Diferencias

Muestra las diferencias entre dos versiones de la página.

--- configuraciones:routerprincipal [2018/08/26 11:45] – enmaskarado
+++ configuraciones:routerprincipal [2018/11/07 19:25] – enmaskarado
@@ Línea 88: / Línea 88: @@
         option tunOut 'ip4LOR'
         option network '10.64.0.0/15'
-        option maxPrefixLen '28'
+        option maxPrefixLen '29'
         option minPrefixLen '20'
@@ Línea 160: / Línea 160: @@
 	option dest 'laotrared'
-config rule
+config rule 'lorPing'
         option name 'PermitirPingIngreso'
         option src 'laotrared'
@@ Línea 202: / Línea 202: @@
         option family 'ipv6'
         option target 'ACCEPT'
+config rule 'lorSIPRTP'
+        option target 'ACCEPT'
+        option src 'laotrared'
+        option name 'PermitirSIP-RTP'
+        option proto 'udp'
+        option dest 'lan'
+        option dest_port '10000-20000'
 </code>
-Si quieres abrir una IP para recibir tráfico externo:
+:!: Aplica los cambios con ''/etc/init.d/firewall restart''
+=== Abriendo una IP para recibir tráfico externo ===
+Si quieres abrir una IP para recibir tráfico externo (por ejemplo poner un servidor visible para el resto de la red):
     * Agregar una regla de tráfico, sourcezone=LOR, destzone=LAN, destIP=(ipv4), action=ACCEPT.
     * Agregar una regla de tráfico, sourcezone=LOR, destzone=LAN, destIP=(ipv6), action=ACCEPT.
+Esto se puede lograr fácilmente desde la interfaz gráfica del router (LUCI) o editando el archivo ''/etc/config/firewall''.
-:!: Aplica los cambios con ''/etc/init.d/firewall restart''
+**Abriendo IP desde LUCI**
+En el panel de administración (abre un navegador web y coloca la IP del enrutador) ingresa a ''Network -> Firewall -> Traffic Rules'' para agregar las reglas que permitan que peticiones desde LaOtraRed puedan acceder a una IP fija, esa IP deberá ser la del servidor que deseamos exponer.
+{{ :configuraciones:luci-config1.jpg?400 |}}
+Ahí se ven todas las reglas de tráfico y agregamos una en la sección que dice "New Forward Rule" con el nombre que queramos y hacemos click en "Add and edit".
+{{ :configuraciones:luci-config2.jpg?400 |}}
+Luego se especifican los detalles de la nueva regla.
+{{ :configuraciones:luci-config3.jpg?700 |}}
+Guardamos los cambios con "Save & Apply". De la misma forma para abrir una dirección IPv6.
+**Abriendo IP editando /etc/config/firewall**
+Si prefieres editar el archivo directamente puedes agregar las siguientes líneas modificando según la IP que requieras hacer pública:
+<code bash>
+config rule
+	option target 'ACCEPT'
+	option src 'lor'
+	option name 'ServerPiPublico'
+	option dest_ip '10.64.3.66'
+	option proto 'all'
+	option dest 'lan
+</code>
+:!: Aplica los cambios con ''/etc/init.d/firewall restart''
 ==== DNS ====
@@ Línea 234: / Línea 274: @@
 :!: Aplica los cambios con ''/etc/init.d/dnsmasq restart''
+==== DHCP ====
+Para que el enrutador también distribuya rutas ipv6 a los clientes que se conecten por dhcp se puede configurar el archivo ''/etc/config/dhcp''
+<code bash>
+config dhcp 'lan'
+    option interface 'lan'
+    option start '100'
+    option limit '150'
+    option leasetime '12h'
+    option dhcpv6 'server'
+    option ra 'server'
+    option ra_management '1'
+    option ra_default '1'  # distribuir rutas
+</code>
+:!: Aplicar cambios con ''/etc/init.d/dnsmasq restart'' y ''/etc/init.d/odhcpd restart''
+Otra forma de aplicar los mismos cambios pero desde la interfaz LUCI es en ''Network -> Interfaces -> lan -> Edit'' en la sección //DHCP server -> IPv6 Settings// marcar "Always announce default router" y aplicar cambios.
+{{ :configuraciones:ra_default_luci.jpg?400 |}}