIUS name or IP address
set radiusport -- Set RADIUS port number
set radiussecret -- Set RADIUS shared secret
set rate -- Set velocidad de datos
set reg -- Set valor de registro
set hwtxretries -- Set HW Transmit Retry Limit
set swtxretries -- Set SW Transmit Retry Limit
set rogueAPDetect -- Set modo de detección de AP conflictivo
set rtsthreshold -- Set RTS/CTS Threshold
set shortpreamble -- Set Short Preamble
set shortslottime -- Set Short Slot Time
set sntpserver -- Set SNTP/NTP Server IP Address
set softwareretry -- Set Software Retry
set ssid -- Set Service Set ID
set ssidsuppress -- Set SSID Suppress Mode
set active -- Set Active (up) Mode
set SuperG -- Super G Features
set systemname -- Set Access Point System Name
set tzone -- Set Time Zone Setting
set updateparam -- Set Vendor Default Firmware Update Params
set vaps -- Set Number of Virtual APs
set upsd -- Set UPSD Mode
set vlan -- Set VLAN Operational State
set watchdog -- Set Watchdog Mode
set wds -- Set WDS Mode
set wlanstate -- Set wlan state
set wirelessmode -- Set Wireless LAN Mode
set usrp -- Set the User Priority
set wmm -- Set WMM Mode
set wmmParamBss -- Set WMM parameters used by STAs in this BSS
set wmmParam -- Set WMM parameters used by this AP
set xr -- Set XR
timeofday -- Display Current Time of Day
version -- Software version