Separar ONT, Router y AP (wifi) la autentica salud.

Llondru
Show must go on ...
#1621
Cita de gundio
Pregunta de novato total (ruego respuesta asequible):
Yo tengo el flint 2.
He establecido un servidor wireguard.
En el móvil uso la aplicación wireguard como cliente.
Me conecto bien desde fuera de casa al router, pero no uso ddns.
Qué me estoy perdiendo?

Tu ip pública es dinámica, así que va a cambiar tarde o temprano.
Cómo vas a conectarte si tu ip es diferente?
Gropius
GANA ENERGIA> 1161449pAzn
#1622
@Llondru pues para sacarle máximo rendimiento en cobertura y velocidad
Llondru
Show must go on ...
#1623
Cita de Gropius
@Llondru pues para sacarle máximo rendimiento en cobertura y velocidad

Ya, pero para que quieres sacar la ONT?
la ONT ya está bien donde está
gundio
ForoCoches: Miembro
#1624
Cita de Llondru
Tu ip pública es dinámica, así que va a cambiar tarde o temprano.
Cómo vas a conectarte si tu ip es diferente?
Jejeje. Correcto. Ya había dicho que soy novato?

Precisamente hoy, ya no funcionaba al haber cambiado la ip publica.
Ya tenía un servicio gratuito ddns (no-ip), pero la IA me dice que para lo que yo quiero me va mejor y es más fácil el propio servicio ddns que trae gratis el propio router.

Saludos y gracias
pioner
ForoCoches: Miembro
#1625
Cita de Llondru
Gl.Inet te puede hacer todo esto y mas (y Mikrotik, y Ubiquiti, etc...)


2 cosas:


- Tailscale para que? Si montas servidor vpn en el router solo te hace falta ip publica y ddns par acceder a el (a no ser que no quieras pagar el euro por salir de cg-nat)
- No hace falta tener 2 ssid diferentes para que cada una vaya con una vlan diferente: usa ppsk y andando. Mas flexible y elegante

Si, lo de Tailscale es por no salir de CGNAT. A ver, es 1€ al mes, pero en principio no voy a abrir mas puertos que para la VPN. No se si renta para solo eso.
He leido que da un poco de guerra tener servidor vpn y salir por cliente vpn a la vez, que hay hacer cosas a mano en luci para redirigir el trafico, pero ya veremos.
Lo de ppsk igual no necesito usarlo. He visto que tiene 2 SSID, la normal y la de invitados. El apaño lo puedo hacer con la de invitados sin mas historias. Configuro para salir con la invitados por la VPN y cuando quiera que la tele o el movil salgan por ahi, pues conecto y listo. Es por simplificar.
Gracias por tu respuesta shur.
Llondru
Show must go on ...
#1626
Cita de pioner
Si, lo de Tailscale es por no salir de CGNAT. A ver, es 1€ al mes, pero en principio no voy a abrir mas puertos que para la VPN. No se si renta para solo eso.
He leido que da un poco de guerra tener servidor vpn y salir por cliente vpn a la vez, que hay hacer cosas a mano en luci para redirigir el trafico, pero ya veremos.
Lo de ppsk igual no necesito usarlo. He visto que tiene 2 SSID, la normal y la de invitados. El apaño lo puedo hacer con la de invitados sin mas historias. Configuro para salir con la invitados por la VPN y cuando quiera que la tele o el movil salgan por ahi, pues conecto y listo. Es por simplificar.
Gracias por tu respuesta shur.

Mirate la de la invitados porque serguramente tendrá restricciones (normalmente que los clientes no pueden acceder al resto de la red, etc...)

Cita de gundio
Jejeje. Correcto. Ya había dicho que soy novato?

Precisamente hoy, ya no funcionaba al haber cambiado la ip publica.
Ya tenía un servicio gratuito ddns (no-ip), pero la IA me dice que para lo que yo quiero me va mejor y es más fácil el propio servicio ddns que trae gratis el propio router.

