Iñigo GonzálezIT Operations · Infra

GuíasGuides · Sector 2Sector 2

Router 4G: la conexión de la tienda cae dos horas antes de abrir4G router: the store's connection drops two hours before opening

Cómo localizar el corte en orden (enlace, puerto del switch, VLAN, DHCP y la sala de comunicaciones de la planta), montar un router 4G o 5G como plan B, qué funciona a través de él (TPV, datáfonos, VPN) y qué no, cómo asegurar el enlace temporal y el seguimiento con los técnicos del edificio y el operador.How to locate the fault in order (link, switch port, VLAN, DHCP and the floor's comms room), set up a 4G or 5G router as plan B, what works through it (POS, payment terminals, VPN) and what doesn't, how to secure the temporary link, and the follow-up with the building's technicians and the carrier.

Sector 2Sector 2 · Router 4G - La tienda sin conexión antes de abrir4G router - The store offline before opening · 6 min6 min read · ActualizadoUpdated 30 oct 202630 Oct 2026

Qué vas a conseguir

Que una tienda o un corner sin conexión a dos horas de abrir abra igualmente y cobrando. Son dos trabajos en paralelo: encontrar dónde está el corte y, mientras tanto, dar servicio por otro camino. Si esperas a resolver la avería para tener el plan B, llegas tarde a la apertura.

Antes de empezar

  • La ficha de la tienda: puntos de red y su etiqueta, IP del router o cortafuegos, VLAN, y el contacto de los técnicos del edificio o del gran almacén.
  • Un router 4G o 5G (o un módem USB que el router de la tienda acepte como salida de respaldo) con SIM de datos activa, configurado y probado antes. En una apertura viaja en el kit.
  • Un portátil con cable de red y un cable largo de repuesto.
  • Saber qué necesita salir de la tienda: el TPV hacia su servidor de ventas, el datáfono hacia la entidad de cobro, la VPN hacia la red central.

1. Los primeros diez minutos: dónde está el corte

Ve de lo físico a lo lógico, y apunta la hora de cada comprobación:

  1. Enlace: ¿hay luz en el puerto del router o del switch del mostrador? Sin luz, el problema está en el cable, la toma o el otro extremo.
  2. Cable y toma: prueba con tu cable y tu portátil directamente en la toma de la pared. Descarta el switch pequeño de debajo del mostrador.
  3. IP: si hay enlace, mira qué recibe el portátil.
PowerShell · portátil conectado a la toma del corner
ipconfig | Select-String "IPv4|Autoconfig|Puerta"   Dirección IPv4 de configuración automática: 169.254.88.14   Puerta de enlace predeterminada . . . . . :Get-NetAdapter -Name Ethernet | Select-Object Status, LinkSpeedStatus LinkSpeed------ ---------Up     1 Gbps

Hay enlace a 1 Gbps pero la dirección es 169.254.x.x: el equipo no recibe DHCP. Eso apunta a la VLAN del puerto del switch del edificio o al servidor DHCP, no al cable.

  1. Con IP fija conocida: si la tienda usa direccionamiento fijo, pon la IP del TPV en el portátil (con el TPV desconectado) y haz ping a la puerta de enlace. Si no responde, el tráfico no llega a la red de la tienda.
  2. El router de la tienda: si llega a la puerta de enlace pero no a Internet, el problema está en la salida (circuito, operador, cortafuegos).

No reinicies equipos del edificio ni desenchufes nada en su sala. Tu trabajo ahí es enseñarles qué toma es y qué ves.

2. La sala de comunicaciones de la planta, con sus técnicos

Con el diagnóstico de arriba, la conversación con los técnicos del gran almacén es corta:

  • La etiqueta de la toma del corner y la posición del panel de parcheo. Siguen el latiguillo hasta su switch.
  • El puerto del switch: estado, VLAN asignada y si tiene seguridad de puerto o 802.1X que bloquee un equipo nuevo. Un cambio de mobiliario o una obra en la planta a veces deja un latiguillo suelto o un puerto movido a otra VLAN.
  • El DHCP de esa VLAN, si lo dan ellos: si tiene direcciones libres y si la reserva del TPV sigue ahí.
  • Un cambio reciente: pregunta si ha habido trabajos en la sala esa semana. Es la causa más habitual.

Mientras ellos miran, tú ya estás montando el plan B.

3. El plan B: un router 4G o 5G

  • Dónde ponerlo: cerca de una ventana o de un pasillo amplio, lejos de estructuras metálicas. Dentro de un gran almacén la cobertura cambia mucho de un punto a otro: mira las barras antes de fijarlo.
  • Cómo conectarlo: lo más limpio es como salida de respaldo del router o cortafuegos de la tienda (WAN secundaria o módem USB, si lo admite). Así la red interna no cambia y los equipos no se tocan. Si no, conecta el switch del mostrador al router 4G y deja que dé DHCP en el mismo rango, después de desconectar el cable de subida al edificio para que no haya dos salidas.
  • Comprueba desde el portátil: IP, puerta de enlace, ping a una dirección externa y resolución de nombres.

