ASUSWRT-Merlin, el firmware personalizado para routers Asus de RMerlin (aka Eric Sauvageau). Las nuevas características y funcionalidades y una comparación con otros firmwares como Tomato, DD-WRT. Además de preguntas frecuentes sobre la memoria NVRAM y los reseteos de fábrica (default reset factory) al instalar nuevos firmwares en routers.

Acerca De Asuswrt- Merlin

ASUSWRT es el nombre del firmware desarrollado por Asus para su uso en todos sus routers recientes. Se basó originalmente en Tomato, y quedó ampliamente modificada por Asus largo de los años, ya que añaden sus propias características a la misma.

ASUSWRT-Merlin es una versión alternativa, modificada y adaptada del firmware. Desarrollado por Eric Sauvageau, sus principales objetivos son mejorar en el firmware existente sin traer ningún cambio radical, y para solucionar algunos de los problemas y limitaciones conocidos, manteniendo el mismo nivel de rendimiento que el firmware original. Esto significa ASUSWRT-Merlin mantiene su pleno apoyo a la aceleración NAT (a veces conocido como "aceleración por hardware"), un rendimiento mejorado NTFS (a través de los controladores propietarios utilizados por Asus, ya sea Paragon o Tuxera), y las características exclusivas de Asus como AiCloud o la TrendMicro-powered AiProtection. La nueva incorporación de características está en la lista baja de prioridades en este proyecto.

Características del firmware Asuswrt Merlin

ASUSWRT-Merlin conserva todas las características del firmware original (stock) de Asus. Además, las siguientes características se han añadido / mejorado:

Sistema:

• Sobre la base de la liberación 3.0.0.4.378_4129 fuente de Asus
• Varias correcciones de errores
• Optimizaciones de rendimiento a los servicios vinculados a la CPU como OpenVPN
• Algunos componentes fueron actualizados a sus últimas versiones, para mejorar la estabilidad y la seguridad
• Partición JFFS persistente
• Scripts de usuario que se ejecutan en eventos específicos
• Trabajos Cron
• Archivos de configuración a medida para los servicios de router
• Control de LED - poner en modo invisible apagando todos los LEDs
• Entware script de instalación fácil (una alternativa moderna a Optware)
• Soporte SNMP

Compartir el disco:

• Opcionalmente use nombres de recursos compartidos más cortos (nombre de la carpeta solamente)
• Spindown disco después de la inactividad de tiempo de espera configurable por el usuario
• NFS exportación de unidades USB

Networking:

• Actuar como un examinador principal de SMB
• Actuar como un servidor WINS
• Soporte avanzado SSHD
• Permite ajustar conexión TCP / UDP tiempos de espera de seguimiento
• Soporte de cliente CIFS (para el montaje compartido SMB remoto en el router)
• Opciones definidas por el usuario para consultas DHCP WAN (requerido por algunos ISPs)
• Cliente y el servidor OpenVPN avanzada, basada en el código originalmente escrito por Keith Moyer para Tomato y volver a utilizar con su permiso. (todos los modelos excepto RT-N16)
• Módulo ipset Netfilter, para la ejecución eficiente de listas negras por países
• Página de la encuesta (survey) del sitio (bajo Wireless)
• Puertos configurables mínimo / máximo permitidos UPNP
• Soporte del kernel IPSec (N16 / N66 / AC66)
• Filtrado basado en DNS, se puede aplicar de forma global o por cliente
• DDNS personalizados (a través de una secuencia de comandos de usuario)
• Loopback NAT avanzada (como alternativa a la opción por defecto)

Interfaz web:

• Opcionalmente permite guardar las estadísticas de tráfico en el disco (USB o partición JFFS)
• Monitorización de tráfico mejorado: se ha añadido mensual, así como por la supervisión IP
• Campo Nombre en la lista de reserva DHCP y la lista ACL Wireless
• Información del sistema página de resumen
• El cliente inalámbrico IP, nombre de host, la tasa y RSSI en la página Registro Wireless
• Icono de Wifi informa el estado de las dos radios
• Visualizar los estados de puerto Ethernet
• Los diversos jalones de selección MAC / IP también se mostrarán los nombres de host cuando sea posible, en lugar de sólo los nombres NetBIOS
• Visualización de la lista de cliente inalámbrica avanzada, incluyendo actualización automática

Unas características que debutaron por primera vez en ASUSWRT-Merlin desde entonces se han integrado / activado en el firmware oficial:

