Seguridad Wireless - Wifi
General => Tecnología de Redes => Mensaje iniciado por: eMeMeFe en 13-03-2014, 16:31 (Jueves)
-
Hola, hace mucho que os conozco aunque nunca había participado en el foro, y hacéis un trabajo estupendo.
Os planteo mi problema/cuestión.
Tengo una tienda, y la tengo en un edificio, que por razones de cableado del mismo, soy el único que puede tener línea telefónica, y por lo tanto adsl. Con esta premisa, le doy internet a mis vecinos, cobrándoles una pequeña "cuota simbólica". Para ello, tengo un router adsl, al cual tengo conectados todos mis equipos/impresoras, y otro router linksys wrt54gl, con dd-wrt instalado, desde el cual, mediante filtrado mac, y un rango de ips diferente, les doy servicio a mis vecinos.
Hasta ahora todo a funcionado bien, pero me gustaría mejorar el sistema con algunas ideas, para las cuales, necesito vuestra ayuda.
- He pensado que por un lado, aunque mis vecinos no puedan entrar en mi red, al estar en un rango diferente, no está bien que entre ellos se puedan ver, y no se cómo hacer para poder eliminar esa capacidad. No se si se podrá.
- Me gustaría limitar la velocidad a mis "clientes", y el acceso a ciertas páginas/servicios para que no se colapse la red. No quiero que se pueda descargar de servidores de descarga, ni utorrent, ni programas tipo jdownloader.
- A veces, se cuelga el linksys, y no se si hay alguna forma de tener un log de las conexiones, para poder saber si siempre es por el mismo dispositivo, para así darlo de baja. Le doy de alta a 3 dispositivos por "cliente".
- Por último, para hacer todo un poco más "profesional", había pensado en algún sistema de esos que cuando mis "clientes" se quieran conectar a internet, les aparezca alguna página en la que se tengan que loguear, algo así como un hotspot, que la verdad, no se seguro qué es.
No tengo problema en tener que comprar algún dispositivo, o incluso podría montar un pc exclusivo para controlar estar red vecinal, aunque no se que sistema operativo y software debería tener. No se cuales son las opciones ni cuales las soluciones, pero espero que vuestra experiencia me ayude con esta tarea, y al mismo tiempo, seguro que todos aprendemos un poco más. Se que el filtrado MAC es una ))))), por lo que si hay alguna otra opción, por favor, indicadme.
Gracias por adelantado por vuestras respuestas.
-
como ya he comentado en otras ocasiones el revender, subarrendar, o "simbolicamente cobrar" o como lo quieras llamar es ilegal.
no creo que la cantidad cobrada sea tan simbólica cuando estas dispuesto a realizar una inversión potente para controlar el acceso.
si quieres cobrar como un hotel, vete al hotel mas cercano y pregúntale como lo tienen montado ellos ;)
aquí finaliza mi participación en este tema.
un saludo altruista ;)
-
Lo llamo como lo que es, sea ilegal o no. Yo no busco ganar dinero con esto, sino dar un servicio, y hacerlo bien. Si yo no les doy internet, no pueden tenerlo de ninguna manera, y mis vecinos, son en su mayoría, profesores que necesitan internet para trabajar desde casa, y en ningún piso de alquiler lo pueden contratar. Yo les ayudo, y ellos a mi, es una simbiosis. Y si quiero mejorar el sistema, y no me importa invertir en ello, es porque es beneficioso para todo el mundo.
Si tu no me quieres ayudar, no importa, pero no hace falta que hagas comentarios que son todo lo contrario a ayudar.
-
Warcry te ha hecho un comentario objetivo sobre el problema que planteas. No entiendo en que sentido ha hecho "lo cotrario a ayudar", lo que te ha dicho es un realidad, si no vienes a compartir con la comunidad y no estás dispuesto a aceptar las opiniones de los demás si no que solo buscas que te resuelvan tus problemas te has equivocado de lugar, para ello deberías ir a un servicio técnico. En cambio si lo que buscas es colabarar con la cumunidad y que te ayuden con tus proyectos, te has equivocado de actitud.
