Supernodo casero con Linksys y DD-WRT

1. Supernodo casero con Linksys y DD-WRT

2. En el capítulo de hoy… • Evolución de un nodo en Guifi.net. • DD-WRT como firmware para routers. • Configuraciones de red avanzadas. • Utilización de linux para la administración avanzada de red. • Servicios básicos con DD-WRT.

3. La nanostation

4. Config 1: Modo bridge • La nano recibe por un extremo y envía por el otro. Nivel 2 (enlace). • Muy simple y cómodo. • La config TCP/IP de red (nivel 3) la realizará el PC.

5. Config 2: Modo router a 1 PC • La nano parte la red en 2 segmentos: WAN (wireless) y LAN (Ethernet). • Se crea una subred privada y se hace NAT. • Sólo podemos conectar a 1 equipo. • Esto empieza a complicarse.

6. Config 3: Modo router con router

7. Config 4: Modo bridge con router

8. Conexiones del linksys

9. Supernodo casero

10. Supernodo casero • Gestionamos 1 nano en modo cliente que establece el enlace con otro nodo. • Gestionamos 2 nanos en modo AP que permiten conexiones de clientes, cada una con su subred de IP’s. • Puede que tenemos que dar acceso a casa, con una IP pública. • Os dije que esto se iba a complicar.

11. Supernodo casero • Nuestro modesto nodo pasa a ser parte implicada en la red. • Enrutamos 2 subredes públicas y conectamos con otro router. • Ya no somos un simple gateway. • No sólo debemos encaminar nuestro tráfico hacia fuera, debemos encaminar el tráfico de fuera hacia adentro.

12. Supernodo casero • Las nanos están en modo bridge, es decir, configuración de red requerida: 0. • Toda la config está centralizada en el linux del linksys. • Muy útil el “Network Administration with Linux” y el “Linux advanced Routing”: • http://linux-ip.net/ y http://lartc.org/ • La práctica de redes ayuda mucho.

13. Supernodo casero • El firmware de Linksys es incapaz de gestionar esa configuración. • Necesitamos un firmware de 3ros, que funcione en en HW del Linksys, capaz de realizarlo. • Opciones: DD-WRT y OpenWRT. • Voy a explicar DD-WRT, pero los conceptos son los mismos para OpenWRT.

16. Basado en Linux. • Se instala en múltiples arquitecturas. • GPLv2. • IPv6, WDS, RADIUS, QoS avanzado, overclocking, JFFS2, cliente Samba, SSH, UPnP, Wake on Lan, WatchDog, Firewall avanzado, SNMP, instalación de SW adicional,etc.

17. Controversia en los últimos años. • Parece que no sigue los términos de la GPL. • Incorpora módulos no GPL. • Vende una versión comercial con código no abierto (control de tráfico por usuario). • El interfaz web es un componente no GPL al que ofuscan el código.

18. Buscamos el firm que nos interesa desde su web.

19. Hay varias versiones de firm. • La “std-generic” va de perlas para lo que queremos.

20. Setup • Setup: Es la configuración de red. Fundamental. • Desde aquí configuramos el modo de funcionamiento de nuestro router. • Tal como viene por defecto funcionará con la pata WAN aislada, y el switch bridgeado en la LAN y Wireless LAN. • Tenemos que cambiar muchas cosas aquí.

21. Setup • Configuración WAN.

22. Setup • Nombre del router

23. Setup • Configuración LAN

24. Setup • Configuración del DHCP de la LAN

25. Setup > Advanced Routing • Definimos el modo de funcionamiento del router, normalmente Gateway/NAT. • Desde aquí no podemos configurar el enrutado dinámico.

26. Setup > VLANs • Podemos independizar cada puerto. • Asignamos el bridge LAN como queramos

27. Setup > Networking • Podemos definir tagging o nuevos bridges (yo no he necesitado). • Definimos la configuración de red de aquellos puertos que los hemos independizado del bridge.

