En el artículo de Robustel, se compara el rol de los edge routers con los firewalls en entornos industriales. Se explica que un edge router moderno actúa como un firewall stateful esencial en el perímetro de red, dirigiendo el tráfico mientras inspecciona conexiones para bloquear amenazas. Esta integración permite construir perímetros seguros y eficientes sin dispositivos redundantes, ideal para aplicaciones OT como IoT industrial
Garantiza la disponibilidad sin interrupciones en redes críticas
Los protocolos de redundancia PRP (Parallel Redundancy Protocol) e HSR (High-availability Seamless Redundancy) son soluciones de automatización industrial diseñadas para eliminar los tiempos de recuperación en caso de fallos de red. A diferencia de las soluciones tradicionales que requieren detectar y recuperarse de errores, estos protocolos transmiten datos de forma simultánea por caminos redundantes, garantizando una disponibilidad del 99.999% sin necesidad de sincronización externa.
Elegir el protocolo VPN adecuado para un despliegue de routers Teltonika no siempre es una decisión puramente técnica: en muchos proyectos reales, el protocolo lo determina la infraestructura ya existente o el sistema con el que hay que integrarse. Por eso, RutOS es compatible con toda una gama de protocolos, desde los más modernos hasta opciones heredadas.
OpenVPN sigue siendo el estándar más extendido y flexible: funciona sobre TCP o UDP, soporta autenticación PKI y claves precompartidas, y está disponible en toda la gama de routers Teltonika como servidor o cliente. Su punto débil es el rendimiento, al ejecutarse en espacio de usuario, y una configuración más compleja al gestionar certificados.
WireGuard es el protocolo más reciente y el que mejor rendimiento ofrece en hardware Teltonika, al operar en espacio de kernel en dispositivos con RutOS 7 o superior. Su modelo de configuración por claves pública/privada simplifica enormemente el despliegue, especialmente en túneles Teltonika-a-Teltonika gestionados vía RMS.
IPsec, implementado en RutOS mediante StrongSwan (IKEv1/IKEv2), destaca por su profunda interoperabilidad con firewalls y plataformas SD-WAN de terceros (Cisco, Juniper, Fortinet, Palo Alto), siendo la opción habitual en entornos empresariales y de operador con requisitos de cumplimiento normativo como IEC 62443 o NERC CIP.
El artículo también repasa PPTP y L2TP como protocolos heredados —no recomendados para nuevos despliegues pero aún necesarios para compatibilidad con infraestructuras antiguas— e incluye una tabla comparativa de velocidad, seguridad y complejidad de configuración.
Finalmente, se detalla RMS VPN, el servicio gestionado propio de Teltonika (con modos VPN Hubs y Quick Connect), pensado para flotas de dispositivos sin IP estática, eliminando la sobrecarga de configuración manual por unidad.
LLDP (Link Layer Discovery Protocol), permite a los dispositivos de red Ethernet intercambiar información sobre su identidad, capacidades y conexiones vecinas, facilitando la gestión y el mapeo de topologías
La configuración remota de PLCs Siemens a través de TIA Portal es una necesidad habitual en proyectos de automatización industrial, pero exponer un controlador a Internet sin las precauciones adecuadas introduce riesgos de seguridad significativos. Este artículo detalla el procedimiento completo para habilitar el acceso remoto: desde la asignación de IP fija y puerta de enlace en el PLC, hasta la configuración del router con IP pública fija que actúa como puerta de entrada.
Se abordan los dos puertos clave del protocolo S7 sobre ISO-on-TCP (102/TCP para online, diagnóstico y descarga de programa, y opcionalmente 443/TCP para el servidor web integrado), y se comparan tres estrategias de exposición: DMZ completa hacia el PLC, port forwarding selectivo con whitelist de IPs de origen, y túnel VPN mediante WireGuard o ZeroTier sobre el router industrial.
El artículo explica por qué la DMZ pura, aunque es la opción más sencilla de configurar, expone todos los puertos del equipo y resulta la alternativa menos segura. Se detalla también la configuración necesaria en TIA Portal (interfaz PG/PC, direccionamiento manual en Extended Download to Device) y las consideraciones especiales cuando existen varias CPUs detrás de un mismo NAT.
