Router 4G: la conexión de la tienda cae dos horas antes de abrir

Qué vas a conseguir

Que una tienda o un corner sin conexión a dos horas de abrir abra igualmente y cobrando. Son dos trabajos en paralelo: encontrar dónde está el corte y, mientras tanto, dar servicio por otro camino. Si esperas a resolver la avería para tener el plan B, llegas tarde a la apertura.

Antes de empezar

• La ficha de la tienda: puntos de red y su etiqueta, IP del router o cortafuegos, VLAN, y el contacto de los técnicos del edificio o del gran almacén.
• Un router 4G o 5G (o un módem USB que el router de la tienda acepte como salida de respaldo) con SIM de datos activa, configurado y probado antes. En una apertura viaja en el kit.
• Un portátil con cable de red y un cable largo de repuesto.
• Saber qué necesita salir de la tienda: el TPV hacia su servidor de ventas, el datáfono hacia la entidad de cobro, la VPN hacia la red central.

1. Los primeros diez minutos: dónde está el corte

Ve de lo físico a lo lógico, y apunta la hora de cada comprobación:

1. Enlace: ¿hay luz en el puerto del router o del switch del mostrador? Sin luz, el problema está en el cable, la toma o el otro extremo.
2. Cable y toma: prueba con tu cable y tu portátil directamente en la toma de la pared. Descarta el switch pequeño de debajo del mostrador.
3. IP: si hay enlace, mira qué recibe el portátil.

›ipconfig | Select-String "IPv4|Autoconfig|Puerta"   Dirección IPv4 de configuración automática: 169.254.88.14   Puerta de enlace predeterminada . . . . . :›Get-NetAdapter -Name Ethernet | Select-Object Status, LinkSpeedStatus LinkSpeed------ ---------Up     1 Gbps

Hay enlace a 1 Gbps pero la dirección es 169.254.x.x: el equipo no recibe DHCP. Eso apunta a la VLAN del puerto del switch del edificio o al servidor DHCP, no al cable.

1. Con IP fija conocida: si la tienda usa direccionamiento fijo, pon la IP del TPV en el portátil (con el TPV desconectado) y haz ping a la puerta de enlace. Si no responde, el tráfico no llega a la red de la tienda.
2. El router de la tienda: si llega a la puerta de enlace pero no a Internet, el problema está en la salida (circuito, operador, cortafuegos).

No reinicies equipos del edificio ni desenchufes nada en su sala. Tu trabajo ahí es enseñarles qué toma es y qué ves.

2. La sala de comunicaciones de la planta, con sus técnicos

Con el diagnóstico de arriba, la conversación con los técnicos del gran almacén es corta:

• La etiqueta de la toma del corner y la posición del panel de parcheo. Siguen el latiguillo hasta su switch.
• El puerto del switch: estado, VLAN asignada y si tiene seguridad de puerto o 802.1X que bloquee un equipo nuevo. Un cambio de mobiliario o una obra en la planta a veces deja un latiguillo suelto o un puerto movido a otra VLAN.
• El DHCP de esa VLAN, si lo dan ellos: si tiene direcciones libres y si la reserva del TPV sigue ahí.
• Un cambio reciente: pregunta si ha habido trabajos en la sala esa semana. Es la causa más habitual.

Mientras ellos miran, tú ya estás montando el plan B.

3. El plan B: un router 4G o 5G

• Dónde ponerlo: cerca de una ventana o de un pasillo amplio, lejos de estructuras metálicas. Dentro de un gran almacén la cobertura cambia mucho de un punto a otro: mira las barras antes de fijarlo.
• Cómo conectarlo: lo más limpio es como salida de respaldo del router o cortafuegos de la tienda (WAN secundaria o módem USB, si lo admite). Así la red interna no cambia y los equipos no se tocan. Si no, conecta el switch del mostrador al router 4G y deja que dé DHCP en el mismo rango, después de desconectar el cable de subida al edificio para que no haya dos salidas.
• Comprueba desde el portátil: IP, puerta de enlace, ping a una dirección externa y resolución de nombres.

4. Qué funciona por él y qué no

• TPV en la nube o contra un servidor central: funciona, porque las conexiones salen de la tienda. Puede ir algo más lento.
• Datáfono: la mayoría se conecta a la entidad de cobro con conexión cifrada de salida, así que funciona por el 4G. Haz una venta de prueba con importe pequeño y anúlala.
• VPN de sitio a sitio: funciona si la tienda inicia el túnel. Una red móvil suele poner la SIM detrás de un NAT del operador (CGNAT), así que IPsec necesita NAT-T (UDP 4500). La central no podrá iniciar la conexión hacia la tienda.
• Lo que no funciona: cualquier cosa que entre desde fuera hacia la tienda (acceso remoto al TPV desde la central, una cámara consultada desde fuera) y lo que dependa de la IP pública fija de la tienda, como una lista blanca en un proveedor.
• Consumo: aplaza actualizaciones y sincronizaciones grandes. La tarifa de datos tiene límite.

5. Seguridad del enlace temporal

• Contraseña de administración del router cambiada antes de que salga de la oficina. Nunca la que trae de fábrica.
• Wi-Fi: si no se usa, desactivada. Si se usa, WPA2 o WPA3 con una clave larga y WPS apagado. Que el personal no la comparta con nadie para el móvil.
• Solo los equipos de la tienda detrás del router: ni clientes ni el personal del edificio.
• El tráfico de cobro va cifrado de extremo a extremo, pero la red de pago sigue sin mezclarse con otras redes: lo que pida tu política de PCI DSS sigue vigente con el enlace temporal.
• Apunta en el ticket cuándo se conectó y cuándo se retiró. Un router de respaldo olvidado sigue siendo una salida a Internet que nadie vigila.

6. El ticket: "el corner no tiene red y abrimos a las 10:00"

Sábado, 8:00. El TPV no conecta y el datáfono marca error de comunicación.

1. 8:05 El portátil en la toma da enlace y 169.254.x.x: no hay DHCP. Aviso a los técnicos del gran almacén con la etiqueta de la toma.
2. 8:15 Router 4G conectado como salida de respaldo del router del corner. Venta de prueba con datáfono: aprobada. El TPV sincroniza con el servidor de ventas.
3. 8:30 En la sala de la planta, el técnico encuentra el puerto movido a otra VLAN tras un trabajo de la semana anterior. Lo devuelve a la VLAN de concesiones.
4. 8:45 Cable de subida reconectado, el portátil recibe IP del rango correcto, el router del corner vuelve a su salida principal.
5. 9:00 Venta de prueba por la red del edificio. El router 4G se queda conectado pero en reserva hasta pasada la primera hora de venta.
6. 10:00 La tienda abre. Después: retirar el router, cerrar el ticket con la causa y pedir al gran almacén que el puerto quede documentado con su VLAN.

Si la causa está en el circuito del operador y no en el edificio, abre la avería con el ID de circuito y la hora de inicio, como se explica en la guía Proveedores de conectividad.

Siguientes pasos

• La guía Corner de marca en un gran almacén explica la pre-apertura en la que este plan B ya viene preparado.
• La guía Cisco AnyConnect en tiendas cubre la VPN de quien visita tiendas cuando la conexión es la del móvil.
• La guía Proveedores de conectividad detalla cómo abrir y escalar una avería con el operador.

¿Falta algo o en tu entorno es distinto? Escríbeme y lo corrijo.