Saludos y gracias

Si el Flint tiene su propio servicio DDNS pues ya lo tienes. Yo uso Afraid Free DNS desde hace años.
Moyt
ForoCoches: Miembro
#1627
@Llondru una cosita qeu te iba a consultar

En los router ASUS hay una opción para conectar a los equipos de casa, desde fuera, con el servidor OpenVPN del propio router, pero puede elegir la opcion "Solo LAN"



Haciendolo asi no tengo ningun tipo de restriccion de velocidad, pero puedo acceder a mi LAN desde fuera

Con eso accedo a mis equipos en red de casa desde fuera, pero sin estar conectado a su "internet"

Mi duda es: esa opción no está disponible también para Wireguard?

En otros router veo que dicha opcion (only local) está para Wireguard

Llondru
Show must go on ...
#1628
Cita de Moyt
@Llondru una cosita qeu te iba a consultar

En los router ASUS hay una opción para conectar a los equipos de casa, desde fuera, con el servidor OpenVPN del propio router, pero puede elegir la opcion "Solo LAN"



Haciendolo asi no tengo ningun tipo de restriccion de velocidad, pero puedo acceder a mi LAN desde fuera

Con eso accedo a mis equipos en red de casa desde fuera, pero sin estar conectado a su "internet"

Mi duda es: esa opción no está disponible también para Wireguard?

En otros router veo que dicha opcion (only local) está para Wireguard


No veo la opción en Wireguard, pero esto lo puedes solucionar con une regla del firewall tipo : bloquear trafico a internet del trafico inbound que venga por la subred de la VPN.
En Unifi sería supongo (no lo he probado) :


Source Zone : VPN
Action: Block
Destination Zone : External
Moyt
ForoCoches: Miembro
#1629
Cita de Llondru
No veo la opción en Wireguard, pero esto lo puedes solucionar con une regla del firewall tipo : bloquear trafico a internet del trafico inbound que venga por la subred de la VPN.
En Unifi sería supongo (no lo he probado) :


Source Zone : VPN
Action: Block
Destination Zone : External
Gracias crack, investigo sobre eso a ver si lo consigo

Es que he leido es que lo mejor es dejar de usar OpenVPN y empezar a usar solo Wireguard que es mas moderno y to eso
Llondru
Show must go on ...
#1630
Cita de Moyt
Gracias crack, investigo sobre eso a ver si lo consigo

Es que he leido es que lo mejor es dejar de usar OpenVPN y empezar a usar solo Wireguard que es mas moderno y to eso

OpenVPN es un protocolo más antiguo y es MUCHÍSIMO mas lento.
Si el cliente lo permite, wireguard siempre
Moyt
ForoCoches: Miembro
#1631
Cita de Llondru
OpenVPN es un protocolo más antiguo y es MUCHÍSIMO mas lento.
Si el cliente lo permite, wireguard siempre
Al final lo saqué, solo tenia que borrar 0.0.0.0/0 de redes permitidas, por esto de aqui, y ahora puedo acceder a mi LAN, sin estar conectado a su Internet, solo a la LAN



Por cierto, es recomendable tener conectado el VPN aunque sea solo LAN en la propia casa donde tienes el servidor o es una tonteria?
Llondru
Show must go on ...
#1632
Cita de Moyt
Al final lo saqué, solo tenia que borrar 0.0.0.0/0 de redes permitidas, por esto de aqui, y ahora puedo acceder a mi LAN, sin estar conectado a su Internet, solo a la LAN



Por cierto, es recomendable tener conectado el VPN aunque sea solo LAN en la propia casa donde tienes el servidor o es una tonteria?

lo preguntas por tema de latencia? No creo que haya una diferencia muy grande...
Moyt
ForoCoches: Miembro
#1633
Cita de Llondru
lo preguntas por tema de latencia? No creo que haya una diferencia muy grande...
Por temas de seguridad. Si estoy conectado al servidor VPN del router, su supone que estoy mas protegido, no?

Perdon es que no tengo mucha idea que no sé casi ni de que hablo
Llondru
Show must go on ...
#1634
Cita de Moyt
Por temas de seguridad. Si estoy conectado al servidor VPN del router, su supone que estoy mas protegido, no?

