Tomato - Port Forwarding 馃崊
Disponemos de una red domestica administrada por un router inal谩mbrico, para el ejemplo con Tomato pero es similar para otros Firmware y para lograr nuestro cometido, debemos realizar algunos pasos previos.
Primero (IP fija)
Los dispositivos dentro de la red deben disponer de una IP fija, esto se puede logra desde los ajustes de red de cada dispositivo o es usar el router inal谩mbrico para este fin, creo yo seria la mas recomendada.Emparejando las direcciones IP con la direcciones MAC de los dispositivos, este tema ya lo tocamos aqu铆 para Tomato y para DD-WRT.
Segundo (DNS Din谩mico)
No es necesariamente obligatorio pero si recomendable, tener configurado un DNS Din谩mico, ya tocamos ese tema con Tomato usando FreeDNS y DD-WRT usando DynDNS.Estos servicios nos facilitan una direcci贸n emparejada a la direcci贸n IP que nos proporciona el ISP a nuestro router inal谩mbrico.
Para nuestro ejemplo tenemos 22xd.crabdacer.com
Tercero (Puertos y Servicios).
Debemos tener claro que puerto usa, los servicios que vamos a redireccionar por ejemplo.- La c谩mara IP para entrar a su interfaz web usando http es al puerto 80/TCP y https al 433/TCP.
- El servidor FTP usa el puerto 21/TCP.
- Las computadoras para el ejemplo tenemos habilitado SSH, usa el puerto 22/TCP.
- O usar un escritorio remoto que depender谩 del programa, por ejemplo VNC usa el 5900/TCP y RPD el 3389/TCP.
Manos a la obra
En Tomato nos ubicamos en Port Forwarding → Basic, como lo muestra la siguiente imagen.
Encontraremos lo siguiente:
- (1) Protocolo si TCP o UDP, Both usamos ambos.
- (2) Si queremos fijar una direcci贸n de entrada, pero se recomienda dejarlo en blanco y as铆 atiende a cualquier petici贸n de cualquier direcci贸n.
- (3) El puerto de entrada, podemos usar el mismo u otro que este libre para eso consultar esta lista. Tomato nos permite colocar un rango de puertos por ejemplo 3000-3100 o varios 3000,3002 o combinaci贸n 3000-3010, 3020, 4001. Lo recomendable es usar un puerto por encima de 1024 ya que estos est谩n reservados.
- (4) El puerto interno, podemos usar los mismo t茅rminos anteriores y si dejamos en blanco tomara los mismo de los puertos de entrada.
- (5) La IP fija del dispositivo dentro de la red.
- (6) Una descripci贸n, no es obligatorio.
Por ejemplo quiero redireccionar el puerto de entrada 2002 al puerto interno 80 de la c谩mara IP 1 que tiene la IP 192.168.22.201 y el protocolo TPC (en la imagen coloque Both funciona, pero fue que se me paso 馃構).
Nos aseguramos que este habilitado (1) ON y guardamos (2) SAVE.
Al colocar:
http://22xd.crabdancer.com:2002
Entraremos a la interfaz web de la c谩mara IP 1.
Si quiero entrar a la interfaz web de la c谩mara IP 2 usando HTTPS un protocolo seguro, seria as铆:
- Protocolo TCP.
- Puerto de entrada por ejemplo 2003
- Puerto interno sera 443
- La direcci贸n IP 192.168.22.202
Al colocar:
https://22xd.crabdancer.com:2003
Entraremos a la interfaz web de la c谩mara IP 2.
Al servidor ftp, podemos usar el mismo puerto u otro diferente:
- Protocolo TCP.
- Puerto de entrada 21 (Debemos crear una regla en el cortafuego para usar este puerto)
- Puerto interno si lo dejamos en blanco tomara el 21
- La direcci贸n IP 192.168.22.209
Si el router contara con un FTP incorporado y estuviera habilitado hubiera conflicto y usar铆amos un puerto de entrada diferente.
En caso de los computadores que usan SSH tienen los mismo puertos internos el 22/TCP pero diferente IP interna y podemos usar puerto de entradas diferente por ejemplo:
- Protocolo TCP para ambos ejemplos.
- Puerto de entrada por ejemplo 22 para la laptop y 2022 para la PC.
- Puerto internos seria 22 para ambos.
- IP 192.168.22.5 la laptop y 192.168.22.2 la PC.
Al usar una terminal en linux para conectarnos a la laptop seria:
$ ssh login@22xd.crabdancer.com
A la pc:
$ ssh login@22xd.crabdancer.com -p 2022
De igual manera si el router tuviera SSH habilitado, usaremos un puerto de entrada diferente al que tiene habilitado para atender desde el exterior.
Y hablando del router, si tiene la interfaz Web Admin habilitada y usando el protocolo seguro https en Tomato entrar铆amos as铆.
https://22xd.crabdancer.com:8080
Tambi茅n te puede interesar:
Actualizado 2016.11.29
Comentarios
Publicar un comentario
馃 con que esto tenemos...