Tutoriales y Manuales
Entradas Mensuales
-
▼
2024
(Total:
1087
)
- ► septiembre (Total: 50 )
-
▼
abril
(Total:
123
)
- Reino Unido prohíbe vender dispositivos inteligent...
- Infostealers: malware que roba información
- Vulnerabilidades Zero-Day en firewalls Cisco ASA
- Volkswagen hackeada: roban 19.000 documentos del s...
- Vulnerabilidad grave en GNU C Library (glibc) de 2...
- TikTok dejará de pagar a sus usuarios para evitar ...
- Windows 11 empieza a mostrar anuncios en el menú d...
- El malware RedLine Stealer abusa de repos de Githu...
- ¿Qué es el eSIM swapping?
- Ransomware en México
- Crean un perro robot con lanzallamas
- PartedMagic, Rescatux, SystemRescueCD, distros Lin...
- TikTok podrá clonar tu voz con inteligencia artifi...
- Ex director de ciber política de la Casa Blanca ta...
- Nuevo Chromecast 4K con Google TV
- Europa abre una investigación contra TikTok por su...
- El senado de Estados Unidos vota contra TikTok, so...
- El fabricante de tu móvil estará obligado a arregl...
- Procesadores de Intel Core i9 13-14th pierden hast...
- Vulnerabilidad crítica en VirtualBox para Windows
- Estados Unidos ha librado una batalla aérea simula...
- La Policía Europea (Europol) quiere eliminar el ci...
- Bruselas amenaza con suspender la nueva versión de...
- La Audiencia Nacional de España niega a EEUU una e...
- Desarrollan en Japón inteligencia artificial que p...
- ¿Cómo se cuelan las aplicaciones maliciosas en la ...
- Telefónica cierra todas sus centrales de cobre y E...
- Configurar correo electrónico aún más seguro con A...
- Samsung aumenta la jornada laboral a 6 días para “...
- LaLiga pide imputar a directivos de Apple, Google ...
- Windows 11 le daría la espalda a Intel y AMD con s...
- Desmantelada la plataforma de phishing LabHost
- Microsoft Office 2016 y 2019 sin soporte a partir ...
- Blackmagic Camera, la app para Android para grabar...
- Apple permite instalar aplicaciones para iOS como ...
- Filtrados casi 6 millones de archivos con fotos de...
- Versión con malware de Notepad++
- PuTTY corrige una vulnerabilida en el uso de clave...
- 54 mil millones de cookies robadas
- Cómo detectar la autenticidad de fotografías y vídeos
- CISA presenta su sistema de análisis de malware
- Un ciberataque deja al descubierto los datos perso...
- La única persona que se conecta a Steam en la Antá...
- DiskMantler: así es «el destructor de discos duros...
- ¿Qué es el PPPoE (Protocolo Punto a Punto over Eth...
- ¿Qué es POE? ¿Cuáles son las diferencias entre POE...
- IPsec Passthrough y VPN Passthrough
- La gran pregunta del mundo del gaming: ¿Los juegos...
- Cómo cambiar el puerto por defecto 3389 de RDP
- Inteligencia artificial Grok usa protocolo Torrent...
- Cómo instalar programas o reinstalar Windows con W...
- Intel descataloga por sorpresa los chips Core de 1...
- El fabricante de accesorios Targus interrumpe sus ...
- Filtran base con datos personales de 5.1 millones ...
- Hollywood carga contra la piratería y propone una ...
- Google Fotos revela que el Borrador Mágico será un...
- Empleado de Microsoft expone un servidor sin contr...
- Cómo configurar un proxy o VPN para Telegram
- Sierra Space quiere entregar suministros bélicos d...
- El PSG reconoce un ciberataque contra su sistema d...
- Descubiertas varias vulnerabilidades de seguridad ...
- P4x: el hacker justiciero que tumbó internet en Co...
- Amazon consigue cerrar un canal de Telegram que pr...
- Elon Musk cree que la IA superará a la inteligenci...
- Ciberdelincuentes chinos usan la IA generativa par...
- Estos son todos los datos que recopila ChatGPT cad...
- Ofrecen 30 millones de dólares por encontrar explo...
- Se busca director para la Agencia Española de Supe...
- Find My Device de Android permite "Encontrar mi di...
- Google resenta Axion, su primer procesador basado ...
- A la venta por 10.000$ base de datos con de 39,8 m...
- Despedido el CEO de la productora de 'Got Talent' ...
- Spotify presenta AI Playlist: crea listas de repro...
- Elon Musk contra un juez de Brasil por el bloqueo ...
