Openwrt

Si tienes utilizas Wireguard en tu router OpenWrt como servidor VPN, puedes generar un código QR para la autentificaron de tus diferentes clientes, y así evitar introducirlos manualmente y cometer algun error.

Una solución simple para solucionar algunos problemas de nuestro router (uso de memoria, perdida de rendimiento, etc…) incluso como medida de seguridad, obteniendo una nueva dirección IP pública, es reiniciar el router periódicamente, por ejemplo, todas las noches.

En anteriores artículos os enseñó como filtrar la publicidad, malware, redes sociales y tener un control parental en nuestro router de una manera muy sencilla gracias Adguard Home. Si quieres aprovechar la interfaz web de Openwrt, LuCi, para configurar Adguard Home, cambiar el puerto de escucha, actualizar a nueva version, etc. tan sólo tiene que instalar manualmente el paquete luci-app-adguardhome.

De un tiempo a esta parte decidí cambiar DNS-Proxy en mi router por Adguard Home para el cifrado de las peticiones DNS y filtrado de publicidad. En un principio instaló Adguard Home en un USB conectado al router pero no era del todo estable, a los dos o tres días el router se reiniciaba, por lo que decidí utilizar la Raspberry Pi para la utilización de Adguard Home.

Adguard Home, es una alternativa a Pi-Hole, que podemos instalar en nuestro router con OpenWrt. Para ello nuestro router con OpenWrt necesita de al menos 20 MB de almacenamiento libre y aproximadamente 100 MB de memoria RAM libre aunque lo puedes ejecutar desde memoria USB. La instalación la he realizado sobre un router Lynsys WRT320ACM

Puede que hayas instalado otro firmware en tu router WRT3200ACM y quieras volver al firmware original que traía de fabrica, pero por si lo desconocías este router permite tener dos tipos distintos de firmware instalados y arrancar uno u otro según tus preferencias, en este articulo te expliquó como hacerlo para OpenWrt, si aun así quieres volver a tener en las dos particiones el firmware original, en este articulo te explico como hacerlo.

Si has instalado Openwrt en tu router, dispones de varios paquetes como Adblock o Simple Adblock para filtrar la publicidad y sitios maliciosos que llegan a los dispositivos que se conecten a tu router

En mi caso no tiene mucho sentido mantener el Wi-Fi activo por las noches, afortunadamente en OpenWrt disponemos de un paquete para programar los días y horas en el que el wifi permanece encendido, el paquete en cuestión es luci-app-wifischedule

En anteriores artículos hemos visto como restringir el uso de internet a determinados dispositivos, el asunto se complica si queremos restringir el uso de muchos dispositivos, ya que necesitamos crear una regla por dispositivo, podemos simplificar todo este proceso creando una VLAN y conectar a esta VLAN aquellos dispositivos a los que queremos fiscalizar, de esta forma solo tendremos que crear una sola regla en el cortafuegos en vez de una por cada dispositivo.

Podemos añadir un plus de seguridad a nuestra red separando dispositivos en diferentes subredes, por ejemplo, puedes separar los dispositivos móviles como telófonos o tablets del resto de dispositivos conectados al router mediante cable, o utilizar los dos primeros puertos del switch del router para ser utilizados por tus servidores y el resto de puertos del switch para los demás dispositivos como pueden ser la TV o TVBox, de esta forma dejamos aislados los servidores del resto de la red.

En este artículo vimos como controlar los dispositivos conectados a nuestro router, administrar en que horario se podían conectar a Internet, que tipo de contenido ver, etc, utilizando dnsmasq. Pero este mótodo tenia un problema, y es que no desconectaba los dispositivos que ya tenían una conexión activa en el router.

Los routers Linksys Wrt3200 disponen de un sistema flash de doble firmware, es decir, disponen de dos particiones independientes, de forma que cuando actualizamos el router, estas particiones se van actualizando de forma alterna.

En un anterior articulo, expliquó la forma de configurar las VLans en un router ASUS para poder trabajar con wl operar O2. Con el cambio de router, un Linksys WRT3200ACM, voy a explicar como hacerlo en un router con firmware OpenWrt.

En OpenWrt para actualizar el sistema debemos de hacerlo paquete a paquete. Cuando hay uno o dos paquetes para actualizar no hay problema, pero cuando se trata de actualizar más el proceso puede llegar a ser tedioso, pero gracias al script que os voy a presentar a continuación podremos actualizar todo el siste a de una forma muy sencilla.

Este artículo pretende ser una guía rápida de como instalar OpenWrt en un router Linksys Wrt3200

Con este tweet, *@Dekkar*y nos daba un receta muy sencilla para mejorar la seguridad en nuestros routers.

Desde la versión 18.06 de OpenWrt, el router Xiaomi 3G se encuentra soportado en la versión estable, hasta ese momento solo se podía instalar en su versión snapshot. si bien al buscar en la lista de software soportado aun aparece como que que solo esta disponible en su versión de desarrollo.

A la hora de actualizar OpenWrt, no se recomienda que se actualicen los paquetes como normalmente haríamos en cualquier otra distribución GNU/Linux, es preferible actualizar el sistema completo a travós del fichero sysupgrade.

Si has venido siguiendo la serie de artículos sobre OpenWrt que ido publicando, ya tendrás instalados y configurados una serie de servicios que no te gustaría perder en caso de actualización.

A raíz de una serie de artículos que publicaron en Naseros donde explicaban la importancia de la latencia en un router, sobre todo a la hora de jugar me propuse hacer lo mismo pero en OpenWrt.

Con SQM (Smart Queue Management) podemos administrar el ancho de banda de las interfaces de nuestro router, por ejemplo, podemos impedir que los miembros que se conecten a nuestra red wifi de invitados ocupen todo el ancho de banda de nuestra red o reservar más ancho de banda para la conexión lan de nuestro NAS.

Wireguard nos permite implementar un servidor VPN de una manera sencilla, sin las dificultades de configuración que puedan presentar otras soluciones como OpenVPN o IP2sec.

Quien no ha tenido una visita en su casa y le han pedido las clave WI-Fi para acceder a Internet, pues con OpenWrt podemos crear una red para esos invitados que estó aislada del resto de nuestra red.

Anteriormente vimos como compartir en la red local, el contenido de un dispositivo USB conectado a nuestro router mediante sshfs. Un inconveniente que tiene este mótodo es que al ir cifrada la conexión, la velocidad de transferencia es lenta.

De los muchos servicios que podemos instalar en OpenWrt, uno que suelo utilizar con bastante asiduidad es Transmission, y aprovechando que el router tiene conectado un disco USB, vamos a aprovecharlo para el almacenamiento de nuestras descargas..