En este articulo veremos una serie de consejos y buenas prácticas parra proteger y configurar un router Synology (RT2600) y del mismo modo mantener nuestra red local protegida.
No soy un experto en redes, por eso, si lees algún error o si deseas hacer alguna contribución al artículo, será …
Desde la versión de SRM 1.2.3 podemos habilitar el cifrado de las peticiones DNS a traves de HTTPS (DoH)en un router Synology de una forma muy sencilla, desde Centro de redes -> Red Local pestaña General Habilitamos DoH y seleccionamos el servidor DoH, actualmente solo Google y Cloudfare Probamos la conexión Para comprobar que DoH funciona podemos ir a la dirección https://www.cloudflare.com/ssl/encrypted-sni/ Espero que te haya gustado, pasa un buen día… 🐧
Pese a que el router RT2600 cuenta con un potente sistema operativo lleno de utilidades, a simple vista no dispone de un filtro para bloquear la publicidad o que permita añadirle un addon o paquete como hacia en OpenWrt con Adguard o las listas en el fichero hosts
Sin embargo, hay una forma de crear …
Tengo nuevo un nuevo juguete de Synology, router RT2600 y aunque viene con muchas características avanzadas, entre las que se incluye la configuración automática para poder funcionar con diferentes operadores, no se incluye O2, mi actual operador. Como ya expliqué en un anterior artículo, los valores que utiliza O2 son los siguientes: Datos: ID 6 Prioridad 1 Voz: ID 3 Prioridad 4 Yo no voy a utilizar la VLan de voz, utilizaré todas las bocas del router para datos.
Una solución simple para solucionar algunos problemas de nuestro router (uso de memoria, perdida de rendimiento, etc…) incluso como medida de seguridad, obteniendo una nueva dirección IP pública, es reiniciar el router periódicamente, por ejemplo, todas las noches.
En OpenWrt podemos utlizar …
En anteriores artículos os enseñé como filtrar la publicidad, malware, redes sociales y tener un control parental en nuestro router de una manera muy sencilla gracias Adguard Home. Si quieres aprovechar la interfaz web de Openwrt, LuCi, para configurar Adguard Home, cambiar el puerto de escucha, …
De un tiempo a esta parte decidí cambiar DNS-Proxy en mi router por Adguard Home para el cifrado de las peticiones DNS y filtrado de publicidad. En un principio instalé Adguard Home en un USB conectado al router pero no era del todo estable, a los dos o tres días el router se reiniciaba, por lo que …
Adguard Home, es una alternativa a Pi-Hole, que podemos instalar en nuestro router con OpenWrt. Para ello nuestro router con OpenWrt necesita de al menos 20 MB de almacenamiento libre y aproximadamente 100 MB de memoria RAM libre aunque lo puedes ejecutar desde memoria USB. La instalación la he …
Puede que hayas instalado otro firmware en tu router WRT3200ACM y quieras volver al firmware original que traía de fabrica, pero por si lo desconocías este router permite tener dos tipos distintos de firmware instalados y arrancar uno u otro según tus preferencias, en este articulo te expliqué como …
Si has instalado Openwrt en tu router, dispones de varios paquetes como Adblock o Simple Adblock para filtrar la publicidad y sitios maliciosos que llegan a los dispositivos que se conecten a tu router
Aun así, leo que hay gente que utiliza Pi-Hole en lugar de estos programas que menciono teniendo …
En mi caso no tiene mucho sentido mantener el Wi-Fi activo por las noches, afortunadamente en OpenWrt disponemos de un paquete para programar los días y horas en el que el wifi permanece encendido, el paquete en cuestión es luci-app-wifischedule
Desde el menú Sistemas > …
En anteriores artículos hemos visto como restringir el uso de internet a determinados dispositivos, el asunto se complica si queremos restringir el uso de muchos dispositivos, ya que necesitamos crear una regla por dispositivo, podemos simplificar todo este proceso creando una VLAN y conectar a esta VLAN aquellos dispositivos a los que queremos fiscalizar, de esta forma solo tendremos que crear una sola regla en el cortafuegos en vez de una por cada dispositivo.