-
No he querido responder en tono ofensivo, ni lo pretendía, y pudo disculpas por ello.
Enviado desde mi Nexus 5 mediante Tapatalk
-
En primer lugar, en la linea de lo que te ha comentado Warcry, deberías comprobar tu contrato, y en su caso sería necesario ponerte en contacto con tu distribuidor de internet para modificarlo y que te permitiera el sistema que ahora mismo tienes montado.
En cuanto al equipo, no he usado nunca DD-wrt, pero si OpenWRT, para el cual hay varias aplicaciones para crear Hotspots, QOS y en definitiva un mayor control de la red. Deberías también informarte sobre servidores RADIUS y podrías plantearte adquirir un equipo Mikrotik. Tando de OpenWRT, de Mikrotik como de DD-wrt hay subforos en los que puedes buscar si alguien ha intentado hacer algo parecido a lo tuyo, ya te puedo adelantar, por ejemplo, que en el de OpenWRT hay una guía para crear un Hotspot. Lo mejor es que te informes lo máximo posible, para ir concretando tus dudas y que sea más sencillo encontrar la solución.
-
Muchas gracias por tu respuesta y la valiosa información que contiene. Miraré en los distintos Subforos para documentarme a ver si saco algo en claro.
Gracias de nuevo
Enviado desde mi Nexus 5 mediante Tapatalk
-
La mejor opcion en tu caso seria un RB de Mikrotik, tienen una inmejorable relacion calidab/precio, MUY configurables.. Llevan su propio Hotspot integrado con su portal cautivo ( totalmente modificable).
Y lo que dices de que tus vecinos no tienen otra opcion...no lo veo... siempre hay otra opcion, la cuestion es si le conviene. Suempre podrian contratar el servicio de algun WISP que los hay a patadas...
Saludos a la comunidad!!
Enviado desde mi GT-I9100 mediante Tapatalk
-
La empresa que ofrece interne sin teléfono en mi localidad no llega a todo el núcleo.
Concretamente, en mi bloque podría darles sólo a los que tienen la fechada mirando para la antena, los otros no se, pero además, creo que por precio no les conviene, pero eso ya no lo sé seguro.
Miraré lo que me indicas. Gracias
Enviado desde mi Nexus 5 mediante Tapatalk
-
Legalidades aparte, y opiniones sobre lo que este usuario plantea...
Tal y como veo el tema, y según lo que comentas, creo que tienes dos opciones:
Mikrotik + OpenWRT, como ya te han detallado,
Y por otro lado se me ocurre a bote pronto, por eso que comentas que podrías usar un PC para la gestión del servicio, que quizás podrías probar pfSense (https://www.pfsense.org/)
(https://www.pfsense.org/img/logo.png)
(https://www.pfsense.org/img/screenshots/1.png)
(https://www.pfsense.org/img/screenshots/2.png)
(https://www.pfsense.org/img/screenshots/3.png)
(https://www.pfsense.org/img/screenshots/4.png)
(https://www.pfsense.org/img/screenshots/5.png)
No tengo experiencia con el mismo, pero creo que es uno de los SO's de Neworking/Firewalling.
Por lo que tengo entendido, bastaría con un servidor que administrarías vía interfaz HTTP. Por lo demas, sería cuestión de experimentar hasta conseguir los objetivos que persigues.
Podrías considerarlo, ya que puedes conseguir lo que quieres, o al menos experimentar, sin ningún equipo extra como es un equipo Mikotrik, por ejemplo, cuya aplicación es más específica.
-
Es precisamente con lo que voy a experimentar. He estado leyendo sobre pfsense y m0n0wall (que son primos hermanos), y voy a probar con pfsense.
Ya me lo he descargado y este fin de semana si me da tiempo haré pruebas, a ver que pasa.
Gracias por tu respuesta y ya os contaré.
-
Exactamente, no te menté m0n0wall porque raro es investigar sobre el uno y no acabar encontrándose al otro.