Perdon es que no tengo mucha idea que no sé casi ni de que hablo

No entiendo la pregunta: tienes opción de poner el servidor VPN en tu router, para acceder a tu red local, correcto?
Es que no veo donde más podrias poner el servidor VPN ?¿
Moyt
ForoCoches: Miembro
#1635
Cita de Llondru
No entiendo la pregunta: tienes opción de poner el servidor VPN en tu router, para acceder a tu red local, correcto?
Es que no veo donde más podrias poner el servidor VPN ?¿
En realidad, me referia a navegar, teniendo instalado el cliente en el PC, en el mismo hogar donde tengo el servidor en el router activado para tener toda la conexion cifrada en el PC
Llondru
Show must go on ...
#1636
Cita de Moyt
En realidad, me referia a navegar, teniendo instalado el cliente en el PC, en el mismo hogar donde tengo el servidor en el router activado para tener toda la conexion cifrada en el PC

Da lo mismo. una vpn es un tunel hacia otra máquina, da igual si lo pones en el dispositivo cliente como en el router. Lo único que si lo pones en el router, no quitas recursos al dispositivo cliente.
Asegurate que pongas donde lo pongas tienes un kill switch, es decir que si la vpn se va abajo, no tengas conexión a internet.
Moyt
ForoCoches: Miembro
#1637
Cita de Llondru
Da lo mismo. una vpn es un tunel hacia otra máquina, da igual si lo pones en el dispositivo cliente como en el router. Lo único que si lo pones en el router, no quitas recursos al dispositivo cliente.
Asegurate que pongas donde lo pongas tienes un kill switch, es decir que si la vpn se va abajo, no tengas conexión a internet.
Gracias por la explicación
Voy a ver
Bim
ForoCoches: Miembro
#1638
Que chulada de hilo shur, buena instalacion muy limpita, enhorabuena!
Llondru
Show must go on ...
#1639
Cita de Bim
Que chulada de hilo shur, buena instalacion muy limpita, enhorabuena!

gracias shur
bubillo
ForoCoches: Miembro
#1640
Hay ofertas navideñas en UniFi.

El Fiber!!
Llondru
Show must go on ...
#1641
Cita de bubillo
Hay ofertas navideñas en UniFi.

El Fiber!!

OJO! Que no es el fiber con cloud, es solo el gateway sin controlador, que hay que comprar aparte.
Mucha gente en reddit la pifió en black friday y ahora con las ofertas de navidad
bubillo
ForoCoches: Miembro
#1642
pues tienes razón…. Para haberla liado
Llondru
Show must go on ...
#1643
Cita de bubillo
pues tienes razón…. Para haberla liado

jajaj pues sí... ni serias el primero ni serías el último
corgao2001
.........................
#1644
Disculpar si no es el sitio, pero quería hacer una pregunta a ver si sabéis.

Actualmente tengo una ONT + router Asus (que esta empezando a tontear) + un switch mercusys PoE + otro switch no gestionable....


La cuestión es que tengo que meter unos APs y quería aprovechar para actualizar y unificar la infraestructura.


Pensé en primer lugar en unos Ubiquiti pero entre el Gateway o UDM, un switch de 24 puertos (necesito 24 puertos al menos 12-16 PoE) y los APs se me va de precio (o al menos mi idea inicial).


Así que ante esto había estado mirando la opción de TP-Link Omada y me llama la atención, pero preguntaba por si sabéis si estos routers de Omada se les puede configurar correctamente la IPTV de Movistar. En los switches estoy tranquilo porque el modelo que tengo mirado soporta IGMP Snooping, pero me gustaría saber si se puede configurar la TV y la dificultad que pueda tener.
Llondru
Show must go on ...
#1645
Cita de corgao2001
Disculpar si no es el sitio, pero quería hacer una pregunta a ver si sabéis.

Actualmente tengo una ONT + router Asus (que esta empezando a tontear) + un switch mercusys PoE + otro switch no gestionable....


La cuestión es que tengo que meter unos APs y quería aprovechar para actualizar y unificar la infraestructura.


