Como compartir wifi con pfsense 2 paso a paso

Hoy les mostrare como configurar un firewall pfsense para tener una tarjeta conectada a un wifi AP dando servicio de salida a internet sin que tengan acceso a los equipos en nuestra LAN, ejemplo, un hotspot wifi en un café internet o en una oficina permitiendo que los visitantes tengan conexión, sin poder ver los equipos de nuestra LAN.

Requerimientos compartir Wifi con firewall pfSense

• Router pfSense firewall actualizado
• 3 tarjetas ethernet (WAN y LAN ya funcionando)
• Access Point para compartir conexión a visitantes

Asignación de las tarjetas ethernet en pfSense

WAN - salida a internet

LAN - conexión a nuestra LAN 192.168.5.10

Wifi - conexión wifi 192.168.6.1

Como compartir wifi con pfSense firewall paso a paso

-Abrimos un browser en un equipo en la subred LAN y nos conectamos al dashboard de nuestro firewall pfSense. Como puedes ver, en este momento solo tenemos activas 2 interfaces, WAN y LAN

Vídeo tutorial Compartiendo WiFi a visitantes con firewall pfSense

-Ingresamos al menú Interfaces - Assignments para habilitar la nueva tarjeta

-En Interface Assignments veremos el listado de tarjetas actualmente en nuestro firewall. La nueva tarjeta tendrá un botón de Add a su derecha. Le damos click para crearla en el sistema

-Ya creada la interfaz ethernet, por default se llamara OPT1. Le damos click a su nombre OPT1

-Ya dentro de la configuracion de la interfaz, cambiaremos:

• Enable: Habilitado
• Description: Wifi (recomendado para que sea mas descriptivo)
• IPv4 Configuration Type: Static IPv4
• IPv4 Address: IP a usar para esta subred. En este ejemplo usare 192.168.6.1 (subred 192.168.6.xxx diferente a la que uso en LAN)

Damos click al botón Save

-Seguidamente damos click al botón Apply Changes para que tome los cambios

-Hora de crear reglas de firewall. Navegamos al menú Firewall - Rules

-En Rules veremos las interfaces que tiene nuestro router pfSense. Damos click a la interfaz Wifi

-Para agregar una regla damos click al botón Add (no importa cual de los dos ya que no tenemos ninguna regla aun creada)

-Dentro de la regla modificaremos:

• Action: Pass (permitida)
• Protocol: Any (permitiremos cualquier protocolo)
• Destination: Activamos Invert match en LAN net (es decir, descartamos trafico hacia la subred LAN)
• Description: Escribimos un comentario que nos recuerde que hace la regla

Damos click al botón Save

-Aplicamos cambios dando click a Apply Changes

-Ya esta lista nuestra regla de la interfaz Wifi

-Seguidamente navegamos al menú Status - Interfaces

-En esta pagina veremos el estado actual de la interfaz Wifi junto a las demás en nuestro firewall pfSense

-Siguiente paso, habilitar un pfSense DHCP server para esta interfaz. Esto nos evitara tener que asignar ips de forma manual entre otras tareas. Navegamos al menú Services - DHCP Server

-Damos click a la interfaz Wifi y modificamos:

• Enable: Habilitado
• Range: 192.168.6.100 - 192.168.6.200 (tu rango puede ser diferente)

-Seguidamente, un poco mas abajo:

• Gateway: 192.168.6.1 (la ip de la interfaz Wifi)

Damos click al botón Save

-Ya podemos regresar al dashboard y ver en funcionamiento nuestra interfaz Wifi

A partir de la versión 2.4 de pfSense, podemos configurar una tarjeta wifi directamente en nuestro firewall y dependiendo de ella, habilitarla como AP. Espero mas adelante poder comprar nuevo hardware para probar esta funcionalidad.

Aun así, creo que de esta forma (la del articulo) tendremos mas control colocando un AP con mas potencia que una tarjeta que pudiéramos colocar.

Artículos recomendados: Como crear un usuario sin privilegios en pfsense 2
                                            Como agrego sitios a squidGuard en pfsense
                                            Como configurar IPSec en PfSense 2
                                            Como bloquear dropbox con pfsense
                                            Como graficar conexiones en pfSense con ntop
                                            Playlist pfSense en Youtube

Pretendo vivir de mi blog, de enseñar opensource, pero esto no sera posible sin tu apoyo, me ayudas?