- OpenAI usó videos robados de YouTube para entrenar...
- Apple firma con Shutterstock un acuerdo de entre 2...
- MTA-STS: Strict Transport Security
- Si coges el metro en San Francisco, es gracias a u...
- La app de control parental KidSecurity expone dato...
- Stability AI en crisis tras incumplir pagos a prov...
- Tu número de móvil podría valer 14.000 euros: así ...
- Vulnerabilidad crítica de Magento permite robar da...
- Los atacantes que hackearon el Consorcio Regional ...
- Cómo se forjó el backdoor en xz (librería Linux)
- Cómo saber cuándo pasará el coche de Google Street...
- Dos hermanos se han hecho millonarios desarrolland...
- El Gobierno de España encarga a IBM crear un model...
- Google tiene la solución al gran problema del JPEG...
- Twitter regala verificaciones azules a cuentas que...
- La trampa de los cursos para aprender a programar ...
- Android 15 permitirá tener un espacio privado para...
- Google limitará los bloqueadores de anuncios en Ch...
- Microsoft bloqueará las actualizaciones de Windows...
- YouTube lanza una advertencia a OpenAI: usar sus v...
- Patente busca inyectar anuncios por HDMI cuando ju...
- Apple, cerca de sufrir escasez de chips por culpa ...
- La Guardia Civil detiene a un pasajero que extravi...
- Un estado alemán se aleja de Microsoft y usará Lin...
- Todo lo que necesitas saber sobre las VLANs en redes
- Documentos judiciales revelan que Facebook permiti...
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
Después de ver qué es una vCPU y la diferencia entre núcleos (cores) e hilos en los procesadores, pasamos a explicar toda la nomenclatura d...
-
Pegasus es uno de los programas espía más avanzados y peligrosos del mundo. Puede instalarse en dispositivos Android e iOS sin que los usu...
-
Distributed Denial of Secrets ( DDoSecrets ), la organización sin fines de lucro dedicada a la denuncia de irregularidades, celebra su sex...
Dual WAN en routers Asus: modo failover y equilibrio de carga
Uno de los puntos fuertes de los routers ASUS es que además de tener un completo firmware del fabricante, la mayoría de sus routers tope de gama son compatibles con otros firmwares como ASUSWRT Merlín, Tomato, DD-WRT y OpenWRT, lo que aumenta exponencialmente las opciones disponibles y a las que sacaremos el máximo partido gracias al hardware de los propios equipos.
Los routers neutros de ASUS incorporan el firmware conocido como ASUSWRT, uno de los firmwares que desarrolla el propio fabricante más completos que actualmente existen. El firmware por defecto permite configurar una doble WAN de Internet para realizar balanceo de carga o conmutación por error de la WAN principal.
¿Qué es la WAN Dual?
Cuando habilitas la WAN Dual, puedes seleccionar dos conexiones ISP a tu router, una WAN primaria y una WAN secundaria. Hay dos modos que puede elegir para activar cuando se utiliza Dual WAN.
Modo Failover
Para proporcionar una conexión a Internet ininterrumpida, el sistema detectará automáticamente el estado de su red enviando periódicamente consultas DNS a un servidor DNS o enviando un ping a la puerta de enlace predeterminada o a la dirección que haya especificado.
Cuando su conexión WAN actual falla, su router cambiará a la red de respaldo, lo que permite que su conexión a Internet siga funcionando después de que se haya producido un error.
Cuando la WAN primaria ha sido detectada y está conectada a Internet mediante un cable físico, su conexión volverá a la WAN primaria si el failback ha sido habilitado, para una configuración más detallada,
El script de Asus en modo failover es conocido por no ser muy efectivo, pero hay soluciones como un script de terceros:
Modo equilibrio de carga
Si activa el modo de equilibrio de carga, puede distribuir la carga entre la WAN primaria y la WAN secundaria. En este modo, también puede configurar un dispositivo concreto para que utilice la WAN Primaria o la Secundaria.
Por ejemplo, puedes configurar tu videoconsola conectada a tu red local para que utilice la WAN primaria y el smartphone para que utilice la WAN secundaria. Además, dispone de más opciones para enrutar las solicitudes a través de la WAN primaria o secundaria.
Activando las reglas de enrutamiento y añadiendo las reglas apropiadas, puedes enrutar las peticiones de un dispositivo concreto a través de la WAN Primaria o Secundaria.
Nota: El sistema separará las sesiones de Internet en función de la carga entre la WAN Primaria y la WAN Secundaria, en lugar del ancho de banda global o la velocidad de datos global.Dual Wan
Nota: No puede seleccionar el mismo tipo de WAN al mismo tiempo.