Podemos añadir un plus de seguridad a nuestra red separando dispositivos en diferentes subredes, por ejemplo, puedes separar los dispositivos móviles como teléfonos o tablets del resto de dispositivos conectados al router mediante cable, o utilizar los dos primeros puertos del switch del router para …
En este artículo vimos como controlar los dispositivos conectados a nuestro router, administrar en que horario se podían conectar a Internet, que tipo de contenido ver, etc, utilizando dnsmasq. Pero este método tenia un problema, y es que no desconectaba los dispositivos que ya tenían una conexión …
En este artículo vimos como controlar los dispositivos conectados a nuestro router, administrar en que horario se podían conectar a Internet, que tipo de contenido ver, etc, utilizando dnsmasq. Pero este método tenia un problema, y es que no desconectaba los dispositivos que ya tenían una conexión …
En este artículo vimos como controlar los dispositivos conectados a nuestro router, administrar en que horario se podían conectar a Internet, que tipo de contenido ver, etc, utilizando dnsmasq. Pero este método tenia un problema, y es que no desconectaba los dispositivos que ya tenían una conexión activa en el router. Esto lo podemos solucionar creando un sencillo script y utilizando cron para programar su ejecución cada 20 minutos, o el tiempo que tu quieras establecer, para volver a ordenar las reglas del cortafuegos.
Los routers Linksys Wrt3200 disponen de un sistema flash de doble firmware, es decir, disponen de dos particiones independientes, de forma que cuando actualizamos el router, estas particiones se van actualizando de forma alterna. Podemos aprovechar esta cualidad para instalar en una partición OpenWrt y dejar en la otra el firmware original Seleccionamos con que firmware arrancar Simplemente hemos de instalar el complemento luci-app-advanced-reboot Después de la instalación tendremos una nueva opción en el menu Sistema llamada Advanced Reboot
En un anterior articulo, expliqué la forma de configurar las VLans en un router ASUS para poder trabajar con wl operar O2. Con el cambio de router, un Linksys WRT3200ACM, voy a explicar como hacerlo en un router con firmware OpenWrt. Vuelvo a recordar que el operador O2, utiliza la misma configuración de Vlans de Movistar para voz y datos, no ofrece servicio de TV. Se supone que ya dispones de una ONT conectada al router.
En un anterior articulo, expliqué la forma de configurar las VLans en un router ASUS para poder trabajar con wl operar O2. Con el cambio de router, un Linksys WRT3200ACM, voy a explicar como hacerlo en un router con firmware OpenWrt. Vuelvo a recordar que el operador O2, utiliza la misma configuración de Vlans de Movistar para voz y datos, no ofrece servicio de TV. Se supone que ya dispones de una ONT conectada al router.
En OpenWrt para actualizar el sistema debemos de hacerlo paquete a paquete. Cuando hay uno o dos paquetes para actualizar no hay problema, pero cuando se trata de actualizar más el proceso puede llegar a ser tedioso, pero gracias al script que os voy a presentar a continuación podremos actualizar todo el siste a de una forma muy sencilla. El script lo puedes descargar desde https://github.com/tavinus/opkg-upgrade, mi recomendacion es que lo guardes en un disco USB que conectes al router.
Este artículo pretende ser una guía rápida de como instalar OpenWrt en un router Linksys Wrt3200 Desde la pagina de OpenWrt descargamos el firmware compatible con nuestro modelo de router https://openwrt.org/toh/linksys/linksys_wrt3200acm Seleccionamos y descargábamos el firmware Ahora entramos en el router y vamos a la opción Ajustes del Router-> Conectividad En la pestaña Básica pulsamos en el botón Elegir Archivo Seleccionamos el fichero que hemos descargado y pulsamos en el botón Inicio
A lo largo de los diferentes artículos que hemos ido publicando sobre el Asus RT-AC68U, hemos visto las posibilidades que ofrece, los beneficios de utilizar el firmware Merlin, hemos instalado transmission como cliente torrent, sin embargo si se te queda pequeño en cuanto a características, podemos …
Si has configurado el servidor VPN en el router, te habrás dado cuenta de que el servidor va asignando de forma aleatoria una IP diferente a los clientes que se conectan a el. Puede darse el caso que necesites que un cliente tenga siempre la misma IP.
Para poder realizar esto vamos a necesitar crear …
Diversion es una serie de scripts para bloquear la publicidad en nuestro router, seguimiento del log de Dnsmasq, instalador de Entware,pixelserv-tls y otras utilidades más en routers con firmware Merlin
Debemos conectarnos al terminal del router, e introducir el siguiente comando …
Si quieres acceder a tu router desde fuera de tu hogar vas a necesitar de un servicio de DDNS ya que la IP publica de tu router va cambiando.