Donar 5 USD 

Donar 10 USD 

Donar 25 USD

Satisfech@ con el articulo? Bien, hazme un favor, compártelo en tus redes sociales (compartir es sexy). Escríbeme en los comentarios aquí debajo y pasa la voz compartiendo el tweet.

Como compartir #wifi con #pfsense paso a paso https://t.co/DJeXKV1hXx pic.twitter.com/Bwh8OMOW1m

— Manuel Cabrera C (@drivemeca) December 13, 2017

Sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Como instalar y usar Gnome Tweak, FACIL

No es que sea indispensable, pero muchos disfrutan personalizando su escritorio gráfico de trabajo.

Sea por gustos o por facilidad de uso, es algo que antes era solo permitido a quien escribía código o hacia los cambios por consola. Nuestro tema de hoy es como instalar y usar Gnome Tweak, FACIL.

Para este articulo usare Ubuntu Gnome 17.10

Que es Gnome Tweak

Gnome Tweak (o Retoques de GNOME en español) nos permitirá hacer cambios en nuestro escritorio Gnome de forma sencilla, sin necesidad de meter código o hacer cambios en consola, solo dar click a sus botones y YA

Requisitos instalación Gnome Tweak

• Linux con escritorio Gnome 3 o superior
• Conectividad a internet

Como instalar y usar Gnome Tweak, FÁCIL

-Ejecutamos la aplicación Software, dependiendo de tu Ubuntu Linux, sera como lo ejecutes. En este caso lo hago desde el dash de Ubuntu Gnome buscando por la palabra software. Le damos click a su icono

Vídeo tutorial Instalando y usando Gnome Tweak en Ubuntu Linux

-Ya en la aplicación Ubuntu Software, damos click al botón superior derecha de búsqueda (representado por una pequeña lupa) y escribimos en su caja de texto gnome tweak. Nos aparece en español con el nombre de Retoques de GNOME. Le damos click a su icono

-En la pantalla que nos aparece veremos mas información sobre la aplicación Retoques de GNOME (Ubuntu Tweak). Damos click a su botón Instalar

-Al ser pequeña, no debe demorar nada su descarga e instalación en nuestro OS opensource. Damos click al botón Iniciar que ahora nos aparece

-Gnome Tweak ha madurado y ahora nos permite hacer muchos cambios en el aspecto visual de nuestro escritorio Gnome

-Para hacer cambios no hay que ejecutar código o hacer cambios en consola, solo con dar click a un control activas o desactivas una función y lo vez inmediatamente reflejado en tu escritorio

-Quieres que tu barra superior sea mas informativa, sencillo, solo activa o desactiva botones en la sección Barra superior

Como eliminar Gnome Tweak de Ubuntu Linux

-Volvemos a ejecutar la aplicación Software, buscamos gnome tweak, entramos a su ficha y allí le damos click al botón Desinstalar

-Se nos pedirá confirmar que queremos eliminar Retoques de GNOME. Damos click a Desinstalar. Seguidamente escribiremos nuestra contraseña de usuario, la escribimos y damos Enter

Con Gnome Tweak puedes personalizar tu escritorio a tu gusto en cuestión de segundos sin complicarte con condigo, hazlo único, hazlo para ti.

Artículos recomendados: Se productivo con Gnome Pie

                                           Como instalar y configurar Youtube-DLG en Linux

                                           Como instalar Telegram Desktop en Linux Ubuntu paso a paso

                                           Como instalar y usar Gnome Boxes en Linux

                                           Playlist Aplicaciones Linux en Youtube

Pretendo vivir de mi blog, de enseñar opensource, pero esto no sera posible sin tu apoyo, me ayudas?

Donar 5 USD 

Donar 10 USD 

Donar 25 USD

Satisfech@ con el articulo? Bien, hazme un favor, compártelo en tus redes sociales (compartir es sexy). Escríbeme en los comentarios aquí debajo y pasa la voz compartiendo el tweet.

Como instalar y usar #Gnome Tweak, FACIL https://t.co/Q4N8e0VUq9 pic.twitter.com/y9A6hLbXkZ

— Manuel Cabrera C (@drivemeca) December 11, 2017

Sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Como instalar firmware dd-wrt en un router Linksys wrt54g

Eres inquieto y te gusta cambiar cosas, modificarlas, saber como funcionan. Eres de sistemas (o te gustan) y aprovechas cada vez que puedes para cambiar lo preestablecido, por ejemplo, los firmware de equipos. En el articulo de hoy te traigo un tutorial en español paso a paso y con screenshoots para que cambies el firmware default de un router Linksys a DD-WRT.