• Interfaz de configuración de HTTPS
• Botón WPS en una radio on / off (Recuerda desactivar /deshabilitar WPS, WPS es vulnerable y inseguro)
• Al hacer clic en la dirección MAC de un cliente no identificado hará una búsqueda en la base de datos OUI.
• Interfaz web WakeOnLan (con objetivos preestablecidos introducidos por el usuario)
• Mostrar conexiones de red activa
• Página Estado de VPN
• DualWAN y el modo de repetidor (cuando todavía estaba en fase de desarrollo por Asus)
• Apoyo OpenVPN Básica (cliente y servidor)
• Configurable firewall IPv6
• Mejora de la compatibilidad con 3TB + HDD y Formato Avanzado
• SSHD (basado en dropbear)

Dispositivos Asus Soportados

• RT-AC56U
• RT-N66U
• RT-AC66U
• RT-AC68U
• RT-AC68P
• RT-AC87U
• RT-AC87
• RT-AC3200

(Nota: las variantes U, R y W son soportados, ya que son el mismo hardware y firmware exacta, sólo diferente comercialización SKUs o diferente color de la carcasa)

FFTH Fibra Óptica de Movistar

El término ONT proviene del inglés Optical Network Terminal que traducido es Terminal de red óptica. Este aparato se encarga de convertir la señal que llega por el cable de fibra óptica a señal de voz para el teléfono, señal de televisión e Internet. En el caso del ONT de Movistar sólo en señal de voz de teléfono e Internet.

Ejemplo:

•  Huawei HG850

En la sección “WAN Setup” debéis configurar los valores:

• Connection Type: Seleccionad el valor “PPPoE”.
• Username: adslppp@telefonicanetpa
• Password: adslppp

“PPPoE”, marcar la opción “Requisito especial de ISP” al final de la pantalla, y en en la parte derecha seleccionar “Manual” en el campo “Seleccionar perfil ISP”, poner el valor “6” en el campo “VID” en la sección “Internet”, el valor “2” en el campo “VID” en la sección “IPTV (LAN port 4)” y el valor “3” en el campo “VID” en la sección “VoIP (LAN port 3)”

Movistar TV - Imagenio

•  ADB iCan 3800 TV que admite señal HD y salida HDMI hacia el televisor.

VLAN quiere decir Virtual LAN es una manera de crear redes independientes dentro de una misma red. Ahora no vamos a explicarte exactamente qué consisten las VLAN pero sí debes saber que los proveedores de Internet (ISP) separan los datos de navegación de los de la telefonía y de la televisión con estas redes virtuales. Por eso si no las configuramos bien no podremos tener acceso a estos servicios.

Cada operadora o proveedor de Internet como Jazztel, Orange, Movistar o Vodafone utiliza unas VLAN distintas, por lo que deberemos conocerlas para poder configurarlas.

Para configurar una VLAN deberemos saber su identificador y su prioridad. El identificador se conoce como VID y estos son los identificadores con su correspondiente prioridad de las principales operadoras.

Datos VLAN operadoras España

Comparativa con otros Firmwares

• Asus Original (Asuswrt) --> simple pero efectivo
• Asuswrt-Merlin --> Rendimiento (performance) con estabilidad
• Tomato --> mix entre rendimiento, nuevas características y estabilidad.
• DD-WRT --> nuevas características pero menos estable.

Recordemos que tanto Tomato como DD-WRT no soportan HW Acceleration pero si soportan la creación VLAN's.

Todos los  firmwares permiten creación de Redes Wifi de invitados (Guest), VPN, QoS

Ejemplo router Asus RT-AC87U

Firmware	RT-AC87U Supported	HW Acceleration	VLAN	IP Traffic Monitoring	Guardar Historial tráfico a un USB	Static DHCP Nickname	Firmware Quality
Asus Original	Yes	Yes	No	No	No	No	Estable
Asuswrt-Merlin	Yes	Yes	No	Yes	Yes	Yes	Estable
Tomato		No	Yes	Yes	Yes	Yes	- Stable
DD-WRT		No	Yes	Yes	Yes	Yes	- Stable

 

¿Qué es la aceleración NAT?

