{"id":1059,"date":"2021-02-05T19:00:55","date_gmt":"2021-02-05T19:00:55","guid":{"rendered":"https:\/\/www.redeszone.net\/?post_type=tutoriales&p=374251"},"modified":"2021-02-05T19:00:55","modified_gmt":"2021-02-05T19:00:55","slug":"que-es-dd-wrt-y-como-instalarlo-en-routers-compatibles","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2021\/02\/05\/que-es-dd-wrt-y-como-instalarlo-en-routers-compatibles\/","title":{"rendered":"Qu\u00e9 es DD-WRT y c\u00f3mo instalarlo en routers compatibles"},"content":{"rendered":"

Qu\u00e9 es DD-WRT<\/h2>\n

Todos los routers dom\u00e9sticos y profesionales incorporan un firmware, es su sistema operativo para funcionar correctamente. Algunos fabricantes disponen de firmwares con muy pocas opciones de configuraci\u00f3n y personalizaci\u00f3n, esto hace que muchos usuarios se sientan limitados en funcionalidades software. Algunos fabricantes que tienen firmwares muy avanzados en sus routers son ASUS con Asuswrt, AVM FRITZ! con su sistema operativo FRITZ!OS, y tambi\u00e9n Synology con su sistema operativo SRM. Lamentablemente, no todos los fabricantes incorporan a sus routers una gran cantidad de funcionalidades, ideal para exprimir al m\u00e1ximo el hardware del equipo.<\/p>\n

En aquellos routers que no tienen un buen firmware, con decenas de opciones de configuraci\u00f3n, podr\u00e1s instalarle el firmware DD-WRT para disponer de todas las opciones avanzadas que te imagines. No obstante, la parte negativa es que no todos los routers son compatibles con DD-WRT, ya sea porque el equipo de desarrollo no se ha centrado en ellos, o porque simplemente su hardware no es compatible al tener binarios privados. Por tanto, DD-WRT es un firmware muy completo y avanzado, que no siempre es compatible con todos los routers, de hecho, es muy recomendable que si quieres utilizar DD-WRT, compres un router que aparezca en el listado de routers compatibles para no tener problemas inesperados.<\/p>\n

Para qu\u00e9 sirve este firmware basado en Linux<\/h2>\n

El firmware DD-WRT nos va a servir para \u00abdesbloquear\u00bb una gran cantidad de funcionalidades en nuestro router. El firmware tiene las mismas opciones de configuraci\u00f3n avanzadas en todos los routers compatibles, o al menos, casi las mismas opciones, porque dependiendo del hardware, tendremos unas funcionalidades u otras. Este firmware nos va a servir para tener el m\u00e1ximo rendimiento en la red local, ya sea cableada o WiFi, tambi\u00e9n dispondremos de funcionalidades muy avanzadas como QoS, servidores VPN, servidor RADIUS para la autenticaci\u00f3n de clientes, e incluso podremos instalar un cliente de BitTorrent. Dependiendo del hardware del router, podremos instalar una mayor cantidad de servicios para exprimirlo al m\u00e1ximo, aunque si el hardware es de gama media, entonces es mejor que no uses software adicional como el cliente de BitTorrent porque necesita grandes recursos de CPU y RAM en el router.<\/p>\n

<\/p>\n

Principales caracter\u00edsticas del firmware DD-WRT<\/h2>\n

Este firmware dispone de una grand\u00edsima cantidad de opciones de configuraci\u00f3n avanzadas que se pueden configurar a trav\u00e9s de la interfaz gr\u00e1fica de usuario, pero tambi\u00e9n debemos tener en cuenta, que muchas de las opciones m\u00e1s avanzadas deben ejecutarse a trav\u00e9s de la l\u00ednea de comandos v\u00eda SSH, e incluso podremos programar nuestros propios scripts para automatizar diferentes acciones al inicio.<\/p>\n