Item | WAN Primaria | WAN Secundaria |
1 | WAN | USB |
2 | WAN | Ethernet LAN |
3 | USB | WAN |
4 | USB | Ethernet LAN |
5 | Ethernet LAN | WAN |
6 | Ethernet LAN | USB |
En el modo WAN dual, seleccione Equilibrio de carga o Conmutación por error.
Seleccionando el modo Balance de Carga puede optimizar los recursos utilizados y maximizar el rendimiento. También puede configurar su proporción.
Se recomienda que la WAN primaria elija un ancho de banda mayor y la secundaria uno menor.
Por ejemplo,
Si tiene una WAN con ancho de banda 200M, conecte el cable de red al puerto WAN del router.
La LAN de banda ancha puede IP automática, ancho de banda 100M, conecte el cable de red al puerto LAN3 del router.
WAN primaria: Seleccione [WAN].
WAN secundaria: Seleccione [Ethernet LAN] y [Puerto LAN 3].
Configuración de equilibrio de carga: 3:1 (por ejemplo, cuando el portátil desee descargar 4 archivos, el router asignará la tarea de descargar 3 archivos a la WAN primaria y asignará la tarea de descargar 1 archivo a la WAN secundaria).
Haga clic en [Aplicar] para guardar la configuración.
Preguntas más frecuentes (FAQ)
1. Failover: Cuando la red WAN primaria se desconecta, la segunda red WAN se conecta automáticamente, pero no vuelve automáticamente a la WAN primaria desde la WAN secundaria.
Marque esta casilla para activar la función [Allow Failback Function], cuando el sistema detecte que la WAN primaria tiene un cable de red conectado a Internet, volverá automáticamente a la WAN primaria desde la WAN secundaria.
2. ¿Qué es la Detección Automática de Red?
Después de activar el Modo Failover, el sistema detectará automáticamente el estado de su red para asegurarse de que su router está conectado a Internet desde la WAN Primaria o la WAN Secundaria.
3. Balance de carga: ¿Qué son las reglas de enrutamiento para la WAN dual?
Puede enrutar las peticiones de un dispositivo en particular a través de la WAN Primaria o la WAN Secundaria.
Si activa las reglas de enrutamiento, escriba la IP de origen, la IP de destino y la unidad WAN, a continuación, haga clic en el icono de añadir y haga clic en Aplicar para guardar.
Por ejemplo:
Source | Destination | WAN |
192.168.1.100 | all | Primary WAN |
all | 192.168.1.100 | Primary WAN |
192.168.1.120 | all | Secondary WAN |
all | 192.168.1.120 | Secondary WAN |
Otro ejemplo:
First rule 192.168.0.50-all-Secondary WAN
Second rule 192.168.0.0/24-all-Primary WAN
192.168.0.0/25-all = Primary WAN
192.168.0.128/25-all = Secondary WAN
Quedaría así:
Recuerda añadir IP Pool (DHCP)
DHCP de 192.168.0.0/25 y un PC con una nueva IP estática para usar en una subnet 192.168.0.128/25
4. Después de configurar el modo de equilibrio de carga, ¿la función DDNS no se puede utilizar normalmente?
Dado que DDNS es el enlace WAN primario, si activas el modo de equilibrio de carga WAN dual, es posible que DDNS no se pueda utilizar con normalidad.
Por favor, desactiva la función WAN dual o utilice el modo de conmutación por error WAN dual en su lugar.
O bien usa un script personalizado (vía SSH):
DDNS para WAN1 (WAN secundaria)
USERNAME=<REDACTED>chmod + x al script y añadirlo a wan-event
PASSWORD=<REDACTED>
HOSTNAME=<REDACTED>
IP=$(nvram get wan1_ipaddr)
# Should be no need to modify anything beyond this point
/usr/sbin/curl -k --silent -u "$USERNAME:$PASSWORD" "https://updates.dnsomatic.com/nic/update?hostname=$HOSTNAME&wildcard=NOCHG&mx=NOCHG&backmx=NOCHG&myip=$IP" >/dev/null 2>&1
if [ $? -eq 0 ]; then
/sbin/ddns_custom_updated 1
else
/sbin/ddns_custom_updated 0
fi
5. Después de configurar el modo de equilibrio de carga, ¿no se puede utilizar normalmente la función de Servidor Virtual / Reenvío de puertos (port forwarding) ?