28. Setup > Networking

29. Wireless • Cambio de la configuración WLAN de la radio integrada. • Podeis poner cualquier tipo de seguridad a la red inalámbrica, cambiar parámetros de la radio o activar el WDS. • No lo veremos en esta presentación.

30. Services • Activación de servicios incluidos en el firmware. • Dnsmasq, SNMP, SSHd, syslogd, telnet. • Permite hacer túneles PPTP y EOIP. • Permite activar software de Hotspot tipo Chillispot (portal cautivo) o un redirect.

31. Services • Activación del demonio SSHd. • Permite añadir autorizaciones.

32. Services • Dnsmasq como servidor DNS y DHCP

33. Services • Herramientas de medición de tráfico • Posibilidades: • Demonio ttraf. • Demonio snmp. • Demonio rflow (ntop)

34. Security • Lleva un firewall integrado. • Útil en la configuración de LAN privada. • A mi me dio problemas con las reglas al pasar al modo router, así que lo tengo desactivado. • Puedes habilitar el paso de tráfico de VPNs (IPSec, PPTP, L2TP).

35. Access Restrictions • Permite bloquear accesos por URL, por keyword, por servicios o no permitir internet determinados días de la semana. • Yo no lo uso, pero puede ser útil para bloquear P2P o megaupload si la cosa se desmadrara.

36. NAT/QoS • Redirecciones de puertos. • Zona desmilitarizada. • Poco útil en este caso en concreto. • Qos: No lo uso.

37. Administration • Activación de acceso remoto al DD-WRT. • Cron, Overclocking, CIFS mount. • Watchdog. • Comandos a ejecutar una vez arrancado. • Wake on Lan. • Valores por defecto, actualizar firmware, backup de configuraciones.

38. Administration • En el apartado “Management” habilitamos el acceso al interfaz web, el acceso remoto al router y el cron.

39. Status • Resumen de estado del router. • Informe de la WAN, con graficas de consumo (ttraf). • Informe de la LAN (dhcp leases). • Informe de la WLAN. • Graficas de consumo de ancho de banda en tiempo real.

40. Independizando el bridge

41. Independizando el bridge • Queremos 3 interfaces independientes de las 4 que tiene el bridge. • Queremos un servidor DHCP en cada pata sirviendo cada uno un rango de IP’s. • Queremos enrutado dinámico. • No queremos NAT. • Queremos hacerlo desde el interfaz web.

42. Independizando el bridge

43. Independizando el bridge • Conviene reiniciar tras cada cambio. • Si miramos como ha quedado el bridge tenemos esto: • En “Basic Setup” > “Networking”

44. Independizando el bridge • Tenemos independizados los conectores. • Les conectamos una nano en modo bridge a cada uno de ellos. • Las Vlanes no tienen IP configurada. • Accedamos de nuevo a “Basic Setup” > “Networking”

45. Independizando el bridge

46. Independizando el bridge • Nos faltan los servidores DHCP en cada uno de los interfaces.

47. Bird, enrutado dinámico con OSPF • El firmware del DD-WRT incluye de serie el software de enrutado BIRD: • http://bird.network.cz/ • En guifi.net Castelló utilizamos OSPF como protocolo de enrutado dinámico. • No podemos activar OSPF desde el interfaz de DD-WRT. • Tenemos que configurar BIRD una vez arrancado el sistema DD-WRT.

48. Bird, enrutado dinámico con OSPF • En OSPF recibimos las rutas de encaminamiento por parte de otros routers, y publicamos las rutas para llegar a nuestras redes. • En BIRD la configuración OSPF es muy simple. • Lo configuraremos en los comandos de post-arranque: “Administration” > “Commands”.

49. Bird, enrutado dinámico con OSPF mkdir /tmp/bird echo ' router id 10.228.130.2; log syslog { trace }; protocol kernel { learn; persist; scan time 10; import all; export all; } protocol device { scan time 10; } protocol direct { interface "*";} protocol ospf WRT54G_ospf { area 0 { interface "*" { cost 1; authentication none; }; }; }' > /tmp/bird/bird.conf bird -c /tmp/bird/bird.conf

50. Independizando el bridge