Este firmware dispone de la posibilidad de configurar la WAN de manera avanzada, configurando VLANs de cara a la WAN para ser compatible con los principales operadores de FTTH en Espa\u00f1a, tambi\u00e9n nos permite configurar VLAN por puerto e incluso la triple VLAN de Movistar FTTH, pero todo ello de forma \u00abmanual\u00bb. El firmware lo soporta, pero debemos configurarlo internamente con scripts porque no tenemos un perfil Movistar como tal. El firmware nos permite configurar cualquier tipo de conexi\u00f3n, permite poner los servidores DNS que queramos, e incluso podremos configurar la LAN con VLANs para segmentar correctamente la red local dom\u00e9stica o profesional. Por supuesto, este router es compatible con redes IPv6, incorpora una gran cantidad de servicios DDNS compatibles para darlo de alta, posibilidad de clonar la MAC para la WAN de Internet e incluso configurar de manera avanzada el router.<\/p>\n

Los routers con DD-WRT, pueden configurarse como gateway, pero tambi\u00e9n como router con protocolos de routing IGP y tambi\u00e9n EGP, en concreto, soporta tanto RIPv2 y OSPF como BGP, todo ello de forma muy avanzada ya que entramos de lleno en el routing. Tambi\u00e9n podremos configurar puentes o bridge entre diferentes conexiones, realizar bonding de interfaces y mucho m\u00e1s.<\/p>\n

En la secci\u00f3n de wireless podremos configurar un SSID por cada banda de frecuencias (principal), pero luego podremos configurar otros SSID de manera adicional con interfaces virtuales, adem\u00e1s, podremos crear un SSID en una subred espec\u00edfica para aislar a los clientes inal\u00e1mbricos. Por supuesto, podremos modificar la seguridad inal\u00e1mbrica, anchos de canal, y muchas otras opciones t\u00edpicas. Lo m\u00e1s interesante de la parte WiFi, es que podremos configurar WPA2-Enterprise, donde podamos autenticar los clientes inal\u00e1mbricos en un servidor FreeRADIUS, este router incorpora un servidor FreeRADIUS, por lo que no tendremos que instalar un RADIUS externo, aunque tambi\u00e9n tendr\u00edamos esta opci\u00f3n.<\/p>\n

En cuanto a los diferentes servicios incorporados en este router, tenemos la posibilidad de configurar el cliente DHCP, dnsmasq, configurar el DNSSEC, el Encrypt DNS y muchas otras opciones, tambi\u00e9n tenemos el servicio de FreeRADIUS, servidor PPPoE, posibilidad de configurar servidor VPN PPTP y OpenVPN con todas las opciones de configuraci\u00f3n avanzadas, soporta cliente OpenVPN y tambi\u00e9n SoftEthernet VPN. En cuanto al USB, disponemos de servidor de impresi\u00f3n, servidor FTP muy avanzado con todas las opciones de configuraci\u00f3n que queramos, servidor Samba, servidor DLNA (Mini DLNA), cliente Transmission para BitTorrent e incluso podremos crear un RAID. Relacionado con la red WiFi, tambi\u00e9n disponemos de diferentes portales cautivos para configurarlo como nosotros queramos, adem\u00e1s, incorpora un sistema de bloqueo de publicidad para toda la red o solamente para los equipos que queramos, e incluso dispone de un test de velocidad integrado en el router.<\/p>\n

A nivel de seguridad, tenemos un firewall SPI basado en iptables que podremos configurar en detalle, tambi\u00e9n tenemos acceso al servidor SSH integrado en el router, reglas predefinidas para mitigar los ataques DoS que podamos recibir, e incluso VPN Passthrough. Tambi\u00e9n tenemos un sistema de control parental muy avanzado, posibilidad de configurar la NAT, abrir los puertos, e incluso configurar el avanzado QoS que tenemos disponible.<\/p>\n