Por que cambiar el firmware de un router. Bien, lo primero ya lo expuse en el primer párrafo, puedes y quieres cambiarlo, lo segundo es mejorar las prestaciones, agregar funcionalidades, hacerlo mas seguro, etc

Porque DD-WRT: Este firmware ademas de popular cuenta con una gran comunidad online que trabaja en pro de mejorar cada día. Ya entrando en tema, hoy usare un router Linksys WRT54G. Estos son casi que legendarios, es el segundo que compro, el primero aun funciona y lo tengo con firmware Tomato de forma impecable. Hoy necesite otro y que mejor que comprar un WRT54G (ya no se consiguen nuevos, pero siempre que este en buen estado, es una buena compra).

Requerimientos instalación firmware DD-WRT en router Linksys WRT54G

• PC (mi caso use Linux Ubuntu MATE Xenial)
• Router Linksys WRT54G (todos, menos la versión 7, funcionan. El del articulo es V8)
• Conectividad a internet
• Cable ethernet (el cambio debe ser via cable, nunca via wifi por seguridad)

Como instalar firmware dd-wrt en router Linksys wrt54g

Antes de continuar debo aclarar que no seguir los pasos o una equivocación puede llevar al daño del router (no me hago responsable de daños) por lo que presta atención y todo saldrá perfecto. Ya tienes todos los requerimientos? Comencemos

-En la parte de abajo del Linksys podemos ver junto a Model No la versión, no obstante, es mejor que verifiquemos versión por numero de serial (esto nos dirá que firmware descargar). Los cuatro primeros caracteres nos confirmaran la versión (articulo original de la wiki de dd-wrt) En mi caso es CDFG (WRT54G versión 8)

CDF0 = WRT54G v1.0

CDF1 = WRT54G v1.0

CDF2 = WRT54G v1.1

CDF3 = WRT54G v1.1

CDF5 = WRT54G v2.0

CDF7 = WRT54G v2.2

CDF8 = WRT54G v3.0

CDF9 = WRT54G v3.1

CDFA = WRT54G v4.0

CDFB = WRT54G v5.0

CDFC = WRT54G v5.1

CDFD = WRT54G v6.0

CDFE = WRT54G v7.0

CDFK = WRT54G v7.2 (Currently widely spread in Finnish IT stores 13.5.2008)

CDFF = WRT54G v8.0 (purchased 2007-6-4 New Jersey Best Buy)

CDFG = WRT54G v8.0 (purchased 7-16-2007 Hemet Staples)

CDFJ = WRT54G v8.2 (Amazon.com 6-25-2008) 

CL7A = WRT54GL v1.0

CL7B = WRT54GL v1.1

CL7C = WRT54GL v1.1

CGN0 = WRT54GS v1.0

CGN1 = WRT54GS v1.0

CGN2 = WRT54GS v1.1

CGN3 = WRT54GS v2.0

CGN4 = WRT54GS v2.1

CGN5 = WRT54GS v3.0

CGN6 = WRT54GS v4.0

CGN7 = WRT54GS v5.0

CGN8 = WRT54GS v5.1

CGN9 = WRT54GS v6.0 (about 4 left in Manchester NH Best Buy on 2/25/08)

CGNB = WRT54GS v7.0

CGNC = WRT54GS v7.0 (Hadley, MA Best Buy)

CGNE = WRT54GS v7.2 (Walmart, Jacksonville, FL - April 06, 2008)

CJK0 = WRTSL54GS v1.0

CO61= WRT54G-TM v1.1 (T-Mobile HotSpots)

Vídeo tutorial Instalando firmware DD-WRT en router Linksys WRT54G

-El siguiente paso es muy importante, el Reset 30-30-30. Con este paso dejaremos en valores default el router antes de cambiar su firmware. Diras, puedo dejarlo asi via web y la respuesta es no, es mejor como te explico a continuación. Conectamos el router a la corriente y presionamos su botón de reset  (el pequeño botón al lado del puerto Internet en la parte posterior) por 30 segundos, sin dejar de presionar el reset, desconectamos el cable de corriente por 30 segundos, conectamos nuevamente el cable de corriente y dejamos pasar otros 30 segundos sin dejar de presionar el botón de reset. En total presionaríamos el botón de reset por 90 segundos en tres tandas de 30 segundos. Al final, tendremos el router Linksys totalmente con sus valores de fabrica

Descargamos DD-WRT Linksys WRT54G

-Descargamos desde este URL los archivos de firmware. Para esto escribimos en la caja de texto wrt54g y damos click en el que muestre la versión de nuestro router; en mi caso wrt54g v8.0