4. Qué funciona por él y qué no

  • TPV en la nube o contra un servidor central: funciona, porque las conexiones salen de la tienda. Puede ir algo más lento.
  • Datáfono: la mayoría se conecta a la entidad de cobro con conexión cifrada de salida, así que funciona por el 4G. Haz una venta de prueba con importe pequeño y anúlala.
  • VPN de sitio a sitio: funciona si la tienda inicia el túnel. Una red móvil suele poner la SIM detrás de un NAT del operador (CGNAT), así que IPsec necesita NAT-T (UDP 4500). La central no podrá iniciar la conexión hacia la tienda.
  • Lo que no funciona: cualquier cosa que entre desde fuera hacia la tienda (acceso remoto al TPV desde la central, una cámara consultada desde fuera) y lo que dependa de la IP pública fija de la tienda, como una lista blanca en un proveedor.
  • Consumo: aplaza actualizaciones y sincronizaciones grandes. La tarifa de datos tiene límite.

5. Seguridad del enlace temporal

  • Contraseña de administración del router cambiada antes de que salga de la oficina. Nunca la que trae de fábrica.
  • Wi-Fi: si no se usa, desactivada. Si se usa, WPA2 o WPA3 con una clave larga y WPS apagado. Que el personal no la comparta con nadie para el móvil.
  • Solo los equipos de la tienda detrás del router: ni clientes ni el personal del edificio.
  • El tráfico de cobro va cifrado de extremo a extremo, pero la red de pago sigue sin mezclarse con otras redes: lo que pida tu política de PCI DSS sigue vigente con el enlace temporal.
  • Apunta en el ticket cuándo se conectó y cuándo se retiró. Un router de respaldo olvidado sigue siendo una salida a Internet que nadie vigila.

6. El ticket: "el corner no tiene red y abrimos a las 10:00"

Sábado, 8:00. El TPV no conecta y el datáfono marca error de comunicación.

  1. 8:05 El portátil en la toma da enlace y 169.254.x.x: no hay DHCP. Aviso a los técnicos del gran almacén con la etiqueta de la toma.
  2. 8:15 Router 4G conectado como salida de respaldo del router del corner. Venta de prueba con datáfono: aprobada. El TPV sincroniza con el servidor de ventas.
  3. 8:30 En la sala de la planta, el técnico encuentra el puerto movido a otra VLAN tras un trabajo de la semana anterior. Lo devuelve a la VLAN de concesiones.
  4. 8:45 Cable de subida reconectado, el portátil recibe IP del rango correcto, el router del corner vuelve a su salida principal.
  5. 9:00 Venta de prueba por la red del edificio. El router 4G se queda conectado pero en reserva hasta pasada la primera hora de venta.
  6. 10:00 La tienda abre. Después: retirar el router, cerrar el ticket con la causa y pedir al gran almacén que el puerto quede documentado con su VLAN.

Si la causa está en el circuito del operador y no en el edificio, abre la avería con el ID de circuito y la hora de inicio, como se explica en la guía Proveedores de conectividad.

Siguientes pasos

  • La guía Corner de marca en un gran almacén explica la pre-apertura en la que este plan B ya viene preparado.
  • La guía Cisco AnyConnect en tiendas cubre la VPN de quien visita tiendas cuando la conexión es la del móvil.
  • La guía Proveedores de conectividad detalla cómo abrir y escalar una avería con el operador.

¿Falta algo o en tu entorno es distinto? Escríbeme y lo corrijo.

What you'll get

A store or corner with no connection two hours before opening still opens, and takes payments. It's two jobs in parallel: finding where the fault is and, meanwhile, providing service another way. If you wait to fix the fault before setting up plan B, you're late for the opening.

Before you start

  • The store sheet: network points and their labels, IP of the router or firewall, VLAN, and the contact for the building's or department store's technicians.
  • A 4G or 5G router (or a USB modem the store router accepts as a backup uplink) with an active data SIM, configured and tested beforehand. For an opening, it travels in the kit.
  • A laptop with a network cable and a long spare cable.
  • Knowing what needs to get out of the store: the POS to its sales server, the payment terminal to the acquirer, the VPN to the central network.

1. The first ten minutes: where the fault is

Go from physical to logical, and note the time of each check:

  1. Link: is there a light on the port of the router or the counter switch? No light means the problem is in the cable, the socket or the far end.
  2. Cable and socket: test with your cable and laptop straight into the wall socket. Rule out the small switch under the counter.
  3. IP: if there's link, see what the laptop gets.
PowerShell · laptop plugged into the corner socket
ipconfig | Select-String "IPv4|Autoconfiguration|Gateway"   Autoconfiguration IPv4 Address. . : 169.254.88.14   Default Gateway . . . . . . . . . :Get-NetAdapter -Name Ethernet | Select-Object Status, LinkSpeedStatus LinkSpeed------ ---------Up     1 Gbps

There's link at 1 Gbps but the address is 169.254.x.x: the device isn't getting DHCP. That points to the VLAN on the building's switch port or to the DHCP server, not to the cable.

