Redes

De los muchos servicios que podemos instalar en OpenWrt, uno que suelo utilizar con bastante asiduidad es Transmission, y aprovechando que el router tiene conectado un disco USB, vamos a aprovecharlo para el almacenamiento de nuestras descargas..

Con Vnstat podemos monitorizar el tráfico de las interfaces de red en nuestro router, tambión tenemos la posibilidad de integrarlo con LuCI y ver de una forma gráfica el trafico de las interfaces de nuestra red.

OpenWrt tambión ofrece la posibilidad de utilizar nuestro router como un servidor VPN, y así de esta forma, conectarnos de forma segura a nuestra red local desde el exterior. En este otro articulo ya expliquó algunas de las funciones por las que puede ser interesante utilizar un VPN

Los que tenemos niños en casa, y necesitamos algún tipo de control de contenidos, existe la posibilidad en OpenWrt y gracias Dnsmasq, de filtrar los contenidos utilizando las DNS que nos ofrece OpenDNS Family Shield, tambión vamos a ver como restringir el tiempo de acceso a internet de determinados dispositivos.

Anteriormente ya he escrito sobre la necesidad de tener tu propio nombre de dominio a travós de uno de los muchos servicios gratuitos que hay.

DNSCrypt nos ayuda a preservar nuestra privacidad ya que permite cifrar el tráfico DNS entre nosotros y nuestro proveedor de internet, si no sabes muy bien de lo que estoy escribiendo te recomiendo la lectura de este articulo

El router Xiaomi 3G dispone de un puerto USB 3.0 al que le podemos dar multitud de usos como por ejemplo conectarle un disco duro y que sea accesible para los demás equipos de la red (NAS) o que nos sirva como almacenamiento externo para Nextcloud o Transmission.

Casi todo el mundo lo primero en lo que piensa a la hora de bloquear la publicidad en sus dispositivos que se conectan a internet es en la instalación de algún tipo de complemento tipo Adblock en su navegador, el inconveniente es que debes de ir instalando ese tipo de complementos en cada navegador y dispositivo de tu red, sin embargo existe una manera muy fácil de bloquear la publicidad de una forma transparente para todos los dispositivos de tu red simplemente utilizando el fichero /etc/hosts de tu router.

En el anterior articulo vimos como instalar OpenWrt en un router Xiaomi 3G, y una de las primeras cosas que hicimos fue ponerle una contraseña al usuario root ya que por defecto viene en blanco.

Los routers que proporciona Orange vienen configurados para trabajar sobre dos VLANs, una para voz y datos y otra para televisión, voy a explicar como configurar la VLAN de datos sobre un router con OpenWrt.

Hoy empiezo una serie de artículos sobre OpenWrt, trataró temas como su instalación en un router Xiaomi 3G, la creación y configuración de VLANs para sustituir el livebox fibra de Orange, como securizar el router, control parental y la instalación de diferentes servicios como DNSmasq, DNSCrypt, OpenVPN, Transmission, etc.

Hace poco compró un router neutro con la intención de sustituir el que me suministró mi operadora de internet, un Live Box Fibra marca Arcadyan, el cual te deja muy poco margen para su configuración y no digamos nada de la inseguridad que da ver ciertos puertos abiertos ,para que ellos puedan administrar el router en caso de avería, o como alguien que conozca tu dirección IP pueda saber quien y cuando esta conectado al router, sabiendo por tanto cuando estás en casa o no, entre otras cosas.

Recientemente instaló Raspbian Stretch en una memoria USB, y despuós de instalar OpenVPN no era capaz de conectar con el servidor VPN desde mi telófono móvil con Android, sin embargo si que podía hacerlo desde mi ordenador, cada vez que queria conectar con el servidor

Si sólo vas a acceder a tu servidor web local desde tu propia red local, quizás no necesites un certificado SSL para encriptar la comunicación entre el cliente web que utilices y tu servidor, pero si tu servidor va a estar expuesto a Internet, se hace casi obligatorio el tener un certificado SSL.

Como paso previo a la instalación de un servidor VPN, que veremos en el próximo articulo, vamos a ver como abrir y redirigir (NAT) los puertos del ruoter Arcadyan que suministra Orange fibra.

Normalmente cada vez que queremos administrar nuestra rpi, solemos abrir una terminal, conectarnos vía SSH e introducimos las contraseña correspondiente para acceder al sistema.