A nivel de administraci\u00f3n, este router lo podemos administrar a trav\u00e9s de HTTP, HTTPS, Telnet y SSH, aunque siempre es recomendable administrarlo v\u00eda HTTPS o SSH que son protocolos seguros, adem\u00e1s, tendremos la posibilidad de programar cualquier tipo de script y definir en el cron la ejecuci\u00f3n de ellos. Por supuesto, podremos configurar el Sysctl interno del router, ejecutar comandos a trav\u00e9s de la interfaz gr\u00e1fica del router, configurar el Wake on LAN, restaurarlo a valores de f\u00e1brica, actualizar el firmware y realizar una copia de seguridad completa del router.<\/p>\n

Instalaci\u00f3n de DD-WRT en un router compatible<\/h2>\n

El firmware DD-WRT tiene actualmente una gran compatibilidad, tanto con routers muy antiguos, antiguos y tambi\u00e9n actuales, aunque lo normal es que tarden meses en proporcionar compatibilidad con un determinado router, esto es por tema de c\u00f3digo fuente privado que no proporcionan los fabricantes del chipset.<\/p>\n

Lo primero que tenemos que hacer si queremos instalar DD-WRT, es comprobar si nuestro router y revisi\u00f3n de hardware del router es compatible. Normalmente los fabricantes lanzan un modelo de router en concreto, y posteriormente cambian alg\u00fan chipset en su interior, y tienen varias versiones de hardware para un mismo modelo de router, esto tambi\u00e9n es muy importante, porque podr\u00edamos dejar el router inservible si instalamos un firmware que no es compatible con \u00e9l.<\/p>\n

Para comprobar si nuestro router es compatible, debemos entrar en la web oficial de DD-WRT<\/strong><\/a> para introducir el modelo o marca de nuestro router.<\/p>\n

<\/p>\n

Por ejemplo, si ponemos marca de router ASUS o D-Link, nos saldr\u00e1n todos los modelos compatibles, y si es compatible con alguna revisi\u00f3n de hardware en concreto. Tal y como pod\u00e9is ver, tenemos compatibilidad con una gran cantidad de routers ASUS y D-Link, aunque tambi\u00e9n tenemos otras marcas como TP-Link y m\u00e1s.<\/p>\n

\n
\n
<\/div>\n
<\/div>\n<\/div>\n

<\/span><\/span><\/div>\n

Dependiendo del modelo de router al que queramos instalarle DD-WRT, deberemos instalar un total de 2 firmwares, o solamente uno. Por ejemplo, en el caso del router ASUS RT-AC87U, tenemos un \u00fanico firmware, tenemos que descargarlo y posteriormente cargarlo al router como si fuera el firmware oficial. En la secci\u00f3n de \u00abAdministraci\u00f3n \/ Firmware\u00bb deberemos cargar de manera manual el firmware, y esperar unos 3 minutos hasta que est\u00e9 disponible.<\/p>\n

<\/p>\n

En el caso del router D-Link DIR-860L, debemos descargarnos los dos firmwares que nos brinda la web oficial. Primero deberemos flashear en el router el firmware llamado \u00abfactory-to-ddwrt\u00bb, como si fuera un firmware normal y corriente. Una vez flasheado, tendremos un \u00abmini\u00bb DD-WRT instalado, y una vez que tengamos acceso v\u00eda web al nuevo firmware DD-WRT, entonces es cuando ya cargaremos el firmware completo que hemos descargado.<\/p>\n

<\/p>\n

Por tanto, dependiendo del router que nosotros tengamos, deberemos hacer una operaci\u00f3n u otra:<\/p>\n

    \n
  • Instalar el firmware nuevo como si fuera del propio fabricante, y ya tendremos el firmware instalado completamente.<\/li>\n
  • Instalar un firmware \u00abmini\u00bb como si fuera el del propio fabricante, posteriormente tendremos que instalar el firmware DD-WRT completo, y una vez hecho, entonces ya tendremos el firmware instalado completamente.<\/li>\n<\/ul>\n

