"Aplanando" mi red hogareña
La Navidad pasada, unos días antes incluso de recibir mi laptop, mi hermano me regaló un router inalámbrico, para que instalara en el depto. El router ese no es modem, así que no podía reemplazar directamente mi modem/router ADSL, ya que seguía necesitando la función de modem.
Un poco por miedo a no tocar la configuración de mi modem (ya que tuve bastantes malas experiencias tocando algo, y quedándome sin internet...), terminé armando una configuración bastante fea, en la cual AMBOS dispositivos estaban "stackeados" actuando como router:
- El modem establecía el enlace y resolvía el encapsulamiento PPPoE (y la autenticación en mi ISP), ruteaba, se ocupaba de la actualización de mi IP dinámica en DynDNS.org, y definía algunas reglas de NAT/port-forwarding hacia una IP interna...
- ... que era la IP del router wireless. El router wireless veía a esa IP como una IP fija, privada e interna como si fuera la asignada por el proveedor de ISP, definía las reglas de NAT/port-forwarding hacia el resto de la red, tenía activo un servidor DHCP (básicamente por la laptop, ya que para el desktop uso una IP interna fija), y gestionaba la parte wireless, con su seguridad.
Esto anda. Pero es feo. Es complejo al pedo. Dos routers en cascada para una red hogareña con dos equipos siempre me pareció como matar un mosquito con una bomba atómica. Y además, tenía el problema de que el modem/router quedaba "oculto" hacia la red interna, con lo cual cuando quería tocar algo de su configuración, tenía que desconectar el router/wireless, conectar la PC directamente al modem, cambiar la configuración de red para poder verlo, configurarlo, y luego, volver todo otra vez a su lugar. Quizás, si supiera algo más de redes, podría haber configurado alguna regla de ruteo o alguna cosa que me permitiera "ver" (y administrar) el modem... pero no sé, nunca busqué demasiado al respecto, e igualmente, me seguía resultando una configuración muy compleja.
El otro día, de casualidad, encontré que mi router wireless puede funcionar solo como "punto de acceso". El truco es, en lugar de conectar la salida del modem al puerto WAN del wireless, hay que conectarlo a uno de los 4 ports ethernet internos. De esa forma, toda la configuración de WAN, NAT, ruteo y demás queda sin efecto (porque no se usa), y el router/wireless deja de actuar como router... para ser solo una especie de hub wireless, o más precisamente, un "access point". Y lo bueno es que podía acceder y administrar a los dos equipos, al modem y al wireless, via sus interfaces web.
Probé esa configuración, y anduvo. Pero empecé a notar lentitud en la red, más que nada en la resolución de DNS. Tardaba a veces varios segundos. No tengo ninguna medición precisa, pero era apreciable. Muy. Hice algunas pruebas, pero no llegué a encontrar el problema. No se dónde ni por qué los paquetes se quedaban "rebotando" y haciendo carambolas dentro de la LAN antes de salir... pero lo hacían. Y además, empezaron a pasar cosas raras. Por ejemplo, el "bridge" entre mi placa wireless y la placa "virtual" que uso cuando booteo Windows en una virtual machine dejó de andar. Y peor: Cuando levantaba ese bridge, me quedaba sin conectividad en la laptop, mal, al punto que (gracias a mi ignorancia para revertirlo), tenía que reiniciar la laptop para que se arregle el moco que se armaba. Feo. Horrible.
Investigando un poco más, encontré que:
- El modem/router podía configurarse como "bridge", con lo cual establece el enlace con el ISP, pero NADA más;
- El router/wireless podía configurarse para hacer el encapsulamiento PPPoE... bien!
Así que probé esa alternativa: Pasé toda la configuración de PPPoE al wireless, ajusté las reglas de NAT, le pasé la configuración de DynDNS también a este equipo, y configuré al modem/router para que haga solo de bridge y deje de ser router, actuando solo como modem.
Perfecto. Ahora el modem es solamente un modem. También queda oculto como al principio para la LAN (con lo cual no puedo administrarlo), pero ahora no importa, porque básicamente no hay nada para configurar... o sea, si el enlace se cae al punto que el modem no anda, es que se rompió algo en Telefónica, o en mi ISP.
Y el router/wireless hace todo el resto: Encapsula PPPoE, rutea, hace NAT y port-forwarding, define las reglas del firewall, DHCP, seguridad, y demás. Con lo cual, tengo un solo equipo para administrar o para mirar los logs cuando algo no funciona. La red volvió a la normalidad (no tengo "lags" extraños), y el bridge cuando configuro una red virtual sigue andando.
Así que ahora tengo una configuración más simple, más normal (parecida a la de un usuario de cablemodem, digamos, pero con ADSL).
Y todo el experimento me demostró que realmente se MUY POCO de ruteo, briding, masquerading y encapsulamiento. Porque realmente me gustaría saber cual era el problema con la configuración intermedia (la que usaba el wireless solo como Access Point).
Y ya que estamos, un año antes escribía: Breves :: La Torre Oscura - Fin