NAT Acceleration es un conjunto de reglas de software y características de hardware que se utilizan para acelerar las conexiones rápidas a Internet a través de un router  NAT, que generalmente se usa con un ancho de banda de Internet de más de 100 Mbits/s. Mejora el rendimiento ya que reduce la utilización de CPU/hardware en el router al pasar por alto algunas de las características de la pila TCP/IP. La aceleración NAT (también conocida como aceleración de hardware) suele ser una configuración del panel de administración del router NAT, y algunos modelos de router también le permiten establecer el nivel 1 o nivel 2.

Cuando la aceleración de NAT está deshabilitada, el router usa la pila TCP/IP completa con control de flujo/congestión, QoS, etc., lo que provoca una utilización de CPU/recursos un poco más alta. En este modo, los routers NAT almacenan la trama completa antes de enviarla a su destino. Es mejor con routers más rápidos, múltiples clientes locales simultáneos, cuando necesita usar QoS y con velocidades que no superan la CPU/RAM del enrutador (generalmente por debajo de 150 Mbits/s).

 NAT Acceleration es lo mismo que HW Acceleration.

• CTF (Cut Through Forwarding): técnica de optimización por Software para acelerar NAT
• FA (Flow Accelerator): Mecanismo por Hardware NAT diseñado para acelerar conexiones cableadas por DHCP o conexiones con ip estática.

•  Nivel 1: CTF (Cut Through Forwarding): técnica de optimización de software para acelerar el tráfico NAT.
• Nivel 2: Nivel 1 (CTF) + FA (Acelerador de flujo)

• Level 1= CTF Only
• Level 2= CTF + FA

 

Lan-> Switch Control--> Spanning-Tree Protocol (STP) : Si tienes más de un switch, sin tener en cuenta el router Asus, deja STP activado. De lo contrario, desactivarlo.

Category	Feature	Menu	Support HW Acceleration  Level
QoS	Traditional	Adaptive Qos->QoS	Off
QoS	Adaptive	Adaptive QoS->QoS	Level 1
None of Above			Level 2

 

Asuswrt-Merlin

 

Category	Feature	Menu	Support HW Acceleration  Level
QoS	Traditional	Adaptive Qos->QoS	Off
Traffic Monitor	IP Traffic Monitoring	Tools->Other Settings	Off
QoS	Adaptive	Adaptive QoS->QoS	Level 1
None of Above			Level 2

Notas: Si Habilitas en Tools-->Other Settings --> "Enable IPTraffic (per IP monitoring)" desactiva el "HW acceleration"

Si habilitas IPTV VLAN se deshabilita la NAT por hardware, por lo que la CPU no da para mas de 500-550Mb

Resumen Aceleración NAT activada o desactivada

• Sin aceleración de HW o NAT = QoS tradicional
• Nivel 1 (CTF) = QoS adaptable únicamente
• Nivel 2 (CTF + FA) = No se permite QoS 

Reenvío de puertos (Port Forwarding, abrir puertos) no es compatible con Aceleración NAT 

NAT Acceleration no es compatible con la función de reenvío de puertos. Esto significa que cuando tiene la Aceleración NAT, normalmente no podrá realizar sesiones de juego desde su hogar. Por lo tanto, no podrá alojar servidores de juegos como Minecraft, MMO o juegos de disparos en primera persona, ya que los jugadores no podrán conectarse a él.

Por lo general, puedes dejar la opción como Auto para la Aceleración NAT en Asus Router. Dado que mejora la velocidad máxima de conexión del servicio de Internet de su red doméstica.

Pero, sin embargo, deberías considerar apagarlo si necesita alguna de las siguientes funciones: Reenvío de puertos, QoS, Monitor de tráfico IP y Control parental.

Por lo general, deberías habilitar la aceleración de NAT o el reenvío de corte cuando tenga una velocidad de Internet superior a 100 mb / seg. Por lo general, solo verá una diferencia para velocidades superiores a 200 mb / s. 

 ¿Qué es UPnP y para qué sirve esta función del router?

UPnP, de Universal Plug and Play, es un protocolo de comunicación entre dispositivos, dentro de una red privada. Una de sus funciones clave está en abrir puertos de manera autónoma y automática, sin que el usuario tenga que tocar la configuración del router de forma manual y para cada programa. Es especialmente útil en sistemas utilizados para videojuegos, programas de p2p en tanto que funciona de forma dinámica y, como comentábamos antes, autónoma.

¿Qué es la nvram?