    En el caso del router ASUS RT-AC87U que hemos usado nosotros, basta con irnos a la secci\u00f3n de \u00abAdministraci\u00f3n \/ Actualizaci\u00f3n del firmware\u00bb, cargar el nuevo firmware DD-WRT, esperar unos 3 minutos y despu\u00e9s entrar en la administraci\u00f3n v\u00eda web en http:\/\/192.168.1.1<\/p>\n

    Lo primero que nos indicar\u00e1 el firmware nuevo es que asignemos una nueva contrase\u00f1a de admin, esto es totalmente necesario para tener la seguridad de que nadie se conecte a nuestro equipo.<\/p>\n

    An\u00e1lisis del firmware completo<\/h2>\n

    Para acceder al nuevo firmware, independientemente de lo que hayas configurado anteriormente en el firmware original del router, debes hacerlo v\u00eda web a trav\u00e9s de http:\/\/192.168.1.1, posteriormente podremos cambiar la direcci\u00f3n IP privada de la subred principal, e incluso habilitar el protocolo HTTPS para conectarnos de manera segura. Una vez que ya estamos dentro del men\u00fa de administraci\u00f3n del router RT-AC87U con el nuevo firmware DD-WRT, vamos a hacer un completo recorrido por todos los men\u00fas del firmware, para que ve\u00e1is la cantidad de opciones disponibles que tenemos.<\/p>\n

    Inicio del firmware y cambio de clave<\/h3>\n

    Lo primero que veremos cuando entramos en el firmware reci\u00e9n instalado, es un men\u00fa para poner una nueva contrase\u00f1a de administraci\u00f3n. Dependiendo de la contrase\u00f1a que utilices, nos indicar\u00e1 que es una contrase\u00f1a segura o d\u00e9bil, por tanto, ser\u00eda recomendable que tuviera siempre la mejor seguridad posible.<\/p>\n

    \n
    \n
    <\/div>\n
    <\/div>\n<\/div>\n

    <\/span><\/span><\/div>\n

    Instalaci\u00f3n<\/h3>\n

    En el men\u00fa principal del firmware, podremos ver las nuevas mejoras que han incorporado, por ejemplo, tenemos un test de velocidad integrado en el router, y tambi\u00e9n DNScrypt para asegurarnos de que todas nuestras peticiones DNS van cifradas y autenticadas punto a punto. Justo debajo, encontraremos toda la informaci\u00f3n de nuestro router, podremos ver el modelo exacto, direcci\u00f3n MAC de la LAN, WAN y WiFi, as\u00ed como las principales configuraciones realizadas en el router y los servicios que tenemos funcionando. Tambi\u00e9n podremos ver el estado de la red WiFi, la memoria disponible y mucho m\u00e1s.<\/p>\n

    En la secci\u00f3n de \u00abBasic Setup\u00bb es donde configuraremos la WAN de Internet, aqu\u00ed tendremos que configurar la red correctamente con nuestro operador de Internet, si hace uso de VLANs, entonces tendremos que irnos a la secci\u00f3n de \u00abSwitch Config\u00bb para configurar un VLAN ID de cara a la WAN de Internet. Tambi\u00e9n podremos activar el protocolo IPv6 con diferentes opciones de configuraci\u00f3n, configurar el servicio DDNS con m\u00faltiples proveedores y tambi\u00e9n clonar la MAC en la WAN de Internet, o poner la MAC que nosotros queramos.<\/p>\n