  1. With a known static IP: if the store uses static addressing, put the POS IP on the laptop (with the POS disconnected) and ping the gateway. If it doesn't answer, traffic isn't reaching the store network.
  2. The store router: if you reach the gateway but not the Internet, the problem is on the way out (circuit, carrier, firewall).

Don't reboot the building's equipment or unplug anything in its room. Your job there is to show them which socket it is and what you see.

2. The floor comms room, with its technicians

With the diagnosis above, the conversation with the department store's technicians is short:

  • The label on the corner socket and the patch panel position. They follow the patch lead to their switch.
  • The switch port: status, assigned VLAN and whether it has port security or 802.1X blocking a new device. A furniture change or works on the floor sometimes leave a patch lead loose or a port moved to another VLAN.
  • The DHCP for that VLAN, if they provide it: whether it has free addresses and whether the POS reservation is still there.
  • A recent change: ask whether there was work in the room that week. It's the most common cause.

While they look, you're already setting up plan B.

3. Plan B: a 4G or 5G router

  • Where to put it: near a window or a wide aisle, away from metal structures. Inside a department store, coverage changes a lot from one spot to another: check the bars before fixing it in place.
  • How to connect it: the cleanest way is as a backup uplink on the store's router or firewall (secondary WAN or USB modem, if supported). The internal network doesn't change and devices aren't touched. If not, connect the counter switch to the 4G router and let it serve DHCP in the same range, after unplugging the uplink to the building so there aren't two exits.
  • Check from the laptop: IP, gateway, ping to an external address and name resolution.

4. What works through it and what doesn't

  • Cloud POS or POS against a central server: works, because connections go out from the store. It may be somewhat slower.
  • Payment terminal: most connect to the acquirer over an encrypted outbound connection, so it works over 4G. Make a small test sale and void it.
  • Site-to-site VPN: works if the store initiates the tunnel. A mobile network usually puts the SIM behind the carrier's NAT (CGNAT), so IPsec needs NAT-T (UDP 4500). Head office won't be able to start a connection towards the store.
  • What doesn't work: anything coming into the store from outside (remote access to the POS from head office, a camera viewed from outside) and anything relying on the store's fixed public IP, such as an allow list at a provider.
  • Data usage: defer updates and large syncs. The data plan has a cap.

5. Securing the temporary link

  • The router's admin password changed before it leaves the office. Never the factory one.
  • Wi-Fi: off if not used. If used, WPA2 or WPA3 with a long key and WPS off. Staff mustn't share it with anyone for their phones.
  • Only the store's devices behind the router: no customers and no building staff.
  • Payment traffic is encrypted end to end, but the payment network still isn't mixed with other networks: whatever your PCI DSS policy requires still applies with the temporary link.
  • Note in the ticket when it was connected and when it was removed. A forgotten backup router is still an Internet exit nobody watches.

6. The ticket: "the corner has no network and we open at 10:00"

Saturday, 8:00. The POS won't connect and the payment terminal shows a communication error.

  1. 8:05 The laptop in the socket gets link and 169.254.x.x: no DHCP. The department store's technicians are told, with the socket label.
  2. 8:15 4G router connected as the backup uplink on the corner router. Test sale on the payment terminal: approved. The POS syncs with the sales server.
  3. 8:30 In the floor room, the technician finds the port moved to another VLAN after work the week before. He puts it back on the concessions VLAN.
  4. 8:45 Uplink cable plugged back in, the laptop gets an IP in the right range, the corner router returns to its primary uplink.
  5. 9:00 Test sale over the building's network. The 4G router stays connected but on standby until after the first hour of trading.
  6. 10:00 The store opens. Afterwards: remove the router, close the ticket with the cause and ask the department store to document the port with its VLAN.

If the cause is in the carrier's circuit and not in the building, raise the fault with the circuit ID and start time, as explained in the Connectivity providers guide.

Next steps

  • The Brand corner inside a department store guide explains the pre-opening where this plan B is already prepared.
  • The Cisco AnyConnect in stores guide covers VPN for people visiting stores when the connection is the phone's.
  • The Connectivity providers guide details how to raise and escalate a fault with the carrier.

Is something missing, or different in your environment? Get in touch and I'll fix it.

Tech Career Lab · newsletter

¿Te ha servido? Cada dos semanas envío una idea práctica para perfiles IT: LinkedIn, proyectos, networking y procesos de selección.Found this useful? Every two weeks I send one practical idea for IT professionals: LinkedIn, projects, networking and hiring processes.

Apúntate y llévate las 33 ideasSign up and get the 33 ideas →