Por ahí puedes ir tirando, si luego quieres conseguir lo mismo en un dispositivo embebido como sería un Mikotrik+OpenWRT, siempre estás a tiempo de invertir. Todo lo que pueda esperar, que espere.
-
Muchas gracias, estuve viendo también lo de mikotrik, pero de eso siempre hay tiempo.
Voy a probar de momento en una máquina virtual, que en el portátil puedo trastear más a menudo. Cuál de los dos me recomiendas?
Enviado desde mi Nexus 5 mediante Tapatalk
-
Yo te sigo reconendando el Mikrotik...dejate de pc dedicados y de tonterias...primero el gasto de luz en un pc seria muy alto ya que lo tienes que tener 24h. ON...imagina la factura que te vendria !! Luego tienes que tener 2 tarjetas LAN como minimo..y en un portatil nuevo tienes 1...i si quieres ponerle otro tiene que ser por pciexpres eso si tienes slot pciexpres..asi que tuene que ser PC...pero en cualquer caso nesesitaras invertis algo de dinero.
No te complicas la vida!!!
Enviado desde mi GT-I9100 mediante Tapatalk
-
Estoy con "fotex".
Un simple router Miktoik, que solo tienes que interponerlo entre el router de la empresa suministradora y los clientes, tiene todas esas opciones que estás planteando;
-Puedes capar la red y que se vean o no se vean entre ellos.
-Puedes limitar sus velocidades, ya sea por horarios, por cuotas, por lo bien que te caiga uno u otro... lo que se te ocurra, y todo automatizado.
-Puedes restringir el acceso a páginas para uno o todos los clientes.
-Puedes limitar o anular el P2P.
-Me jugaría un testículo y te aseguraría que el Mikrotik no se te va a quedar colgado.
-Puedes hacer un portal cautivo en el que tengan que loguearse, o por el contrario, que estén siempre conectados. En verdad en una red como la tuya veo innecesario que se tengan que loguear.
-.... y más, y más, y más ....
Hace un par de años si me hubiesen preguntado por Mikrotik, habría dicho que quizá jugase en un equipo ruso de fútbol ;D...
Las configuraciones básicas que quieres hacer las tienes todas en el foro.
Yo aprendí aquí el tema de tecnología de redes y Mikrotik sin saber nada anteriormente y hoy en día tengo 5 instalaciones independientes en distintas zonas y todas funcionando perfectamente.
Pero vamos, te lo digo desde mi punto de vista ya que cuando me surgió esto fui directamente a Mikrotik. Si es mejor o peor que "PfSense", "OpenWRT"... no te lo puedo decir. Lo que te digo seguro es que a mi nunca me ha fallado Mikrotik.
PD: Cuando he dicho anteriormente "clientes" en verdad quiero decir "vecinos, colegas", ya que tu no puedes vender un servicio de Internet de esa manera.
Otra cosa es que al ser una comunidad de vecinos compartáis el coste total de Internet, esta parte si que es legal según CMT que una resolución dice...
Compartir el uso de Internet entre vecinos es legal siempre y cuando:
-El Wifi no está abierto al público en general y, por tanto, el número de usuarios del Wifi no es masivo.
-Los vecinos no tienen ánimo de lucro y entre todos sufragarán los costes de la red.
-No es la misma comunidad de vecinos la que presta el servicio de acceso a internet mediante Wifi ni ofrece un servicio de atención al cliente.
-Hay que resaltar que la actividad será legal y lícita siempre que el operador con el que contratemos la conexión a Internet no especifique lo contrario. Resaltar también que dicha conexión no podrá estar abierta, es decir, sin contraseña de acceso.
-
Hola, gracias por contestar y compartir. De momento, ya me he instalado en un pc viejo el pfsense y estoy haciendo pruebas con el, ya saco internet por una LAN, que es desde la cual accedo al CONFIGURADOR WEB, y ahora estoy a ver si configuro la otra, para dar salida al PORTAL CAUTIVO y poder configurar a mi gusto.
Estoy leyendo mucho estos dias, pero no habría podido hacer nada sin vuestra ayuda.
Gracias de nuevo.