    Otras opciones disponibles en \u00abSetup\u00bb son la posibilidad de configurar el modo de operaci\u00f3n del router, lo normal es \u00abGateway\u00bb pero tambi\u00e9n lo podemos configurar en modo router, e incluso configurar protocolos de enrutamiento din\u00e1mico de pasarela interior como RIP o OSPF, e incluso BGP, por tanto, tenemos amplias opciones de configuraci\u00f3n disponibles. Tambi\u00e9n podremos configurar en detalle la parte de los puertos WAN, LAN y WiFi, podremos configurar diferentes VLANs en WAN, LAN y WiFi, interconectarlas entre ellas, aislarlas o lo que nosotros queramos. Es posible que con alguna opci\u00f3n muy espec\u00edfica tengamos que editar ficheros internos del firmware, pero para la gran mayor\u00eda de configuraciones, a trav\u00e9s de la interfaz gr\u00e1fica de usuario podremos hacerlo.<\/p>\n

    Tambi\u00e9n podremos dar de alta nuevas VLANs, crear puentes y configurar el Spanning-Tree Protocol, configurar un bonding y m\u00e1s, por \u00faltimo, podremos configurar t\u00faneles VPN, con Mikrotik y con el protocolo WireGuard. Esto nos permitir\u00e1 interconectar diferentes routers para tener VPN Site-to-Site.<\/p>\n

    Wireless<\/h3>\n

    En la secci\u00f3n de Wi-Fi podremos configurar las dos bandas de frecuencias WiFi, si es que estamos usando un router doble banda simult\u00e1nea. En este men\u00fa podremos configurar todos los par\u00e1metros siguientes:<\/p>\n

      \n
    • Modo de funcionamiento WiFi: soporta AP y tambi\u00e9n WDS, y WDS+AP<\/li>\n
    • Nombre de la red WiFi SSID<\/li>\n
    • Canal utilizado<\/li>\n
    • Ancho de canal<\/li>\n
    • Ocultar o mostrar el WiFi<\/li>\n
    • Configurar Beamforming, Airtime Fairness<\/li>\n
    • Multiple-SSID<\/li>\n<\/ul>\n

      Tambi\u00e9n podremos configurar el RADIUS, ya sea interno o externo, tambi\u00e9n podremos configurar cualquier protocolo de seguridad WiFi, habilitar el filtrado MAC, configurar las redes WiFi de 2.4GHz y 5GHz de manera avanzada con par\u00e1metros muy espec\u00edficos, posibilidad de configurar WDS en ambas bandas, e incluso configurar un determinado SSID para una determinada VLAN que hayamos creado anteriormente.<\/p>\n

      Servicios<\/h3>\n

      Lo m\u00e1s interesante de este router en cuanto a servicios, es la posibilidad de configurar un servidor DNS para los clientes, donde tengamos, adem\u00e1s, DNS cifrado y privado con alg\u00fan proveedor como Cloudflare. Tambi\u00e9n podremos configurar un servidor RADIUS interno en el router, gracias a FreeRADIUS, de esta forma, podremos autenticar a los clientes inal\u00e1mbricos con usuario y contrase\u00f1a y con protocolos m\u00e1s seguros que la t\u00edpica clave precompartida. Tambi\u00e9n tenemos un servidor PPPoE, para proporcionar nosotros conectividad a alg\u00fan cliente PPPoE.<\/p>\n

      Este router dispone de servidor VPN de tipo PPTP (no es seguro) y tambi\u00e9n OpenVPN con todas las opciones de configuraci\u00f3n avanzadas, en cuanto a los clientes VPN, tenemos tambi\u00e9n OpenVPN y SoftEther VPN.<\/p>\n

      Si nuestro router tiene puerto USB, vamos a disponer de los siguientes servicios para exprimirlo al m\u00e1ximo:<\/p>\n

        \n
      • Servidor Samba<\/li>\n
      • Servidor FTP<\/li>\n
      • Servidor de medios DLNA con miniDLNA<\/li>\n
      • Servidor de impresi\u00f3n<\/li>\n
      • Cliente Transmission para BitTorrent<\/li>\n
      • Configuraciones del propio comportamiento del disco duro en el router.<\/li>\n<\/ul>\n