Los router Asus disponen de un asistente para configurar determinados servicios de DDNS, pero entre ellos no se encuentra Duckdns, que es que utilizo, sin …
Introducción # Si hemos instalado Entware en nuestro router, tenemos la posibilidad de instalar diverso software y scripts. Si además le conectamos un disco USB podemos utilizarlo junto a Transmission para descargar torrents. Instalación # La instalación de software se hace desde la terminal del router, así que debemos conectarnos vía SSH e introducir el siguiente comando: opkg install transmission-web transmission-daemon-openssl transmission-remote-openssl Cuando termine la instalación de los paquetes debemos de parar el servicio con el comando /opt/etc/init.
Si hemos instalado Entware en nuestro router, tenemos la posibilidad de instalar diverso software y scripts. Si además le conectamos un disco USB podemos utilizarlo junto a Transmission para descargar torrents.
La instalación de software se hace desde la terminal del router, así …
En el articulo anterior sobre el router Asus RT-AC68U, vimos la posibilidad de vitaminar nuestro router instalando el firmware alternativo Merlin
Puede darse el caso de que quieras o necesites volver a restaurar el firmware original del router, como veremos a continuación el procedimiento es …
Entware es un repositorio de software que nos va a permitir la instalación de diferentes programas en nuestro router. Puede echar un vistazo a sus repositorio en el siguiente enlace
La instalación la realizare sobre un router con firmware Merlin, ya que este proporciona un script de instalación para …
Podemos aprovechar que el router Asus RT-AC68U dispone de dos puertos USB, uno de ellos 3.0, para conectarle un disco USB externo y compartir su contenido en la red local, utilizando SAMBA.
Desde el apartado General, en la opción Mapa de la red podemos ver los discos USB …
Normalmente en los servidores SSH, además de autentificarte mediante el uso de usuario y contraseña, podemos conectarnos de una forma transparente, es decir, sin introducir el usuario y contraseña, mediante el uso de las claves públicas de los clientes que se vayan a conectar al servidor.
Podemos …
Vamos a ver como realizar unos ajustes básicos en nuestro router forzando el uso de HTTPS, permitiendo el uso de SSH solo para la red local, utilizar los DNS de Cloudfare o no devolver las peticiones ping entre otros.
Si tienes pensado conectar un disco duro …
El operador O2, marca low cost de Telefónica, utiliza la misma configuración de Vlans de Movistar para voz y datos, no ofrece servicio de TV. Se supone que ya dispones de un ONT conectado alrouter.
Los valores que utiliza O2 son los siguientes:
Además, …
Con este tweet, *@Dekkar*y nos daba un receta muy sencilla para mejorar la seguridad en nuestros routers. Una buena medida de seguridad, eficiente y sencilla, es desactivar la respuesta, a las peticiones ping desde Internet, de nuestro router. Como bien dice @macjosan en el hilo del tweet, “Los ping tienen el problema que pueden usarse para descubrir tu equipo para luego atacarlo. Tienen la ventaja que puedes poner un servicio que haga Ping para saber si tu equipo está online….
Desde la versión 18.06 de OpenWrt, el router Xiaomi 3G se encuentra soportado en la versión estable, hasta ese momento solo se podía instalar en su versión snapshot. si bien al buscar en la lista de software soportado aun aparece como que que solo esta disponible en su versión de desarrollo.
{{< …
A la hora de actualizar OpenWrt, no se recomienda que se actualicen los paquetes como normalmente haríamos en cualquier otra distribución GNU/Linux, es preferible actualizar el sistema completo a través del fichero sysupgrade.
Lo primero que debes de hacer es localizar la actualización …
A raíz de una serie de artículos que publicaron en Naseros donde explicaban la importancia de la latencia en un router, sobre todo a la hora de jugar me propuse hacer lo mismo pero en OpenWrt.
