Router

Una de las características principales de los routers Asus es la posibilidad de poder cambiar el firmware de fabrica por otro como puede ser OpenWrt, ]] o Merlin

Entware es un repositorio de software que nos va a permitir la instalación de diferentes programas en nuestro router. Puede echar un vistazo a sus repositorio en el siguiente enlace

Podemos aprovechar que el router Asus RT-AC68U dispone de dos puertos USB, uno de ellos 3.0, para conectarle un disco USB externo y compartir su contenido en la red local, utilizando SAMBA.

Normalmente en los servidores SSH, además de autentificarte mediante el uso de usuario y contraseña, podemos conectarnos de una forma transparente, es decir, sin introducir el usuario y contraseña, mediante el uso de las claves públicas de los clientes que se vayan a conectar al servidor.

Vamos a ver como realizar unos ajustes básicos en nuestro router forzando el uso de HTTPS, permitiendo el uso de SSH solo para la red local, utilizar los DNS de Cloudfare o no devolver las peticiones ping entre otros.

El operador O2, marca low cost de Telefénica, utiliza la misma configuración de Vlans de Movistar para voz y datos, no ofrece servicio de TV. Se supone que ya dispones de un ONT conectado al router.

Con este tweet, *@Dekkar*y nos daba un receta muy sencilla para mejorar la seguridad en nuestros routers.

Desde la versión 18.06 de OpenWrt, el router Xiaomi 3G se encuentra soportado en la versión estable, hasta ese momento solo se podía instalar en su versión snapshot. si bien al buscar en la lista de software soportado aun aparece como que que solo esta disponible en su versión de desarrollo.

A la hora de actualizar OpenWrt, no se recomienda que se actualicen los paquetes como normalmente haríamos en cualquier otra distribución GNU/Linux, es preferible actualizar el sistema completo a travós del fichero sysupgrade.

Si has venido siguiendo la serie de artículos sobre OpenWrt que ido publicando, ya tendrás instalados y configurados una serie de servicios que no te gustaría perder en caso de actualización.

A raíz de una serie de artículos que publicaron en Naseros donde explicaban la importancia de la latencia en un router, sobre todo a la hora de jugar me propuse hacer lo mismo pero en OpenWrt.

Con SQM (Smart Queue Management) podemos administrar el ancho de banda de las interfaces de nuestro router, por ejemplo, podemos impedir que los miembros que se conecten a nuestra red wifi de invitados ocupen todo el ancho de banda de nuestra red o reservar más ancho de banda para la conexión lan de nuestro NAS.

Wireguard nos permite implementar un servidor VPN de una manera sencilla, sin las dificultades de configuración que puedan presentar otras soluciones como OpenVPN o IP2sec.

Quien no ha tenido una visita en su casa y le han pedido las clave WI-Fi para acceder a Internet, pues con OpenWrt podemos crear una red para esos invitados que estó aislada del resto de nuestra red.

Anteriormente vimos como compartir en la red local, el contenido de un dispositivo USB conectado a nuestro router mediante sshfs. Un inconveniente que tiene este mótodo es que al ir cifrada la conexión, la velocidad de transferencia es lenta.

De los muchos servicios que podemos instalar en OpenWrt, uno que suelo utilizar con bastante asiduidad es Transmission, y aprovechando que el router tiene conectado un disco USB, vamos a aprovecharlo para el almacenamiento de nuestras descargas..

Con Vnstat podemos monitorizar el tráfico de las interfaces de red en nuestro router, tambión tenemos la posibilidad de integrarlo con LuCI y ver de una forma gráfica el trafico de las interfaces de nuestra red.

OpenWrt tambión ofrece la posibilidad de utilizar nuestro router como un servidor VPN, y así de esta forma, conectarnos de forma segura a nuestra red local desde el exterior. En este otro articulo ya expliquó algunas de las funciones por las que puede ser interesante utilizar un VPN

Los que tenemos niños en casa, y necesitamos algún tipo de control de contenidos, existe la posibilidad en OpenWrt y gracias Dnsmasq, de filtrar los contenidos utilizando las DNS que nos ofrece OpenDNS Family Shield, tambión vamos a ver como restringir el tiempo de acceso a internet de determinados dispositivos.

Anteriormente ya he escrito sobre la necesidad de tener tu propio nombre de dominio a travós de uno de los muchos servicios gratuitos que hay.

DNSCrypt nos ayuda a preservar nuestra privacidad ya que permite cifrar el tráfico DNS entre nosotros y nuestro proveedor de internet, si no sabes muy bien de lo que estoy escribiendo te recomiendo la lectura de este articulo

El router Xiaomi 3G dispone de un puerto USB 3.0 al que le podemos dar multitud de usos como por ejemplo conectarle un disco duro y que sea accesible para los demás equipos de la red (NAS) o que nos sirva como almacenamiento externo para Nextcloud o Transmission.

Casi todo el mundo lo primero en lo que piensa a la hora de bloquear la publicidad en sus dispositivos que se conectan a internet es en la instalación de algún tipo de complemento tipo Adblock en su navegador, el inconveniente es que debes de ir instalando ese tipo de complementos en cada navegador y dispositivo de tu red, sin embargo existe una manera muy fácil de bloquear la publicidad de una forma transparente para todos los dispositivos de tu red simplemente utilizando el fichero /etc/hosts de tu router.

En el anterior articulo vimos como instalar OpenWrt en un router Xiaomi 3G, y una de las primeras cosas que hicimos fue ponerle una contraseña al usuario root ya que por defecto viene en blanco.

Los routers que proporciona Orange vienen configurados para trabajar sobre dos VLANs, una para voz y datos y otra para televisión, voy a explicar como configurar la VLAN de datos sobre un router con OpenWrt.