- Configuración de reglas de NAT port forwarding para habilitar la comunicación entre dispositivos externos y el controlador Omada.
- Uso de puertos específicos para gestión de red (29810-29817) y seguridad en modelos Fusion Pro (10122-6005).
- Implementación de Zero Touch Provisioning (ZTP) para adopción masiva de equipos mediante claves de dispositivo.
- Integración de SD-WAN Full-Mesh y VPN sin licencias para unificar múltiples sedes empresariales.
Si te mueves en el mundo de las redes, sabrás que gestionar dispositivos que no están en tu propia red local puede ser un auténtico quebradero de cabeza. Normalmente, los equipos Omada se encuentran y adoptan sin despeinarse si están en la LAN, pero cuando intentamos adoptar dispositivos WAN-Side en los Omada Fusion Gateways, la cosa cambia porque el tráfico no fluye de forma natural entre segmentos de red distintos.
Para solucionar este engorro, es fundamental abrir camino a los datos mediante la configuración de NAT port forwarding, permitiendo que el controlador o la aplicación Guard reciban las peticiones desde el exterior. En este sentido, los Fusion Gateways actúan como el puente necesario para que el despliegue de red sea fluido, ya sea que hablemos de puntos de acceso, switches o incluso sistemas de videovigilancia en modelos Pro.
Puertos esenciales para la adopción de red
Cuando queremos integrar equipos de red a través de una URL de Inform, no basta con conectar el cable; hay que decirle al gateway exactamente qué puertas dejar abiertas. Para que la gestión y descubrimiento de dispositivos funcione, es imprescindible redirigir el puerto UDP 29810. Además, para el control operativo y las actualizaciones de firmware, debemos habilitar los puertos TCP 29811, 29812 y 29813 (compatibles con la v4) y el 29814 para los equipos de la v5.
Si usas versiones más modernas, como la v5.9 o v6.0, necesitarás sumar los puertos TCP 29815 para estadísticas DPI y captura de paquetes, el 29816 para acceso por terminal remota y el 29817 para el reporte de datos. Por último, no te olvides de los puertos TCP 8043 y 8044, que son los que permiten la gestión del controlador y la subida manual de firmware.
Gestión de videovigilancia en modelos Fusion Pro
Aquí entramos en terreno exclusivo de los Fusion Pro, donde la gestión no recae en la aplicación de red, sino en la aplicación Guard. Para que las cámaras IP y los NVR se comuniquen correctamente, hay que configurar el puerto TCP 10122 (descubrimiento vía DHCP Opción 138) y el 10123 para mantener la conexión de adopción y vista en vivo.
Para que todo el sistema de seguridad rinda como debe, se requieren además los puertos TCP 6000 para la gestión administrativa y el 6005, que es el canal dedicado al streaming de video en tiempo real. Es vital que todas estas reglas de NAT apunten directamente a la IP privada del dispositivo donde resida la aplicación Guard.
Guía paso a paso para configurar el NAT
Para poner esto en marcha, lo primero es entrar en el controlador Omada y navegar hasta la sección de Traffic Management dentro de la configuración de red. Una vez allí, en la pestaña de Port Forwarding, creamos una nueva regla. El truco está en que el puerto de origen y destino sean idénticos, seleccionando la interfaz WAN correcta y apuntando la IP de destino a la dirección local del controlador.
Ten en cuenta que cada regla solo admite un protocolo, así que si un puerto requiere TCP y UDP, tendrás que crear dos reglas independientes. Una vez hecho esto, en el dispositivo que quieres adoptar, debes configurar la WAN IP del Fusion Gateway como su Inform URL. Si todo ha quedado bien cuadrado, el equipo aparecerá como «Pending» en el panel de control y solo tendrás que darle a adoptar.
ZTP: Adopción simplificada mediante claves
Para quienes gestionan despliegues masivos, el Zero Touch Provisioning (ZTP) es una bendición. Esta tecnología permite adoptar equipos fuera de línea usando simplemente una clave de dispositivo. Para que esto funcione, es obligatorio activar el acceso a la nube y la administración de dispositivos en la configuración del sistema del controlador local.
Si el controlador está en la LAN pero el dispositivo está detrás de otro router, deberás configurar el NAT para abrir los puertos del 29810 al 29816. Una vez introducida la clave en la sección de Agregar dispositivos, el equipo se configurará automáticamente en cuanto detecte conexión a internet, evitando tener que tocar cada aparato manualmente.
Potenciando la conectividad con VPN y SD-WAN
El ecosistema Fusion no solo sirve para adoptar equipos, sino para unir sedes remotas sin volverse loco. Gracias a la SD-WAN de malla completa (Full-Mesh), es posible vincular hasta 20 ubicaciones distintas sin necesidad de IPs públicas estáticas ni túneles manuales tediosos. Esto es ideal para PYMES que necesitan que sus tiendas o clínicas funcionen como una única red unificada.
Además, soportan protocolos estándar como WireGuard, IPsec y OpenVPN, junto con la innovadora Omada LightLink VPN, que permite a los empleados remotos conectarse con un solo clic. Todo esto se gestiona desde un panel centralizado que elimina la necesidad de pagar licencias recurrentes, reduciendo drásticamente el coste total de propiedad de la infraestructura.
Ventajas de la gestión Cloud sin licencias
La gran ventaja del Fusion 2.5G es que integra el router y el controlador en un solo chasis. Esto significa que tienes visibilidad total de la topología de red y puedes aplicar actualizaciones remotas sin pagar cuotas mensuales. La incorporación de dispositivos se agiliza mediante provisionamiento Bluetooth, lo que permite montar la red antes incluso de tener el WiFi configurado.
Esta arquitectura es perfecta para sectores como el retail o la sanidad, donde la seguridad de los datos y la estabilidad del sistema POS son críticas. Al contar con funciones de failover y multi-WAN, la red permanece activa aunque falle el enlace principal, asegurando que la operativa del negocio no se detenga ni un segundo.
La capacidad de centralizar la gestión de dispositivos WAN-side, aprovechar el ZTP para despliegues rápidos y unir sedes mediante SD-WAN convierte a los Fusion Gateways en una herramienta potentísima. Al integrar el control en el hardware y eliminar las barreras de los puertos mediante NAT, las empresas logran una infraestructura escalable, segura y, sobre todo, libre de costes ocultos por licencias.