OpenWrt: Control Parental III: Vlans para agrupar dispositivos
2019-09-09
En anteriores artículos hemos visto como restringir el uso de internet a determinados dispositivos, el asunto se complica si queremos restringir el uso de muchos dispositivos, ya que necesitamos crear una regla por dispositivo, podemos simplificar todo este proceso creando una VLAN y conectar a esta VLAN aquellos dispositivos a los que queremos fiscalizar, de esta forma solo tendremos que crear una sola regla en el cortafuegos en vez de una por cada dispositivo.
Puedes seguir esta guia crear, separar y asignar dispositivos a una VLAN
A modo recordatorio yo tengo creadas dos VLANS, ID 1 e ID 20, en la ID 1 tengo conectados la PSP4 y la TV, tambión se conectan los dispositivos móviles de los niños, en la VLAN cno ID 20 se conectan los servidores y los dispositivos de los adultos.
Recuerda que VLAN 1 va asociada a la interface lan y la VLAN 20 a la interfaace lan2
Vamos a crear una regla para que todos los dispositivos de los niños, que se conectan a la interface lan (VLAN 1), no puedan conectarse a internet los días de diario
Una vez que tenemos separados los dispositivos por VLAN, creamos una nueva Regla de Traspaso en el cortafuegos, donde la zona de origen sera la lan y como destino la zona wan, pulsamos en añadir e editar
En acción seleccionamos rechazar y seleccionamos los días a los que se le aplicara esta regla, en mi caso, de lunes a jueves.
Como puedes ver en las opciones, puedes afinar más la regla, seleccionando la hora de inicio o finalización, día en concreto de la regla, etc.
Cuando terminemos pulsa en Guardar
Ahora vamos a configurar la red inalámbrica para que los dispositivos que se conecten a wlan1 lo hagan a la VLAN1 (lan)
Los dispositivos de los adultos se conectaran a la wlan0 y la asocio a la VLAN20 (lan2)
A partir de ahora, no se necesita crear una nueva regla en el cortafuegos para controlar cada dispositivo que se conecte al router y se desee fiscalizar, solo se necesita asignarla a la VLAN correspondiente, interface lan2 para adultos y lan para los de los niños.
Espero que te haya gustado, pasa un buen día. 🐧