Router Askey RTF3505VW: ¿Qué significan las entradas ‘undefined’ y cómo reparar la tabla NAT?

Al revisar la pantalla de tu Askey RTF3505VW, es probable que hayas notado algo extraño: una mezcla de reglas bien formadas como HTTP y HTTPS con un montón de entradas desactivadas marcadas como TCP+UDP undefined:undefined. Que se vean así no es normal en un router sano. Esto indica claramente la presencia de bugs típicos del firmware de Movistar, que tienden a dejar ‘reglas fantasma’ al borrar mapeos o corromper la tabla NAT cuando se mezclan plantillas con configuraciones manuales.

Pantalla de configuración de un router con múltiples reglas de puertos, incluyendo varias entradas marcadas como undefined.
La interfaz de configuración del Askey mostrando las entradas 'undefined' y reglas desactivadas.

Entender estos síntomas es vital antes de tomar medidas drásticas. El firmware del Askey tiene fama de no ser confiable; incluso si parece que la configuración está bien, puede estar rompiendo el NAT internamente.

¿Es seguro un reset de fábrica?

Aquí surge una duda muy común: ¿vale la pena hacer un reset? La respuesta corta es que tienes mucho miedo a perder configuraciones críticas o quedarte sin internet. Y tienes toda la razón en preocuparte.

Estos equipos de Movistar ocultan cosas importantes, como VLANs u ONTs, que no se ven en la interfaz. Si haces un reset y el router no logra reprovisionarse solo a través del protocolo TR-069 en unos minutos, puedes quedarte mirando el techo hasta que llegue una configuración remota.

La estrategia más prudente es primero limpiar lo que ya está roto: borra todas las entradas undefined, elimina las reglas de PPTP o IPSec que no usas, y deja la tabla lo más limpia posible. Crea luego una sola regla manual nueva para probar si funciona.

Gráfico técnico ilustrando cómo un firmware dañado impide la edición de la tabla NAT.
Esquema conceptual de una tabla NAT corrupta con reglas fantasma que no responden al usuario.

Si tras esto el problema persiste, entonces es momento de evaluar un reset real. Pero antes de apretar ningún botón, debes verificar algo crucial: ¿tu IP WAN es pública?

El factor CG-NAT

Aunque arregles la tabla NAT con un reset, si tu IP WAN no coincide con la que ves en internet, estás atrapado detrás de CG-NAT. En ese caso, ningún port forwarding funcionará, sin importar cuán bien configures el router.

Alternativas cuando el firmware falla

Dado que ya has descubierto que no puedes editar ni eliminar esas entradas undefined, y que cada nueva regla genera más basura en la tabla, es evidente que estás frente a un firmware corrupto. No hay forma de arreglar esto desde la interfaz.

Imagen dividida mostrando las dos estrategias para solucionar problemas de configuración en routers.
Comparación entre un reset de fábrica y la implementación de un router secundario como alternativa.

Tienes dos caminos claros: realizar el reset de fábrica con precaución (sacando capturas de pantalla antes) o, mejor aún, dejar el router como está y colocar otro router propio detrás para manejar las reglas de red tú mismo. Esta opción te libra de pelear con una interfaz que ya no es confiable.

Si quieres, dime qué IP WAN ves en tu router y podemos validar si estás en CG-NAT antes de lanzarte a un reset innecesario.