NVRAM significa memoria no volátil  de acceso aleatorio. Es una pequeña porción de la memoria flash del router que es por lo general de entre 32 KB y 128 KB de tamaño (en función del modelo de router), y que contiene toda la configuración del router. Esto incluye tanto a algunos entornos de bajo nivel que se gestionan automáticamente por el router (como ganancia de potencia por antena, direcciones GPIO de características de hardware, etc ...), el almacenamiento temporal, y los ajustes configurados por el usuario.

Los ajustes por defecto - ¿de dónde vienen?

La primera vez que se inicia un router, empezar por copiar varios ajustes predeterminados de la cargador de arranque (o CFE en el caso de los routers de Broadcom). Una vez que se inicia el arranque del firmware en sí, otro conjunto de ajustes por defecto se toman de la firmware, y vuelve a escribir en nvram. Es por esto que en algunos casos es muy importante que lo haga un reset de fábrica (más sobre esto más adelante).

¿Qué pasa si se me acaba el espacio nvram?

En el mejor de los casos: el router simplemente deja de almacenar cualquier cambio de ajustes que realice. El peor escenario: el contenido nvram se corrompe, el router se cuelga y usted está obligado a hacer un reset de fábrica, y empezar todo desde cero para ser capaz de arrancar de nuevo el router.

¿Por qué en algún momento puedo necesitar hacer un restablecimiento de los valores de fábrica?

Además de los ajustes introducidos por el usuario, no todas esas opciones de nivel de sistema que he mencionado anteriormente. A veces, el fabricante tendrá que cambiar algunas de esas configuraciones de bajo nivel, ya sea para resolver un problema, o para adaptarse a un controlador inalámbrico más reciente que se empezaron a utilizar.

Si usted no puede hacer un reset de fábrica, entonces el router tendrá todavía los viejos valores, y que se mantendrá el uso de ellos. Eso puede conducir a problemas de rendimiento (sobre todo en los cambios relacionados con el controlador inalámbrico), o de plano un comportamiento extraño (si uno de los ajustes ya no funciona de la misma manera que antes).

¿Puedo restaurar mis ajustes guardados después de hacer un reset de fábrica?

No. La idea detrás de un restablecimiento de fábrica deja tener el router y empezar a utilizar los valores por defecto NUEVO. Si restaura las configuraciones guardadas, sobrescribirá los nuevos valores con los antiguos, y que están de vuelta a una casilla.

Esto es similar a tener un PC con una instalación de Windows dañado. Si vuelve a dar formato, e inmediatamente después de restaurar con una copia de seguridad Ghost / TrueImage / Clonezilla  en la parte superior de las ventanas reformateado, que están de vuelta a donde estaba antes de que hiciste todo ese trabajo.

¿El restablecimiento de valores predeterminados de fábrica: antes o después de flashear el firmware?

Dado que el objetivo es utilizar los valores por defecto NUEVOS que se incluyen en el nuevo firmware, el reinicio de fábrica debe hacerse mientras cuando el nuevo firmware ya ha sido flasheado. Si lo hace antes de del flash  dejará correr los valores predeterminados VIEJOS.

¿Cómo puedo hacer el reajuste de un defecto de fábrica también conocido como factory default reset?

Hay varias formas de hacerlo, lo que dependerá de su situación particular.

Si el router no arranca, por las opciones de NVRAM no válidos corruptos /, entonces usted tendrá que apagar el router, pulse el botón WPS (en los routers de Asus), a continuación, encienda el router. Espere unos 10 segundos, luego suelte el botón WPS.

Si el router se inicia correctamente, entonces usted puede utilizar cualquiera de los siguientes:

• Mientras que el router está en funcionamiento, pulse el botón de reinicio durante unos 5 segundos, luego soltarlo. El Router se reiniciará.
• Desde el webui, en la misma página donde puede guardar / restaurar la configuración guardada, hay un botón para restaurar los valores predeterminados de fábrica
• A través de SSH, puede ejecutar el comando "nvram erase".
• A través de SSH puede borrar manualmente la partición nvram (no utilizar este método si no sabes lo que estás haciendo! El borrado de la partición equivocada puede provocar un fallo permanentemente y dejar como un ladrillo el router) Ejecuta "md-erase nvram", seguido de FÍSICAMENTE apagar luego en el router. No utilice el comando reboot.

¿Alguna manera de facilitar el dolor de reconfigurar después de un restablecimiento de fábrica?