Se nos abrirá una pagina con varios archivos, dándoles click los descargamos en una carpeta en nuestro pc

-Siguiente paso de nuestra guia en español, descargar atftp. Lo usaremos para cargar el firmware dd-wrt en nuestro linksys

wget -c http://archive.ubuntu.com/ubuntu/pool/universe/a/atftp/atftp_0.7.dfsg-11_amd64.deb

-Instalamos el paquete

sudo dpkg -i atftp_0.7.dfsg-11_amd64.deb

Instalamos DD-WRT en router Linksys WRT54G v8

-A partir de este momento debemos desconectarnos de internet (guarda este articulo para que puedas seguir leyendo sin conexión) 

-Configuramos nuestro pc en una ip del mismo rango del router linksys (por default estará en la 192.168.1.1)

-La conexión debe ser Manual, no por DHCP

-Abrimos un browser y navegamos a 192.168.1.1. Ingresamos como usuario admin y contraseña admin. Vamos a la pestaña Administration y de ahí a Firmware Upgrade. Ya allí damos click al botón Examinar y buscamos el archivo vxworkskillerGv8-v3.bin para activarlo en el router linksys (OJO, no debemos interrumpir este proceso), al terminar se reiniciara nuestro Linksys

-Volvemos a la consola y renombramos el firmware-

mv dd-wrt.v24_micro_generic.bin linksys.bin

-El paso por atftp debe ser hecho mientras el router esta haciendo boot por ello usaremos la opción de retransmitir. Conectamos el cable de red a nuestro pc, el otro extremo del cable lo conectamos al linksys y le conectamos el cable de corriente. Es el momento de conectarnos y ejecutar los comandos

-Necesitamos dos (2) consolas abiertas, una para dar ping y la otra para cargar el firmware. En la primera consola damos un ping al router en su ip

ping 192.168.1.1 (desconectamos corriente del router, volvemos a conectar el cable de corriente y apenas vuelva el ping, ejecutamos en la otra consola el siguiente comando)

atftp --option "mode octet" --option "timeout 60" --verbose --trace -p -l linksys.bin 192.168.1.1

-Estos dos pasos deben ser rápidos, sino, te saldrá un error. Cuando sea exitoso veras una serie de mensajes en pantalla mientras se transfiere el firmware al router linksys

-Desconectamos la corriente del router y esperamos unos minutos antes de volver a conectarlo. Nos regresamos al browser y navegamos a la 192.168.1.1. Nos pedira Router Username (admin) y crear una contraseña en Router Password y Re-enter to confirm. Damos click al botón Change Password

-Muy bien, ya estamos en dd-wrt. Siguiente paso, modificar la configuracion en Setup - Basic Setup. Recuerda dar click al botón Save para ir guardando los cambios y cuando ya estés seguro de haber terminado, das click al botón Apply Settings

-El router se reiniciara cargando con los cambios ya activos

-De vuelta ya podemos ver algo mas de información de su funcionamiento

-Quieres mas información, investiga todas las pestañas, especialmente la de Status

Artículos recomendados:  Como configurar dd-wrt como repetidor de señal wifi
                                            Como bloquear paginas con Tomato 1.28
                                            Que es UPnP y como lo activo en DD-WRT

                                            Como instalar Linux Ubuntu Xenial Xerus 16.04 paso a paso

                                            Como actualizar Linux Ubuntu MATE a Xenial Xerus LTS paso a paso

                                            Como instalar Ostinato, generador y analizador de trafico paso a paso
                                            Playlist en Youtube DD-WRT

                                            

Quieres apoyarme? El conocimiento es gratis pero...igual tengo gastos. Puedes donarme dinero por medio de PayPal para equipar mi laboratorio, equipos para pruebas, infraestructura de redes, etc que utilizo haciendo estos artículos y vídeos.

Donar 5 USD 

Donar 10 USD 

Donar 25 USD

Si llegaste hasta aquí es que ya tienes un router linksys wrt54g con firmware dd-wrt. Te gusto el articulo? hazme un favor, compártelo en tus redes sociales (compartir es sexy). Escríbeme en los comentarios aquí debajo y pasa la voz compartiendo el tweet.

Como instalar #firmware #ddwrt en un router #Linksys #wrt54g ~ videoJuegos y Open Source https://t.co/XIizlSwl9J pic.twitter.com/h6aidaf9nt

— Manuel Cabrera C (@drivemeca) August 27, 2016

Sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.