Finalmente, se recomienda la arquitectura VPN como solución preferente para entornos industriales, especialmente cuando se combina con plataformas de gestión centralizada como Teltonika RMS o Robustel RCMS, que permiten administrar el acceso remoto a múltiples PLCs sin abrir puertos hacia la WAN. Un recurso práctico para integradores, ingenieros de mantenimiento y responsables de OT que necesitan equilibrar accesibilidad remota con la protección frente a las vulnerabilidades conocidas del protocolo S7.
Teltonika Networks ha lanzado las actualizaciones de firmware RutOS 7.24 para routers y TswOS 1.10 para switches gestionados, incorporando mejoras significativas en conectividad industrial, seguridad y gestión remota.En el ámbito de redes, el router Altos Wi-Fi 7 suma compatibilidad con VXLAN para segmentación de red avanzada, además de soporte para Docker (aplicaciones en contenedores) y NetBird (redes remotas seguras) en el router Altos 5G. La gestión TR-069 mejora sustancialmente: el tiempo de establecimiento de conexión se reduce de dos minutos a unos 15 segundos de media, gracias a nuevos parámetros basados en TR-181 Amendment 20.Para entornos industriales, RutOS 7.24 añade soporte de cliente CANopen sobre interfaz CAN, permitiendo recopilar datos de dispositivos de terceros en aplicaciones de automatización y maquinaria. También se amplían los temas MQTT de Data Sender y Event Juggler con identificadores de dispositivo (nombre, número de serie, MAC).En seguridad, destaca la incorporación de SSO (inicio de sesión único) para simplificar la administración de credenciales, y compatibilidad SFTP/FTPS con autenticación por certificado y clave SSH para el envío seguro de datos.Por su parte, TswOS 1.10 lleva la monitorización PoE a través de registros Modbus, añade asignación automática del rol de gestor MRP para redes en anillo y permite configurar la prioridad de puertos en RSTP, reforzando la redundancia y estabilidad de red en implementaciones industriales.En conjunto, estas actualizaciones refuerzan la interoperabilidad, seguridad y facilidad de gestión de la cartera RutOS/TswOS de Teltonika Networks, orientadas a implementaciones IoT industriales, redes distribuidas y entornos de automatización a gran escala.
MQTT es un protocolo de mensajería ligero diseñado para conectar sensores, routers industriales y plataformas cloud con baja latencia y bajo consumo de ancho de banda. En este post, exploramos su arquitectura basada en publisher, broker y subscriber, junto con conceptos clave como topic, QoS, retain y clean session. También mostramos casos de uso reales en IoT y ejemplos prácticos con routers industriales.
¿Por qué optar por una solución de Edge computing en vez de una solución totalmente basada en cloud? Para disfrutar de una latencia determinística, no agotar el ancho de banda disponible, disponer de autonomía operativa en caso de fallo de conexión a la nube y minimizar la superficie de ataque y la vulnerabilidad de nuestros datos.
Esta guía extraida de la Wiki de Teltonika Telematics te ayuda a probar y configurar tu tracker desde cero
Escoger la tecnología adecuada para conectar tu Edge Gateway IoT industrial a Internet puede ser la clave del éxito de tu proyecto. En este artículo comparamos las opciones de Ethernet cableado, WiFi y conexión celular 4G/5G analizando sus ventajas e inconvenientes.
El artículo destaca cómo las redes celulares 4G/5G, combinadas con tecnologías como el multi‑SIM y el failover avanzado, están redefiniendo la resiliencia en sectores como sanidad, utilities, transporte y manufactura. A través del nuevo Mission Critical Connectivity Handbook 2025 de Robustel, se analizan casos reales (como la gestión inteligente de agua a nivel nacional en Turquía) y se explica por qué las arquitecturas basadas en un único operador ya no son suficientes para garantizar continuidad de servicio.
El alcance Wi-Fi depende de muchos más factores que la potencia del router: tipo de entorno (interior/exterior), banda de frecuencia, materiales de construcción, posición de antenas e interferencias. Este artículo de Teltonika Networks explica las distancias reales esperables en interiores (10-30 m) y exteriores (100-300 m o más con antenas direccionales), compara Wi-Fi 4 a Wi-Fi 7 según el caso de uso, y detalla cómo combinar routers y access points —con itinerancia rápida y Wi-Fi en malla— para lograr cobertura fiable en entornos industriales y profesionales.