        Otras funcionalidades que nos brinda DD-WRT, son los portales cautivos muy configurables, la posibilidad de tener un bloqueador de publicidad a nivel de red para que no veamos publicidad en ning\u00fan dispositivo, e incluso un test de velocidad integrado en el firmware.<\/p>\n

        Seguridad<\/h3>\n

        Como no pod\u00eda ser de otra manera, DD-WRT dispone de un firewall SPI gracias a iptables, podremos configurar todo lo que nosotros queramos, e incluso tenemos la posibilidad de activar los sistemas de defensa contra ataques de fuerza bruta a los servicios de SSH, Telnet, PPTP y tambi\u00e9n FTP. Por supuesto, tenemos VPN Passthrough.<\/p>\n

        \n
        \n
        <\/div>\n
        <\/div>\n<\/div>\n

        <\/span><\/span><\/div>\n

        Restricciones de acceso<\/h3>\n

        En la secci\u00f3n de \u00abAccess Restrictions\u00bb podremos configurar las pol\u00edticas del control parental, si queremos denegar el acceso a Internet a uno o varios PC, configurar el bloqueo de servicios etc.<\/p>\n

        <\/p>\n

        NAT\/QoS<\/h3>\n

        En la secci\u00f3n de NAT podremos ver el estado de todos los puertos, abrir puertos nuevos, rango de puertos nuevos, tambi\u00e9n podremos configurar el Port Triggering, el UPnP, la DMZ, y finalmente, el QoS avanzado nos permitir\u00e1 priorizar el tr\u00e1fico en detalle para tener la mejor calidad de servicio.<\/p>\n

        Administraci\u00f3n<\/h3>\n

        En la secci\u00f3n de administraci\u00f3n podremos configurar una contrase\u00f1a de administraci\u00f3n robusta, tambi\u00e9n podremos activar el protocolo HTTPS, servidor SSH e incluso podremos configurar el cron para ejecutar scripts cada cierto tiempo, posibilidad de configurar en detalle el sysctl, ejecutar cualquier tipo de comando, configurar el WoL, restaurar a valores de f\u00e1brica el router, actualizar el firmware y realizar una copia de seguridad de la configuraci\u00f3n realizada.<\/p>\n

        Estado<\/h3>\n

        En la secci\u00f3n de \u00abStatus\u00bb podremos ver el estado general de todo el router, estado de la CPU, RAM, memoria interna, temperatura del router, estado de la WAN, LAN, WiFi, ancho de banda y tambi\u00e9n el registro completo del router para detectar problemas.<\/p>\n

        Tal y como hab\u00e9is visto, instalar el firmware DD-WRT en nuestro router es realmente f\u00e1cil, y vamos a disponer de cientos de opciones de configuraci\u00f3n v\u00eda web con su administraci\u00f3n, no obstante, al estar basado en Linux, vamos a poder realizar casi cualquier configuraci\u00f3n que te imagines.<\/p>\n

        Lo m\u00e1s cr\u00edtico es tener un router compatible, y que nuestra versi\u00f3n de hardware del router tambi\u00e9n lo sea. No debemos olvidar que, al ser un firmware no oficial, es posible que algunas funciones en nuestro router no funcionen o no funcionen como se espera, aunque el equipo de desarrollo de este firmware continua con su desarrollo para mejorar las funcionalidades ya existentes, y tambi\u00e9n nuevas funcionalidades.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Qu\u00e9 es DD-WRT Todos los routers dom\u00e9sticos y profesionales incorporan un firmware, es su sistema operativo para funcionar correctamente. Algunos fabricantes disponen de firmwares con muy pocas opciones de configuraci\u00f3n y personalizaci\u00f3n, esto hace que muchos usuarios se sientan limitados en funcionalidades software. Algunos fabricantes que tienen firmwares muy avanzados en sus routers son ASUS […]<\/p>\n","protected":false},"author":1,"featured_media":1060,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/1059"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=1059"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/1059\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media\/1060"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=1059"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=1059"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=1059"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}