Redes

En un anterior articulo, expliquó la forma de configurar las VLans en un router ASUS para poder trabajar con wl operar O2. Con el cambio de router, un Linksys WRT3200ACM, voy a explicar como hacerlo en un router con firmware OpenWrt.

En OpenWrt para actualizar el sistema debemos de hacerlo paquete a paquete. Cuando hay uno o dos paquetes para actualizar no hay problema, pero cuando se trata de actualizar más el proceso puede llegar a ser tedioso, pero gracias al script que os voy a presentar a continuación podremos actualizar todo el siste a de una forma muy sencilla.

Este artículo pretende ser una guía rápida de como instalar OpenWrt en un router Linksys Wrt3200 Desde la pagina de OpenWrt descargamos el firmware compatible con nuestro modelo de router https://openwrt.

Índice # Desinstalando transmission Instalación Cambiar usuario y contraseña rutorrent Plugins Administrar servicio rtorrent S85 rtorrent missing A lo largo de los diferentes artículos que hemos ido publicando sobre el Asus RT-AC68U, hemos visto las posibilidades que ofrece, los beneficios de utilizar el firmware Merlin, hemos instalado transmission como cliente torrent, sin embargo si se te queda pequeño en cuanto a características, podemos instalar rtorrent como cliente y rutorrent como UI para su administración, incluidos diferentes plugins para añadir nuevas características.

Índice # Preparando el entorno Creación Autoridad Certificadora (CA) Creación certificados servidor Creación certificados clientes Generar archivo parametros DH (Diffie Hellman) Configuración del router Asignando IP fija del cliente Añadiendo autenticación con usuarios y contraseña Configuración de los clientes Conexión con el servidor VPN Permitir acceso a red interna Consideraciones finales: Si has configurado el servidor VPN en el router, te habrás dado cuenta de que el servidor va asignando de forma aleatoria una IP diferente a los clientes que se conectan a el.

Índice # Instalación Si has instalado Entware en tu router y has ido añadiendo servicios como Transmission, posiblemente el rendimiento del router se vea ralentizado, sin embargo podemos crear una partición swap para mejorar el rendimiento del router.

Índice # Instalación Configuración Diversion es una serie de scripts para bloquear la publicidad en nuestro router, seguimiento del log de Dnsmasq, instalador de Entware,pixelserv-tls y otras utilidades más en routers con firmware Merlin

Índice # Dns-o-Matic Configuración Si quieres acceder a tu router desde fuera de tu hogar vas a necesitar de un servicio de DDNS ya que la IP publica de tu router va cambiando.

Índice # Instalación Configuración Si hemos instalado Entware en nuestro router, tenemos la posibilidad de instalar diverso software y scripts. Si además le conectamos un disco USB podemos utilizarlo junto a Transmission para descargar torrents.

Índice # Instalación En el articulo anterior sobre el router Asus RT-AC68U, vimos la posibilidad de vitaminar nuestro router instalando el firmware alternativo Merlin Puede darse el caso de que quieras o necesites volver a restaurar el firmware original del router, como veremos a continuación el procedimiento es prácticamente el mismo que cuando decidiste cambiarlo por el firmware Merlin

Índice # Instalación Una de las características principales de los routers Asus es la posibilidad de poder cambiar el firmware de fabrica por otro como puede ser OpenWrt, ]] o Merlin

Índice # Requisitos Instalación Uso Referencia: Entware es un repositorio de software que nos va a permitir la instalación de diferentes programas en nuestro router. Puede echar un vistazo a sus repositorio en el siguiente enlace

Índice # Configuración Compartiendo Podemos aprovechar que el router Asus RT-AC68U dispone de dos puertos USB, uno de ellos 3.0, para conectarle un disco USB externo y compartir su contenido en la red local, utilizando SAMBA.

Índice # Configuración Normalmente en los servidores SSH, además de autentificarte mediante el uso de usuario y contraseña, podemos conectarnos de una forma transparente, es decir, sin introducir el usuario y contraseña, mediante el uso de las claves públicas de los clientes que se vayan a conectar al servidor.

Índice # Habilitar hibernación Disco Duro SSH y HTTPS Activar AirProtection Cloudfare como DNS Desactivando peticiones ping Vamos a ver como realizar unos ajustes básicos en nuestro router forzando el uso de HTTPS, permitiendo el uso de SSH solo para la red local, utilizar los DNS de Cloudfare o no devolver las peticiones ping entre otros.

Índice # Configuración El operador O2, marca low cost de Telefénica, utiliza la misma configuración de Vlans de Movistar para voz y datos, no ofrece servicio de TV. Se supone que ya dispones de un ONT conectado al router.

Índice # Escenario Cambiar la prioridad de la tarjeta de red Ejemplo práctico Referencia Escenario # Supongamos que tienes un ordenador con dos tarjetas de red en Windows, una configurada para su uso en la intranet o red local y otra para poder acceder a internet, si tienes las dos tarjetas activadas, Windows de forma automática, dará prioridad a una tarjeta sobre la otra, de forma que puede darse el caso de que tengas acceso a los recursos de tu red local pero no acceso a internet o viceversa.

Con este tweet, *@Dekkar*y nos daba un receta muy sencilla para mejorar la seguridad en nuestros routers. Una buena medida de seguridad, eficiente y sencilla, es desactivar la respuesta, a las peticiones ping desde Internet, de nuestro router.

Índice # Entrando en materia Instalar versión de desarrollo Acceso SSH LuCI Activar Wifi Referencias: Desde la versión 18.06 de OpenWrt, el router Xiaomi 3G se encuentra soportado en la versión estable, hasta ese momento solo se podía instalar en su versión snapshot.

Índice # Actualización desde Luci Actualización desde linea de comando A la hora de actualizar OpenWrt, no se recomienda que se actualicen los paquetes como normalmente haríamos en cualquier otra distribución GNU/Linux, es preferible actualizar el sistema completo a travós del fichero sysupgrade.