Router

En este articulo veremos una serie de consejos y buenas prácticas parra proteger y configurar un router Synology (RT2600) y del mismo modo mantener nuestra red local protegida.

Desde la versión de SRM 1.2.3 podemos habilitar el cifrado de las peticiones DNS a traves de HTTPS (DoH)en un router Synology de una forma muy sencilla, desde Centro de redes -> Red Local pestaña General

Pese a que el router RT2600 cuenta con un potente sistema operativo lleno de utilidades, a simple vista no dispone de un filtro para bloquear la publicidad o que permita añadirle un addon o paquete como hacia en OpenWrt con Adguard o las listas en el fichero hosts

Tengo nuevo un nuevo juguete de Synology, router RT2600 y aunque viene con muchas características avanzadas, entre las que se incluye la configuración automática para poder funcionar con diferentes operadores, no se incluye O2, mi actual operador.

Una solución simple para solucionar algunos problemas de nuestro router (uso de memoria, perdida de rendimiento, etc…) incluso como medida de seguridad, obteniendo una nueva dirección IP pública, es reiniciar el router periódicamente, por ejemplo, todas las noches.

En anteriores artículos os enseñó como filtrar la publicidad, malware, redes sociales y tener un control parental en nuestro router de una manera muy sencilla gracias Adguard Home. Si quieres aprovechar la interfaz web de Openwrt, LuCi, para configurar Adguard Home, cambiar el puerto de escucha, actualizar a nueva version, etc. tan sólo tiene que instalar manualmente el paquete luci-app-adguardhome.

De un tiempo a esta parte decidí cambiar DNS-Proxy en mi router por Adguard Home para el cifrado de las peticiones DNS y filtrado de publicidad. En un principio instaló Adguard Home en un USB conectado al router pero no era del todo estable, a los dos o tres días el router se reiniciaba, por lo que decidí utilizar la Raspberry Pi para la utilización de Adguard Home.

Adguard Home, es una alternativa a Pi-Hole, que podemos instalar en nuestro router con OpenWrt. Para ello nuestro router con OpenWrt necesita de al menos 20 MB de almacenamiento libre y aproximadamente 100 MB de memoria RAM libre aunque lo puedes ejecutar desde memoria USB. La instalación la he realizado sobre un router Lynsys WRT320ACM

Puede que hayas instalado otro firmware en tu router WRT3200ACM y quieras volver al firmware original que traía de fabrica, pero por si lo desconocías este router permite tener dos tipos distintos de firmware instalados y arrancar uno u otro según tus preferencias, en este articulo te expliquó como hacerlo para OpenWrt, si aun así quieres volver a tener en las dos particiones el firmware original, en este articulo te explico como hacerlo.

Si has instalado Openwrt en tu router, dispones de varios paquetes como Adblock o Simple Adblock para filtrar la publicidad y sitios maliciosos que llegan a los dispositivos que se conecten a tu router

En mi caso no tiene mucho sentido mantener el Wi-Fi activo por las noches, afortunadamente en OpenWrt disponemos de un paquete para programar los días y horas en el que el wifi permanece encendido, el paquete en cuestión es luci-app-wifischedule

En anteriores artículos hemos visto como restringir el uso de internet a determinados dispositivos, el asunto se complica si queremos restringir el uso de muchos dispositivos, ya que necesitamos crear una regla por dispositivo, podemos simplificar todo este proceso creando una VLAN y conectar a esta VLAN aquellos dispositivos a los que queremos fiscalizar, de esta forma solo tendremos que crear una sola regla en el cortafuegos en vez de una por cada dispositivo.

Podemos añadir un plus de seguridad a nuestra red separando dispositivos en diferentes subredes, por ejemplo, puedes separar los dispositivos móviles como telófonos o tablets del resto de dispositivos conectados al router mediante cable, o utilizar los dos primeros puertos del switch del router para ser utilizados por tus servidores y el resto de puertos del switch para los demás dispositivos como pueden ser la TV o TVBox, de esta forma dejamos aislados los servidores del resto de la red.

En este artículo vimos como controlar los dispositivos conectados a nuestro router, administrar en que horario se podían conectar a Internet, que tipo de contenido ver, etc, utilizando dnsmasq. Pero este mótodo tenia un problema, y es que no desconectaba los dispositivos que ya tenían una conexión activa en el router.

Los routers Linksys Wrt3200 disponen de un sistema flash de doble firmware, es decir, disponen de dos particiones independientes, de forma que cuando actualizamos el router, estas particiones se van actualizando de forma alterna.

En un anterior articulo, expliquó la forma de configurar las VLans en un router ASUS para poder trabajar con wl operar O2. Con el cambio de router, un Linksys WRT3200ACM, voy a explicar como hacerlo en un router con firmware OpenWrt.

En OpenWrt para actualizar el sistema debemos de hacerlo paquete a paquete. Cuando hay uno o dos paquetes para actualizar no hay problema, pero cuando se trata de actualizar más el proceso puede llegar a ser tedioso, pero gracias al script que os voy a presentar a continuación podremos actualizar todo el siste a de una forma muy sencilla.

Este artículo pretende ser una guía rápida de como instalar OpenWrt en un router Linksys Wrt3200

A lo largo de los diferentes artículos que hemos ido publicando sobre el Asus RT-AC68U, hemos visto las posibilidades que ofrece, los beneficios de utilizar el firmware Merlin, hemos instalado transmission como cliente torrent, sin embargo si se te queda pequeño en cuanto a características, podemos instalar rtorrent como cliente y rutorrent como UI para su administración, incluidos diferentes plugins para añadir nuevas características.

Si has configurado el servidor VPN en el router, te habrás dado cuenta de que el servidor va asignando de forma aleatoria una IP diferente a los clientes que se conectan a el. Puede darse el caso que necesites que un cliente tenga siempre la misma IP.

Si has instalado Entware en tu router y has ido añadiendo servicios como Transmission, posiblemente el rendimiento del router se vea ralentizado, sin embargo podemos crear una partición swap para mejorar el rendimiento del router.

Diversion es una serie de scripts para bloquear la publicidad en nuestro router, seguimiento del log de Dnsmasq, instalador de Entware,pixelserv-tls y otras utilidades más en routers con firmware Merlin

Si quieres acceder a tu router desde fuera de tu hogar vas a necesitar de un servicio de DDNS ya que la IP publica de tu router va cambiando.

Si hemos instalado Entware en nuestro router, tenemos la posibilidad de instalar diverso software y scripts. Si además le conectamos un disco USB podemos utilizarlo junto a Transmission para descargar torrents.

En el articulo anterior sobre el router Asus RT-AC68U, vimos la posibilidad de vitaminar nuestro router instalando el firmware alternativo Merlin