Dado que el Servidor Virtual / Reenvío de Puertos es el enlace WAN primario, si activa el modo de equilibrio de carga WAN dual, el Servidor Virtual / Reenvío de Puertos no podrá utilizarse normalmente.
Desactiva la función de WAN dual o utilice el modo de conmutación por error de WAN dual.
O bien puedes usar una configuración personalizada, mediante comandos SSH:
iptables -I FORWARD -i ppp1 -p tcp -d <REDACTED> --dport 25 -j ACCEPT
iptables -I FORWARD -i ppp1 -p tcp -d <REDACTED> --dport 443 -j ACCEPT
iptables -t nat -I PREROUTING -i ppp1 -p tcp --dport 25 -j DNAT --to-destination <REDACTED>
iptables -t nat -I PREROUTING -i ppp1 -p tcp --dport 443 -j DNAT --to-destination <REDACTED>
Dónde ppp1 es la interface de red de la wan1 (wan secundaria) con el comando:
nvram get wan1_gw_ifname
Para obtener/ver la IP de la wan1:
nvram get wan1_ipaddr
6. ¿Puedo utilizar WAN dual y agregación WAN al mismo tiempo?
No, la WAN dual y la Agregación WAN no se pueden habilitar al mismo tiempo. Si ha habilitado una de estas funciones, la otra se deshabilitará automáticamente.
Configurar router ASUS y aprende a configurarlo con cualquier operador
Datos de conexión del operador
Lo primero que debemos conocer, si queremos configurar nuestro propio router, es conocer qué tipo de conexión utiliza nuestro operador, si usa DHCP, PPPoE o IP estática, además, también debemos saber qué VLAN ID utiliza si estamos hablando de una conexión FTTH. Aunque los routers de ASUS disponen de compatibilidad con todos los operadores, es completamente necesario saber de antemano los datos de conexión de nuestro ISP.
A continuación, os vamos a indicar un pequeño resumen de los datos de conexión de los principales operadores en España:
- Movistar:
- Internet: PPPoE con usuario «adslppp@telefonicanetpa» y clave «adslppp». Utiliza VLAN ID 6.
- TV: IP estática extraída del router de Movistar. Utiliza la VLAN ID 2.
- Teléfono: DHCP, utiliza la VLAN ID 3.
- ASUS tiene la triple VLAN de Movistar FTTH.
- Vodafone:
- Internet: DHCP con VLAN ID 100.
- Orange:
- Internet: DHCP con VLAN ID 832.
- Jazztel:
- Internet: DHCP con VLAN ID 1074.
- Grupo MasMovil:
- Internet: DHCP con VLAN ID 20.
- Adamo:
- Internet: DHCP con VLAN ID 603 en el puerto 4 del router de Adamo.
- Digi:
- Internet: DHCP con VLAN ID 24.
VLAN quiere decir Virtual LAN es una manera de crear redes independientes dentro de una misma red. Ahora no voy a explicarte en qué consisten las VLAN pero sí debes saber que los proveedores de Internet (ISP) separan los datos de navegación de los de la telefonía y de la televisión con estas redes virtuales. Por eso si no las configuramos bien no podremos tener acceso a estos servicios.
Cada operadora o proveedor de Internet como Jazztel, Orange, Movistar o Vodafone utiliza unas VLAN distintas, por lo que deberemos conocerlas para poder configurarlas.
Para configurar una VLAN deberemos saber su identificador y su prioridad. El identificador se conoce como VID y estos son los identificadores con su correspondiente prioridad de las principales operadoras.
Configuración de VLAN en Movistar FTTH
- Datos (puerto 1 y 2): VID 6 y prioridad 1
- Voz (VoIP puerto 3): VID 3 y prioridad 5
- Televisión (IPTV puerto 4): VID 2 y prioridad 4
Configuración de VLAN en Jazztel FTTH
- Datos (puerto 1 y 2): VID 1074y prioridad 0
- Voz (VoIP puerto 3): VID 1074 y prioridad 0
- Televisión (IPTV puerto 4): VID 1074 y prioridad 0
Configuración de VLAN en Orange FTTH
- Datos (puerto 1 y 2): VID 832 y prioridad 0
- Voz (VoIP puerto 3): VID 832 y prioridad 0
- Televisión (IPTV puerto 4): VID 832 y prioridad 0
Configuración de VLAN en Vodafone FTTH
- Datos (puerto 1 y 2): VID 100 y prioridad 0
- Voz (VoIP puerto 3): VID 100 y prioridad 0
- Televisión (IPTV puerto 4): VID 105 y prioridad 4
Fuentes:
1 comentarios :
En realidad Adamo usa la VLAN ID 603.
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.