Pensé en primer lugar en unos Ubiquiti pero entre el Gateway o UDM, un switch de 24 puertos (necesito 24 puertos al menos 12-16 PoE) y los APs se me va de precio (o al menos mi idea inicial).


Así que ante esto había estado mirando la opción de TP-Link Omada y me llama la atención, pero preguntaba por si sabéis si estos routers de Omada se les puede configurar correctamente la IPTV de Movistar. En los switches estoy tranquilo porque el modelo que tengo mirado soporta IGMP Snooping, pero me gustaría saber si se puede configurar la TV y la dificultad que pueda tener.

Omada se te irá a un precio muy muy similar a Ubiquiti y el software está a años luz (por debajo)
Sobre lo de la IPTV no tengo ni idea, lo siento.
salvaville
Tr0llScience
#1646
cual es un buen precio para el dream router 7? 300€ se me va de presupuesto, ha estado más barato? no me importa esperar a alguna oferta puntual pa pillarlo
corgao2001
.........................
#1647
Cita de Llondru
Omada se te irá a un precio muy muy similar a Ubiquiti y el software está a años luz (por debajo)
Sobre lo de la IPTV no tengo ni idea, lo siento.
Lo tengo visto y no te creas, el router + switch ya me sale por menos de lo que me costaría solo el switch en Ubiquiti, que el más pequeño enrackable con PoE pasa de los 300 € (hablando de precios a nuevo, en segunda mano es aún mayor). Luego pensé en la UDM por enrackarla, pero el GW también podría servirme.


Lo del software no te puedo decir porque no he probado Omada, si he trabajado bastante con Ubiquiti pero nunca le tuve que configurar la TV de Movistar, siempre fue a nivel profesional (empresas, bibliotecas, centros civicos, colegios o residencias vacacionales). Y por eso empecé pensando en Ubiquiti.
Llondru
Show must go on ...
#1648
Cita de salvaville
cual es un buen precio para el dream router 7? 300€ se me va de presupuesto, ha estado más barato? no me importa esperar a alguna oferta puntual pa pillarlo

Hay muy muy pocas ofertas en Ubiquiti, y normalmente en productos más antiguos...
Has mirado el UX7? Es bastante más económico...


Cita de corgao2001
Lo tengo visto y no te creas, el router + switch ya me sale por menos de lo que me costaría solo el switch en Ubiquiti, que el más pequeño enrackable con PoE pasa de los 300 € (hablando de precios a nuevo, en segunda mano es aún mayor). Luego pensé en la UDM por enrackarla, pero el GW también podría servirme.


Lo del software no te puedo decir porque no he probado Omada, si he trabajado bastante con Ubiquiti pero nunca le tuve que configurar la TV de Movistar, siempre fue a nivel profesional (empresas, bibliotecas, centros civicos, colegios o residencias vacacionales). Y por eso empecé pensando en Ubiquiti.

Tampoco he probado Omada, pero es lo que he visto en reddit. Pero vamos, si funciona, funciona.
corgao2001
.........................
#1649
Cita de Llondru
Tampoco he probado Omada, pero es lo que he visto en reddit. Pero vamos, si funciona, funciona.
Lo que tengo entendido es que tienen menos opciones avanzadas, pero que son estables y sencillos.


La verdad, un switch enrackable con PoE y configurable por menos de 200 € me parece tentador. Y los routers tienes varios modelos desde unos 50 € (en Wallapop) hasta algo menos de 200 € (este último con el controlador incorporado).


A ver si consigo enterarme del tema de configurar la TV de Movistar o me compro uno de los baratos para probar a ver si lo hago andar.
Jotadrive
ForoCoches: Usuario
#1650
Estoy teniendo problemas con UDR a la hora de levantar la VPN con Wireguard (Teleport no es 100% compatible con iPhone y Mac).

Según estoy viendo, mi ISP me está bloqueando todo el tráfico UDP entrante. ¿A alguien más le ha pasado esto?
← A Electrónica / Informática
Amazon
Nuevas ofertas cada día