Diferencias

Muestra las diferencias entre dos versiones de la página.

--- configuraciones:routerprincipal [2018/06/05 16:24] – mtu fix enmaskarado
+++ configuraciones:routerprincipal [2019/01/30 14:18] (actual) – [DNS] enmaskarado
@@ Línea 4: / Línea 4: @@
   * Se asume que la configuración presente no es exacta: mas bien, es una idea general aplicable a distintos tipos de nodo, como un nodo simple o un supernodo. No es recomendable copiar y pegar sin un análisis previo.
   * Se asume que las configuraciones siguientes están enfocadas a LaOtraRed. Si agregas configuración adicional (relacionada a LaOtraRed o no), cosas que-ya-se-asume-que-funcionan (como el firewall) podrían presentar problemas y necesitas saber resolverlos por tu cuenta.
+<WRAP center round info 60%>
+Existe la utilidad [[utilidades:script-generador-configs|Generador de configuraciones para enrutadores en LaOtraRed]] que basada en estas configuraciones genera un script uci que se ejecuta en el enrutador y aplica estas configuraciones. :!: La utilidad podría no siempre estar actulizada con las configuraciones que sugiere esta página.
+</WRAP>
 ===== Router principal con OpenWrt =====
@@ Línea 30: / Línea 35: @@
         option proto 'static'
         # asignamos IPv4 al router
-        option ipaddr 10.64.7.1
+        option ipaddr '10.64.7.1/27'
-        option netmask '255.255.255.224'
         # asignamos IPv6 al router
         option ip6addr 'fc01:1934:1:1d20::1/60'
-config interface 'meshlocal'
+config interface 'lor_local'
-	option ifname 'eth0.5'
+	option ifname 'eth0.10'
 	option proto 'static'
 	# La sesión de routing troncal (BMX7 en 2018+) no necesita especificar direcciones aquí:
@@ Línea 63: / Línea 67: @@
 config dev 'meshlocal'
-	option dev 'eth0.5'
+	option dev 'eth0.10'
+	# option dev 'ref:network.laotrared.ifname'
 	# Si tu conexión es cableada y no es Gigabit (o es VPN), agrega la siguiente opción para corregir las estimaciones que bmx7 hace de la interfaz, en Kbit/s:
 	# option rateMax '100000000'
@@ Línea 89: / Línea 94: @@
         option tunOut 'ip4LOR'
         option network '10.64.0.0/15'
-        option maxPrefixLen '28'
+        option maxPrefixLen '29'
         option minPrefixLen '20'
@@ Línea 152: / Línea 157: @@
 	option forward 'REJECT'
 	option output 'ACCEPT'
-	option name 'lor'
+	option name 'laotrared'
-	option network 'meshlocal'
+	option network 'laotrared'
 	# La siguiente regla agrega a la zona LOR los túneles IPv4v6 que bmx7 crea:
 	list device 'X7+'
@@ Línea 159: / Línea 164: @@
 config forwarding
 	option src 'lan'
-	option dest 'lor'
+	option dest 'laotrared'
+config rule 'lorPing'
+        option name 'PermitirPingIngreso'
+        option src 'laotrared'
+        option proto 'icmp'
+        option icmp_type 'echo-request'
+        option family 'ipv4'
+        option target 'ACCEPT'
+config rule 'lorICMPv6'
+        option name 'PermitirICMPv6ingreso'
+        option src 'laotrared'
+        option proto 'icmp'
+        list icmp_type 'echo-request'
+        list icmp_type 'echo-reply'
+        list icmp_type 'destination-unreachable'
+        list icmp_type 'packet-too-big'
+        list icmp_type 'time-exceeded'
+        list icmp_type 'bad-header'
+        list icmp_type 'unknown-header-type'
+        list icmp_type 'router-solicitation'
+        list icmp_type 'neighbour-solicitation'
+        list icmp_type 'router-advertisement'
+        list icmp_type 'neighbour-advertisement'
+        option limit '1000/sec'
+        option family 'ipv6'
+        option target 'ACCEPT'
+config rule 'lorICMPv6F'
+        option name 'PermitirICMPv6traspaso'
+        option src 'laotrared'
+        option dest '*'
+        option proto 'icmp'
+        list icmp_type 'echo-request'
+        list icmp_type 'echo-reply'
+        list icmp_type 'destination-unreachable'
+        list icmp_type 'packet-too-big'
+        list icmp_type 'time-exceeded'
+        list icmp_type 'bad-header'
+        list icmp_type 'unknown-header-type'
+        option limit '1000/sec'
+        option family 'ipv6'
+        option target 'ACCEPT'
+config rule 'lorSIPRTP'
+        option target 'ACCEPT'
+        option src 'laotrared'
+        option name 'PermitirSIP-RTP'
+        option proto 'udp'
+        option dest 'lan'
+        option dest_port '10000-20000'
 </code>
-Si quieres abrir una IP para recibir tráfico externo:
+:!: Aplica los cambios con ''/etc/init.d/firewall restart''
+=== Abriendo una IP para recibir tráfico externo ===
+Si quieres abrir una IP para recibir tráfico externo (por ejemplo poner un servidor visible para el resto de la red):
     * Agregar una regla de tráfico, sourcezone=LOR, destzone=LAN, destIP=(ipv4), action=ACCEPT.