Si aun no has visto su videos o leído sus artículos te …
Con SQM (Smart Queue Management) podemos administrar el ancho de banda de las interfaces de nuestro router, por ejemplo, podemos impedir que los miembros que se conecten a nuestra red wifi de invitados ocupen todo el ancho de banda de nuestra red o reservar más ancho de banda para la conexión lan de …
Wireguard nos permite implementar un servidor VPN de una manera sencilla, sin las dificultades de configuración que puedan presentar otras soluciones como OpenVPN o IP2sec. Ademas el rendimiento es muy superior como puedes ver en esta comparativa,z
{{< figure …
Quien no ha tenido una visita en su casa y le han pedido las clave WI-Fi para acceder a Internet, pues con OpenWrt podemos crear una red para esos invitados que esté aislada del resto de nuestra red.
Básicamente lo que vamos hacer es crear una nueva red inalámbrica y una nueva interfaz de red, le …
Anteriormente vimos como compartir en la red local, el contenido de un dispositivo USB conectado a nuestro router mediante sshfs. Un inconveniente que tiene este método es que al ir cifrada la conexión, la velocidad de transferencia es lenta.
{{< figure …
De los muchos servicios que podemos instalar en OpenWrt, uno que suelo utilizar con bastante asiduidad es Transmission, y aprovechando que el router tiene conectado un disco USB, vamos a aprovecharlo para el almacenamiento de nuestras descargas..
Lo primero, como siempre que …
Con Vnstat podemos monitorizar el tráfico de las interfaces de red en nuestro router, también tenemos la posibilidad de integrarlo con LuCI y ver de una forma gráfica el trafico de las interfaces de nuestra red.
Lo primero como siempre, actualizar la lista de paquetes e instalar …
OpenWrt también ofrece la posibilidad de utilizar nuestro router como un servidor VPN, y así de esta forma, conectarnos de forma segura a nuestra red local desde el exterior. En este otro articulo ya expliqué algunas de las funciones por las que puede ser interesante utilizar un VPN …
Los que tenemos niños en casa, y necesitamos algún tipo de control de contenidos, existe la posibilidad en OpenWrt y gracias Dnsmasq, de filtrar los contenidos utilizando las DNS que nos ofrece OpenDNS Family Shield, también vamos a ver como restringir el tiempo de acceso a internet de determinados …
Anteriormente ya he escrito sobre la necesidad de tener tu propio nombre de dominio a través de uno de los muchos servicios gratuitos que hay.
OpenWrt ofrece la posibilidad de configurar el router para que según se vaya actualizando nuestra dirección IP pública, esta sea reenviada a uno de estos …
El router Xiaomi 3G dispone de un puerto USB 3.0 al que le podemos dar multitud de usos como por ejemplo conectarle un disco duro y que sea accesible para los demás equipos de la red (NAS) o que nos sirva como almacenamiento externo para Nextcloud o Transmission.
Debemos …
Casi todo el mundo lo primero en lo que piensa a la hora de bloquear la publicidad en sus dispositivos que se conectan a internet es en la instalación de algún tipo de complemento tipo Adblock en su navegador, el inconveniente es que debes de ir instalando ese tipo de complementos en cada navegador …
En el anterior articulo vimos como instalar OpenWrt en un router Xiaomi 3G, y una de las primeras cosas que hicimos fue ponerle una contraseña al usuario root ya que por defecto viene en blanco.
Como uno de los objetivos de esta serie de artículos es llegar a quitar el livebox fibra que proporciona …
Los routers que proporciona Orange vienen configurados para trabajar sobre dos VLANs, una para voz y datos y otra para televisión, voy a explicar como configurar la VLAN de datos sobre un router con OpenWrt.
De esta manera, si dispones de una ONT o pones el router de tu operadora en modo bridge, …
Hoy empiezo una serie de artículos sobre OpenWrt, trataré temas como su instalación en un router Xiaomi 3G, la creación y configuración de VLANs para sustituir el livebox fibra de Orange, como securizar el router, control parental y la instalación de diferentes servicios como DNSmasq, DNSCrypt, …
Hace poco compré un router neutro con la intención de sustituir el que me suministró mi operadora de internet, un Live Box Fibra marca Arcadyan, el cual te deja muy poco margen para su configuración y no digamos nada de la inseguridad que da ver ciertos puertos abiertos ,para que ellos puedan …
Como paso previo a la instalación de un servidor VPN, que veremos en el próximo articulo, vamos a ver como abrir y redirigir (NAT) los puertos del ruoter Arcadyan que suministra Orange fibra.
El método que vamos a ver a continuación, aunque es especifico para los routers Arcacdyan de Orange, puede …