Primero fue crear el servidor VPN en DD-WRT, ahora hay que conectarse a él, para ello Windows incluye un cliente VPN, para crear la conexión hay que seguir estos pasos:
- Ir a Conexiones de red, yo lo tengo en el menú Inicio pero si no está en el Panel de control
- Hacer clic en Agregar conexión nueva y en la pantalla de presentación presionar Siguiente
- Seleccionar “Conectarse a la red de mi lugar de trabajo” y presionar Siguiente
- Seleccionar “Conexión de red privada virtual”
- Poner un nombre a la conexión, ese es el que va a aparecer en conexiones de red
- Poner el host o la IP del servidor VPN
- Opcional: Marcar el checkbox para crear acceso directo en el escritorio
Ahora debes poner el nombre de usuario y contraseña para conectarse y estarás conectado al servidor VPN donde podrás acceder a los recursos de la red.
Por defecto todo el tráfico se envía a través de la conexión VPN lo que es util para redes inseguras ya que el tráfico va cifrado, pero si sólo vas a usar la VPN para acceder a los recursos de la red debes entrar en las propiedades de la conexión
Ir a funciones de red, seleccionar TCP/IP y poner propiedades
Luego poner Opciones avanzadas y desmarcar el checkbox “Usar la puerta de enlace prederminada en la red remota”
Durante la conexión saldrá el progreso y luego se cerrará la ventana mostrando el globo de que la conexión ha sido establecida.
Y al hacer doble clic en el ícono de la barra de tarea podrás ver el estado de la conexión
Ya publiqué cómo cambiar la clave en routers D-Link DIR-280, DI-524 y Cablemodem Motorola SBG900. Ahora es el turno de los que usan el firmware DD-WRT que en mi caso es un D-Link DIR-600 pero puede ser cualquier otro que soporte DD-WRT como el Linksys WRT54G por ejemplo.
Para cambiar la clave debes meterte a la página de administración del router, por defecto es http://192.168.1.1 sino es la IP de la puerta de enlace. Luego debes identificarte con el usuario/password que definiste cuando instalaste DD-WRT y entraste por primera vez a la interfaz.
Luego debes ir a Inalámbrico –> Seguridad inalámbrica y ahí podrás configurar el tipo de seguridad:
- Security Mode: WPA2 personal (si no es posible por compatibilidad con algún dispositivo usar WPA Personal)
- Algoritmos WPA: AES
- Clave compartida WPA: Aqui va la clave de la red, ésta debe ser segura (# caracteres, letras, números, etc.)
- Y dejar el intervalo de renovación por defecto (si tienes paranoia puedes bajarlo xD)
Presionar en Aplicar y esperar unos segundos. Si estabas conectado por wifi debes eliminar el perfil de la red en el SO que estés usando y conectarte nuevamente ingresando la clave nueva.
DD-WRT tiene tantas funciones que incluso llevando meses usándolo he encontrado más que están desactivadas por defecto, como esta que consiste en un cliente y servidor VPN.
Una VPN es la sigla en inglés de Virtual Private Network que permite acceder a los recursos de una red como si estuvieras conectado directamente a ella pero en realidad estas en una ubicación remota. Para eso te conectas al servidor VPN vía Internet y éste te asigna una IP de la red local, de ahí en adelante puedes acceder a los recursos de la red como si estuvieras en ella físicamente. El tráfico por seguridad se envía cifrado.
Para habilitar el servidor VPN debes ir a Services –> VPN
Luego marcar donde dice Activar al lado de “Servidor PPTP”, después de esto aparecerán las demás opciones las que debes llenar de la siguiente forma:
- Broadcast support: Activar
- Force MPPE Encryption: Activar
- IP Servidor: Aquí poner una IP privada que no esté en uso, no se puede poner la IP del router aquí. Si el router tiene IP 192.168.1.1 puedes poner aquí 192.168.1.2 por ejemplo.
- IP(s) Cliente: Rango de IP que se le asignara a los clientes remotos, poner un rango que no esté en uso ni que pueda ser asignado por DHCP a un equipo normal, usar el formato de la imagen donde el rango se pone con un guión.
- Secretos-CHAP: Las cuentas de usuarios que se pueden usar para conectarse, aquí es muy importante el formato: cada cuenta en una línea aparte, cada línea va “usuario * password *” (usuario-espacio-asterisco-espacio-password-espacio-asterisco).
Finalmente aplicar la configuración y reiniciar el router. Es importante reiniciar el router porque de lo contrario no se va a aplicar la configuración y no va a funcionar. Para reiniciarlo basta ir a cualquier sección dentro de Administración y pulsar el botón “Reiniciar Router” o ejecutar el comando “reboot” por SSH.
Posibles problemas:
- No conecta el servidor VPN: Debes configurar una redirección del puerto 1723 a la IP privada del router (192.168.1.1 por defecto)
- Problema con las cuentas: Debes respetar el formato “usuario * password *” (sin comillas)
- Cualquier otro problema recuerda aplicar los cambios y reiniciar el router.
Ya abri puertos en un Dlink DI-524, ahora abrire puertos en un router con DD-WRT. DD-WRT es un firmware mejorado que se puede instalar en routers Dlink, Linksys y otras marcas el que permite hacer de todo en el router, incluso tienes acceso SSH y telnet para modificar archivos, ejecutar comandos e incluso si compilas para el procesador del router ejecutar programas.
Primero en el navegador debes abrir la direccion del router, por defecto es http://192.168.1.1
Ingresar usuario/contraseña, definidos la primera vez que entraste a la configuracion
Entrar a la ficha “NAT / QoS” y llegaras a la seccion Redireccion de puertos
Aplicacion: nombre descriptivo que saldra en esta seccion
Puerto desde: Numero de puerto externo, desde afuera se debe usar este numero de puerto
Protocolo: TCP, UDP o ambos
Direccion IP: IP local destino del puerto a redirigir
Puerto hasta: Numero de puerto del servicio que esta activo en el computador local, generalmente se pone el mismo aqui y en “Puerto desde”.
Activar: Marcar para activar esta redireccion
Luego de agregar una regla presionar Grabar config para guardar la configuracion pero no se aplicara inmediatamente o Aplicar de lo contrario lo que reiniciara el router. Para agregar varias reglas debes introducirla, luego presionar Grabar config, luego Anadir y asi sucesivamente. Al final presionar Aplicar.
Comentarios recientes