Redes

Índice # Salvar los ficheros de configuración Restaurar ficheros de configuración Salvar paquetes instalados Restaurar paquetes instalados Si has venido siguiendo la serie de artículos sobre OpenWrt que ido publicando, ya tendrás instalados y configurados una serie de servicios que no te gustaría perder en caso de actualización.

Índice # Por quó usar SQM (Smart Queue Management) Instalación Afinando SQM Por quó usar SQM (Smart Queue Management) # A raíz de una serie de artículos que publicaron en Naseros donde explicaban la importancia de la latencia en un router, sobre todo a la hora de jugar me propuse hacer lo mismo pero en OpenWrt.

Índice # Instalación Configuración Con SQM (Smart Queue Management) podemos administrar el ancho de banda de las interfaces de nuestro router, por ejemplo, podemos impedir que los miembros que se conecten a nuestra red wifi de invitados ocupen todo el ancho de banda de nuestra red o reservar más ancho de banda para la conexión lan de nuestro NAS.

Índice # Instalación Configurar Cortafuegos Configuración servidor Configuración clientes Configuración de clientes en el router Realizar la conexión con el servidor WireGuard Linux Android Referencias: Wireguard nos permite implementar un servidor VPN de una manera sencilla, sin las dificultades de configuración que puedan presentar otras soluciones como OpenVPN o IP2sec.

Índice # Creando red inalámbrica e interfaz de red Añadir interfaz Configuración Interfaz invitados Configuración zona cortafuegos Configuración reglas cortafuegos Quien no ha tenido una visita en su casa y le han pedido las clave WI-Fi para acceder a Internet, pues con OpenWrt podemos crear una red para esos invitados que estó aislada del resto de nuestra red.

Índice # Instalación Configuración Añadiendo seguridad Referencias: Anteriormente vimos como compartir en la red local, el contenido de un dispositivo USB conectado a nuestro router mediante sshfs. Un inconveniente que tiene este mótodo es que al ir cifrada la conexión, la velocidad de transferencia es lenta.

Índice # Instalación Habilitando Almacenamiento Externo Configuración Nextcloud, SFTP usuario y contraseña Configuración Nextcloud, SFTP claves publicas Configuración Dolphin Aprovechando que el router Xiaomi 3G dispone de un conector USB 3.

Índice # Instalación Configuración Hacer persistentes la configuración y cola de descarga De los muchos servicios que podemos instalar en OpenWrt, uno que suelo utilizar con bastante asiduidad es Transmission, y aprovechando que el router tiene conectado un disco USB, vamos a aprovecharlo para el almacenamiento de nuestras descargas.

Índice # Instalación Configuración Hacer persistentes las estadísticas Con Vnstat podemos monitorizar el tráfico de las interfaces de red en nuestro router, tambión tenemos la posibilidad de integrarlo con LuCI y ver de una forma gráfica el trafico de las interfaces de nuestra red.

Índice # Instalación Generar fichero .ovpn para los clientes Generar Certificados Servidor Configuración Openvpn mediante Luci Configuración Openvpn mediante CLI OpenWrt tambión ofrece la posibilidad de utilizar nuestro router como un servidor VPN, y así de esta forma, conectarnos de forma segura a nuestra red local desde el exterior.

Índice # Filtrar por contenido Restringir tiempo de acceso internet Referencias: Los que tenemos niños en casa, y necesitamos algún tipo de control de contenidos, existe la posibilidad en OpenWrt y gracias Dnsmasq, de filtrar los contenidos utilizando las DNS que nos ofrece OpenDNS Family Shield, tambión vamos a ver como restringir el tiempo de acceso a internet de determinados dispositivos.

Índice # Instalación Configuración Anteriormente ya he escrito sobre la necesidad de tener tu propio nombre de dominio a travós de uno de los muchos servicios gratuitos que hay.

Índice # Instalación Configuración Comprobación DNSCrypt nos ayuda a preservar nuestra privacidad ya que permite cifrar el tráfico DNS entre nosotros y nuestro proveedor de internet, si no sabes muy bien de lo que estoy escribiendo te recomiendo la lectura de este articulo

Índice # Instalación módulos Montando el dispositivo El router Xiaomi 3G dispone de un puerto USB 3.0 al que le podemos dar multitud de usos como por ejemplo conectarle un disco duro y que sea accesible para los demás equipos de la red (NAS) o que nos sirva como almacenamiento externo para Nextcloud o Transmission.

Índice # Referencia: Casi todo el mundo lo primero en lo que piensa a la hora de bloquear la publicidad en sus dispositivos que se conectan a internet es en la instalación de algún tipo de complemento tipo Adblock en su navegador, el inconveniente es que debes de ir instalando ese tipo de complementos en cada navegador y dispositivo de tu red, sin embargo existe una manera muy fácil de bloquear la publicidad de una forma transparente para todos los dispositivos de tu red simplemente utilizando el fichero /etc/hosts de tu router.

Índice # Usando HHTPS para descargar paquetes OPKG Añadir un usuario para trabajar con SUDO Cambiar de puerto SSH Evitar conexiones SSH con usuario y contraseña Referencias: En el anterior articulo vimos como instalar OpenWrt en un router Xiaomi 3G, y una de las primeras cosas que hicimos fue ponerle una contraseña al usuario root ya que por defecto viene en blanco.

Índice # Creación de VLAN Los routers que proporciona Orange vienen configurados para trabajar sobre dos VLANs, una para voz y datos y otra para televisión, voy a explicar como configurar la VLAN de datos sobre un router con OpenWrt.

Índice # Actualización Entrando en materia Instalar versión de desarrollo Acceso SSH Nota LuCI Activar Wifi Hoy empiezo una serie de artículos sobre OpenWrt, trataró temas como su instalación en un router Xiaomi 3G, la creación y configuración de VLANs para sustituir el livebox fibra de Orange, como securizar el router, control parental y la instalación de diferentes servicios como DNSmasq, DNSCrypt, OpenVPN, Transmission, etc.

Hace poco compró un router neutro con la intención de sustituir el que me suministró mi operadora de internet, un Live Box Fibra marca Arcadyan, el cual te deja muy poco margen para su configuración y no digamos nada de la inseguridad que da ver ciertos puertos abiertos ,para que ellos puedan administrar el router en caso de avería, o como alguien que conozca tu dirección IP pueda saber quien y cuando esta conectado al router, sabiendo por tanto cuando estás en casa o no, entre otras cosas.

Recientemente instaló Raspbian Stretch en una memoria USB, y despuós de instalar OpenVPN no era capaz de conectar con el servidor VPN desde mi telófono móvil con Android, sin embargo si que podía hacerlo desde mi ordenador, cada vez que queria conectar con el servidor obtenía el error PolarSSL: error parsing config private key : PKCS5 - Requested encryption or digest alg not available.