     * Agregar una regla de tráfico, sourcezone=LOR, destzone=LAN, destIP=(ipv6), action=ACCEPT.
+Esto se puede lograr fácilmente desde la interfaz gráfica del router (LUCI) o editando el archivo ''/etc/config/firewall''.
-:!: Aplica los cambios con ''/etc/init.d/firewall restart''
+**Abriendo IP desde LUCI**
+En el panel de administración (abre un navegador web y coloca la IP del enrutador) ingresa a ''Network -> Firewall -> Traffic Rules'' para agregar las reglas que permitan que peticiones desde LaOtraRed puedan acceder a una IP fija, esa IP deberá ser la del servidor que deseamos exponer.
+{{ :configuraciones:luci-config1.jpg?400 |}}
+Ahí se ven todas las reglas de tráfico y agregamos una en la sección que dice "New Forward Rule" con el nombre que queramos y hacemos click en "Add and edit".
+{{ :configuraciones:luci-config2.jpg?400 |}}
+Luego se especifican los detalles de la nueva regla.
+{{ :configuraciones:luci-config3.jpg?700 |}}
+Guardamos los cambios con "Save & Apply". De la misma forma para abrir una dirección IPv6.
+**Abriendo IP editando /etc/config/firewall**
+Si prefieres editar el archivo directamente puedes agregar las siguientes líneas modificando según la IP que requieras hacer pública:
+<code bash>
+config rule
+	option target 'ACCEPT'
+	option src 'lor'
+	option name 'ServerPiPublico'
+	option dest_ip '10.64.3.66'
+	option proto 'all'
+	option dest 'lan
+</code>
+:!: Aplica los cambios con ''/etc/init.d/firewall restart''
 ==== DNS ====
@@ Línea 182: / Línea 270: @@
         list server '/0.7.d.f.ip6.arpa/10.64.64.53'
         list server '/6.6.d.f.ip6.arpa/10.64.64.53'
+        list server '/cstz.l10e.net/10.64.64.53'
+        list server '/constanze.l10e.net/10.64.64.53'
         list server '/lor/10.64.64.53' # dominios *.lor
         list server '/laotra.red/10.64.64.53' # dominios *.laotra.red
+        list server '/laotrared.net/10.64.64.53' # dominios *.laotra.red
         # Servidor DNS global por defecto, si tienes internet.
         list server '1.1.1.1' # DNS de CloudFlare. Naturalmente, puedes usar otro.
-        # Resolvedores adicionales, por si no tienes internet
-        list server '/laotrared.enmaskarado.com/10.64.64.53'
-        list server '/aso1.enmaskarado.net/10.64.64.53'
-        list server '/meshLOR.laotrared.net/10.64.64.53'
 </code>
 :!: Aplica los cambios con ''/etc/init.d/dnsmasq restart''
+==== DHCP ====
+Si el nodo no dispone de conectividad IPv6 a Internet (es decir, OpenWrt no tiene un gateway IPv6 configurado), el router anunciará las direcciones IPv6 pero no se anunciará como gateway. Esto evita problemas si no hay Internet IPv6, pero no permite a LOR usar conectividad IPv6 (ya que en los routers troncales no existe un gateway, ellos mismos lo son).
+Para que el router se anuncie como gateway de todas maneras, se puede configurar un parametro del archivo ''/etc/config/dhcp'':
+<code bash>
+config dhcp 'lan'
+    option interface 'lan'
+    option start '100'
+    option limit '150'
+    option leasetime '12h'
+    option dhcpv6 'server'
+    option ra 'server'
+    option ra_management '1'
+    option ra_default '1'  # distribuir rutas
+</code>
+:!: Aplicar cambios con ''/etc/init.d/dnsmasq restart'' y ''/etc/init.d/odhcpd restart''
+Otra forma de aplicar los mismos cambios pero desde la interfaz LUCI es en ''Network -> Interfaces -> lan -> Edit'' en la sección //DHCP server -> IPv6 Settings// marcar "Always announce default router" y aplicar cambios.
+{{ :configuraciones:ra_default_luci.jpg?400 |}}