Redes

Si eres de los que tiene una ONT separada del router de tu operador, y necesites acceder a la ONT para configurar algún parámetro o simplemente supervisarla, lo habitual es desconectar el cable del router y conectarlo directamente a un ordenador, dejando sin acceso Internet a los dispositivos que estén conectados al router en ese momento.

Índice # Requisitos Agregar nuestro sitio a Cloudflare Actualizar los servidores de nombres Habilitar DNSSEC de Cloudflare Configurar SSL/TLS Utilidades CDN Mas cosas Correo electrónico SSL/TLS Información General Certificados de perímetro Seguridad Configuración Speed Red Conclusión Aparte de sus famosos servidores de DNS 1.

Índice # Creando el filtro Creación de un nuevo perfil Personalizar el bloqueo de dominios Pese a que el router RT2600 cuenta con un potente sistema operativo lleno de utilidades, a simple vista no dispone de un filtro para bloquear la publicidad o que permita añadirle un addon o paquete como hacia en OpenWrt con Adguard o las listas en el fichero hosts

Tengo nuevo un nuevo juguete de Synology, router RT2600 y aunque viene con muchas características avanzadas, entre las que se incluye la configuración automática para poder funcionar con diferentes operadores, no se incluye O2, mi actual operador.

Índice # Paquetes necesarios Instalación Funcionamiento Si tienes utilizas Wireguard en tu router OpenWrt como servidor VPN, puedes generar un código QR para la autentificaron de tus diferentes clientes, y así evitar introducirlos manualmente y cometer algun error.

Índice # Watchcat Cron Una solución simple para solucionar algunos problemas de nuestro router (uso de memoria, perdida de rendimiento, etc…) incluso como medida de seguridad, obteniendo una nueva dirección IP pública, es reiniciar el router periódicamente, por ejemplo, todas las noches.

Índice # Configuración Hace tiempo que vengo usando Wireguard como servidor VPN, de hecho desde el año 2018 lo tengo funcionando en un router con OpenWrt, tambión escribí un articulo de como hacerlo.

Índice # Instalación Interfaz Adguard Home como servicio del sistema En anteriores artículos os enseñó como filtrar la publicidad, malware, redes sociales y tener un control parental en nuestro router de una manera muy sencilla gracias Adguard Home.

Índice # Deshabilitar DHCP en el router Establecer la RPI como servidor de DNS Configurar DHCP RPI Asignar una dirección a la RPI Configurar DHCP en Adguard Home De un tiempo a esta parte decidí cambiar DNS-Proxy en mi router por Adguard Home para el cifrado de las peticiones DNS y filtrado de publicidad.

Índice # Instalación: Inicio automático Configuración Inicial Configuración Adicional Ajustando DNS DNS mediante TLS Prevenir la fuga de DNS Añade expresiones regulares para el filtrado avanzado Añade listas de bloqueo Unos ejemplos Referencia: Adguard Home, es una alternativa a Pi-Hole, que podemos instalar en nuestro router con OpenWrt.

Índice # Habilitando WOL en la placa base Configurando la tarjeta de red (NIC) Editando /etc/interfaces Automatizando el apagado y encendido de la máquina Apagado Encendido Tengo una Raspberry Pi que permanece encendida 24/7 ya que necesito que ciertos servicios estón disponibles siempre, en cambio utilizo un mini pc como servidor multimedia, el cual no es necesario que este siempre encendido y mucho menos por las noches, y aprovechando que su placa base soporta Wake On Lan (WOL), es decir, despertarse mediante el envío de paquetes a travós de red, vamos a aprovechar la Raspberry Pi para programar su apagado y encendido a travós de WOL.

Índice # Instalación Funcionamiento Medir la conexión a internet En GNU/Linux podemos realizar un test de velocidad entre los diferentes dispositivos de nuestra red mediante el uso de la herramienta iperf3, aunque tambión podemos hacer uso de los servidores públicos de iperf3 para hacer test de velocidad de nuestra conexión a internet.

Índice # Flashear la imagen Referencia Puede que hayas instalado otro firmware en tu router WRT3200ACM y quieras volver al firmware original que traía de fabrica, pero por si lo desconocías este router permite tener dos tipos distintos de firmware instalados y arrancar uno u otro según tus preferencias, en este articulo te expliquó como hacerlo para OpenWrt, si aun así quieres volver a tener en las dos particiones el firmware original, en este articulo te explico como hacerlo.

Índice # ¿Por qué y qué ventajas tiene Pi-hole sobre las aplicaciones Adblock? ¿Openwrt no tiene capacidades de servidor DHCP? Que no te confunda el nombre AdBlock. Entonces, ¿Porquó elegir AdBlock?

Índice # Instalando collectd en el router Configuración Configurando InfluxDB Copiar definiciones de datos Crear la base de datos Mótricas en Grafana Referencias Ya vimos como instalar TIG (Telegraf + Influxdb + Grafana), en el articulo de hoy veremos como incluir las mótricas en un router con firmware OpenWrt instalado, todo ello gracias a collectd

Índice # Instalación Configuración En mi caso no tiene mucho sentido mantener el Wi-Fi activo por las noches, afortunadamente en OpenWrt disponemos de un paquete para programar los días y horas en el que el wifi permanece encendido, el paquete en cuestión es luci-app-wifischedule

En anteriores artículos hemos visto como restringir el uso de internet a determinados dispositivos, el asunto se complica si queremos restringir el uso de muchos dispositivos, ya que necesitamos crear una regla por dispositivo, podemos simplificar todo este proceso creando una VLAN y conectar a esta VLAN aquellos dispositivos a los que queremos fiscalizar, de esta forma solo tendremos que crear una sola regla en el cortafuegos en vez de una por cada dispositivo.

Índice # Crear VLAN Añadiendo interfaces a la VLAN Configuración DHCP Cortafuegos Podemos añadir un plus de seguridad a nuestra red separando dispositivos en diferentes subredes, por ejemplo, puedes separar los dispositivos móviles como telófonos o tablets del resto de dispositivos conectados al router mediante cable, o utilizar los dos primeros puertos del switch del router para ser utilizados por tus servidores y el resto de puertos del switch para los demás dispositivos como pueden ser la TV o TVBox, de esta forma dejamos aislados los servidores del resto de la red.

Índice # Script Cron En este artículo vimos como controlar los dispositivos conectados a nuestro router, administrar en que horario se podían conectar a Internet, que tipo de contenido ver, etc, utilizando dnsmasq.

Los routers Linksys Wrt3200 disponen de un sistema flash de doble firmware, es decir, disponen de dos particiones independientes, de forma que cuando actualizamos el router, estas particiones se van actualizando de forma alterna.