Escoger y colocar en el lugar adecuado la antena correcta para cada ubicación puede determinar el éxito o el fracaso de nuestra conectividad. En este artículo Robustel no explica los fundamentos teóricos para afrontar este proceso
🔐 ¿Tu equipo trabaja en remoto y no tienes claro cómo fluye el tráfico entre su casa y la red corporativa?
→ Por qué tu red interna usa 192.168.x.x y nunca llega a Internet
→ Cómo NAT «traduce» esas IPs privadas a una sola IP pública
→ La diferencia real entre NAT Estático, Dinámico y PAT (con tabla comparativa)
→ Configuración paso a paso en Cisco IOS y Windows Server
→ Mejores prácticas de seguridad para acceso remoto
La aplicación Teltonika RutOS ya permite descargar e instalar un perfil eSIM directamente en un router Teltonika utilizando los datos móviles del teléfono como fuente de internet, sin necesidad de conectividad previa en el dispositivo. El teléfono se conecta al Wi-Fi local del router y actúa como puente temporal hacia el servidor del gestor de suscripciones eSIM. Esta función es especialmente útil en despliegues de IoT industrial, transporte ferroviario, obras de construcción, instalaciones agrícolas remotas y entornos marítimos, donde un técnico puede activar un router 4G/5G eSIM en campo en pocos minutos sin tarjetas SIM físicas ni infraestructura local previa.
La digitalización de los sistemas de navegación, comunicación y monitorización a bordo ha convertido las redes de cruceros y buques mercantes en un entorno tan complejo como cualquier planta industrial, con el agravante de operar aisladas, con conectividad satelital limitada y bajo normativa específica de seguridad marítima.
La respuesta regulatoria llega a través de la norma IEC 61162-460 Edición 3 y las resoluciones IACS UR E26/E27, de obligado cumplimiento para nuevas construcciones desde el 1 de julio de 2024, que exigen una frontera de seguridad certificada entre las redes críticas de puente/radiocomunicaciones y cualquier red externa.
En esta guía técnica analizamos la familia Robustel MG460 —Gateway, Forwarder y Switch— y su rol dentro de arquitecturas de red conformes con esta normativa:
🔹 Tabla comparativa completa de los 3 modelos: velocidad de interfaz, interfaces disponibles, protocolos compatibles, consumo energético y certificaciones marítimas (DNV, IEC 61162-460, UR E26/E27)
🔹 Caso de uso 1: arquitectura de puente de navegación en crucero de nueva construcción, con segmentación ECDIS/RADAR/AIS y exportación cifrada de datos VDR
🔹 Caso de uso 2: videovigilancia IP y reporte de datos CII/DCS en buque mercante
🔹 Análisis de mejoras frente a routers industriales de propósito general: capacidad de cómputo en el borde, ancho de banda Gigabit, segmentación certificada, redundancia y gestión de flota vía RCMS
La guía incluye recomendaciones prácticas de diseño para astilleros, integradores de sistemas y equipos de ingeniería marítima que deben planificar el cumplimiento de UR E26/E27 desde la fase de ingeniería básica, no como una capa añadida sobre una red ya desplegada.
Zerotier y Wireguard son dos protocolos VPN incluidos en los routers Teltonika. En este artículo te explicamos las semejanzas y diferencias y te incluimos una sencilla guía paso a paso para crear una red en Zerotier y añadir un router Teltonika a ella a través de comandos CLI
Guía técnica completa sobre servidores de tiempo NTP y PTP para ingenieros de automatización: definiciones, diferencias de precisión, escenarios de uso en subestaciones IEC 61850, parques solares, data centers y defensa. Comparativa detallada de los modelos Elproma NTS-Pico3, NTS-4000, Kyland PTS-10AL y PTS-10A con soporte HSR/PRP, incluyendo especificaciones técnicas, tabla comparativa y enlaces a fichas de producto.
Un nivel de señal 5G alto no siempre es sinónimo de estabilidad de la conexión móvil o de velocidad de transferencia de datos. En este artículo te explicamos de la mano de Robustel cómo fijar una o varias bandas 5G en sus routers para estabilizar la conexión y evitar el 'Band Flapping'
En este artículo te explicamos los fundamentos del protocolo IEC61850 para automatización de subestaciones eléctricas: su arquitectura dividida en los niveles de estación, bahía y procesos y los servicios de mensajes Goose, SV y MMS en función de la criticidad de los datos a comunicar