Algunos métodos:

• Tome nota de los ajustes importantes, utilizando imágenes, y luego volver a configurar el router mediante estas capturas de pantalla como una referencia.
• Guarde una copia de seguridad basada en texto de todos los ajustes y restaurar manualmente los ajustes importantes a través de SSH / Telnet.
• Utilice una herramienta especializada, como la herramienta de John9527, que está diseñado específicamente para manejar varios escenarios.

¿Cómo utilizo  una copia de seguridad basada en texto?

Conecte al router a través de SSH / Telnet, y ejecuta el siguiente comando:

Código:

nvram show | sort

Si tienes un disco USB conectado como /mnt/sda1/, entonces puedes guardar la salida en un archivo de texto:

Código:

nvram show | sort > /mnt/sda1/settings.txt

¿Cómo puedo restaurar una configuración específica?

Si has anotado un entorno particular (o tener un vertedero de texto completo de ellos), la sintaxis sería como este ejemplo:

Código:

nvram set dhcp_staticlist="what is saved in your text file output"
... do all others nvram set here ...
nvram commit

¿Cuándo tengo que hacer un restablecimiento de los valores de fábrica?

La primera regla es comprobar la lista de cambios del firmware que va a parpadear. Si por alguna razón en particular esta versión específica firmware requiere uno, se lo mencionan.

Además, si salta más de una revisión, visite el registro de cambios de la liberación pasado. Si va 376,40 a 376,45 y 376,43 requiere un reinicio de fábrica, entonces también debe hacerlo con el flash 376,45.

Como regla general, si usted está saltando más de 2-3 revisiones, a menudo es más seguro que hacer un reset de fábrica. Si desea probar sin hacer un reset de fábrica, adelante y probarlo. Pero a la primera señal de problema, esté preparado para hacer un reset de fábrica.

¿Cuáles son esos archivos de configuración guardados si no puedo volver a utilizarlos?

Esas son las copias de seguridad. Todavía son muy útiles para los siguientes escenarios:

• Al tratar de resolver un problema haciendo una gran cantidad de cambios al azar, y que desea ser capaz de volver a su configuración original,
• Si hay un fallo, tema de la corrupción o una subida de tensión causados puede que el router pierda toda su configuración, puede restaurarlo
• Tener 2 o más configuraciones alternativas para cambiar fácilmente entre (personalmente, casi todos mis routers tienen una copia _Development y _Production de mis ajustes, en función de si el router está al frente de mi conexión a Internet, o sentado detrás de otro router).

Haz clic en [ WAN ] > [ NAT Passthrough ], las opciones de configuración mostradas en la siguiente figura son todas por defecto. Después de modificar la configuración, haga clic en [Aplicar ] para guardarla.

VPN

PPTP Passthrough: El Point-to-Point Tunneling Protocol (PPTP) es un método para la implementación de redes privadas virtuales.

L2TP Passthrough: En las redes de ordenadores, Layer 2 Tunneling Protocol (L2TP) es un protocolo utilizado para apoyar las redes privadas virtuales (VPN) o como parte de la prestación de servicios por parte de los ISP. No proporciona ningún tipo de cifrado o confidencialidad por sí mismo.

IPSec Passthrough: El protocolo de seguridad de Internet (IPsec) es un conjunto de protocolos de seguridad (IP) de comunicaciones de Protocolo de Internet por la autenticación y el cifrado de cada paquete IP de una sesión de comunicación.

RTSP Passthrough: El protocol de streaming en tiempo real  (RTSP Real Time Streaming Protocol) es un protocolo de control de red diseñada para su uso en sistemas de entretenimiento y comunicaciones para controlar streaming de los servidores de medios.

H.323 Passthrough: H.323 es una recomendación del Sector de Normalización de las Telecomunicaciones de la UIT (UIT-T) que define los protocolos para ofrecer sesiones de comunicación audiovisuales en cualquier red de paquetes.

SIP Passthrough: El Protocolo de Iniciación de Sesión (SIP) es un protocolo de comunicaciones para la señalización y el control de sesiones de comunicación multimedia. Las aplicaciones más comunes de la SIP están en la telefonía por Internet para llamadas de voz y vídeo, así como la mensajería instantánea de todo a través de redes de Protocolo de Internet (IP).

PPPoE Relay: Activar PPPoE permite que los dispositivos de LAN establezcan una conexión PPPoE individual que pasa a través de NAT.

FTP ALG port: Este sistema soporta servicios duales de servidor FTP. Puede utilizar "FTP" y "FTP_ALG", cuando configure sus reglas de reenvío de puertos. para obtener más información.