- La administración de los routers de Fusión Digital se realiza centralmente a través del portal Mi Gestión Digital y no mediante la IP local.
- El modo bridge no está disponible en estas líneas, lo que impide sustituir totalmente el equipo del operador por uno propio.
- La implementación de una DMZ solicitada a soporte técnico es la única vía para redirigir el tráfico a un firewall externo.
Si te has topado con la gestión de las líneas de Movistar Fusión Digital o Empresas, sabrás que no es precisamente un camino de rosas. A menudo, quienes trabajamos en IT nos encontramos con que el hardware que instalan es una especie de caja negra donde el control es mínimo, dejándonos atados a sus configuraciones predeterminadas y a un panel de control que a veces parece que juega al escondite.
La realidad es que intentar sustituir el router oficial por uno propio, como un Unifi o un pfSense, suele acabar en frustración porque el modo bridge es prácticamente un mito en estas líneas. Por eso, para no tirar la toalla, hay que saber moverse entre el portal de gestión y las alternativas técnicas como la zona desmilitarizada o DMZ para recuperar el mando de nuestra red.
Cómo gestionar el router desde el portal de Movistar
Para aquellos que necesiten realizar ajustes básicos o consultar el estado de sus equipos, la vía oficial es el portal de Mi Gestión Digital. No busques la configuración localmente si ves que el panel de 192.168.1.1 no responde, ya que en estas líneas la administración se centraliza en la nube del operador.
- Acceso rápido por línea: Una vez dentro de «Mi Área/ Productos y Servicios», puedes ir a «Buscar por Línea», meter el número correspondiente y elegir la opción de Configurar Router. Esto te llevará directamente a los datos básicos y las gestiones permitidas.
- Gestión global de conectividad: Si tienes varias líneas, lo ideal es entrar en el apartado de «Conectividad» (o «Fusión» si es para negocios), localizar la línea en la tabla, pulsar en «Gestiones» y luego seleccionar Configurar Router.
- Seguimiento de incidencias: Si has pedido algún cambio, puedes mirar si ya está resuelto o si ha dado error en la sección de Gestiones y Pedidos, entrando nuevamente en Conectividad o Fusión.
Un detalle importante: si al entrar no ves ninguna de estas opciones, no es que el portal esté roto, sino que probablemente no tengas los permisos necesarios. En ese caso, tendrás que pedirle al Administrador de tu empresa que te habilite el Servicio de Conectividad y las funciones de Listados y Pedidos.
El reto de eliminar el router de Movistar
Muchos técnicos intentamos hacer el «truco» de usar una ONT externa (como las Huawei) configurando el IDONT manualmente para que el router Unifi gestione la conexión PPPoE y las VLANs. Sin embargo, en las líneas de Fusión Digital, esto suele fallar estrepitosamente. Aunque los leds de la ONT se pongan en verde, el salto de autenticación no se produce y la conexión no levanta.
Incluso intentando forzar el modo bridge mediante resets físicos o desconexiones de fibra, el sistema de Movistar suele bloquear estas maniobras. La respuesta del soporte técnico es tajante: no se puede quitar el router ni el switch oficial, ya que son piezas clave para que el servicio de voz IP siga funcionando correctamente.
La solución real: Implementación de DMZ
Cuando el modo bridge es imposible, la única salida viable para desplegar un firewall propio (ya sea un Aruba Instant On SG2505P, un pfSense o un Fortigate) es recurrir a la DMZ (Zona Desmilitarizada). Esto permite que el router de Movistar siga vivo, pero que todo el tráfico de datos sea redirigido sin filtros a nuestro equipo.
Para lograrlo, no basta con tocar el panel del cliente; hay que llamar al soporte técnico y solicitar la activación de la DMZ. Lo más recomendable es agendar una cita para que un técnico de Movistar esté al teléfono mientras realizas los cambios. En el caso de routers como el Teldat Connect 104KF, la configuración suele seguir este esquema:
- Conexión física: Debes conectar la WAN de tu firewall al puerto ETH4 del Teldat, que es el puerto dedicado específicamente a la DMZ.
- Configuración de red: Se debe asignar una IP pública fija al firewall, una máscara de red específica (habitualmente un /29) y la puerta de enlace que te facilite el operador.
Con este montaje, logramos un equilibrio: Movistar se encarga de que la telefonía siga operando y nosotros tomamos el control total de los datos, las VPNs, el port forwarding y las reglas de seguridad avanzadas, evitando que el router oficial sea un cuello de botella.
Tener el control de la red en entornos corporativos de Movistar requiere aceptar que el equipo del operador debe permanecer en la cadena, utilizando la configuración de DMZ como puente para integrar firewalls profesionales y gestionar la conectividad a través del portal de Mi Gestión Digital para los ajustes administrativos.