Los routers comerciales vienen con firmware limitado que no permite control avanzado sobre tu red. Si quieres seguridad real, necesitas OpenWrt: un sistema operativo Linux completo para routers que te da control total sobre tu tráfico de red, incluyendo la capacidad de configurar VPN a nivel de router para proteger todos los dispositivos conectados automáticamente.
Por Qué OpenWrt en un Router Empresarial
El Linksys WRT1200AC es un router de gama alta con CPU ARM Cortex-A9 dual-core a 1.3GHz, 512MB de RAM y 128MB de flash. Esta potencia de hardware permite correr OpenWrt con todas sus capacidades: firewall avanzado, VPN, QoS, monitoreo de tráfico y mucho más.
La característica más importante del WRT1200AC es su sistema de particiones duales. Tiene dos particiones de firmware (linux y linux2), lo que significa que puedes flashear OpenWrt en la partición secundaria sin riesgo de brickear el router. Si algo sale mal, simplemente cambias la variable boot_part en U-Boot y vuelves al firmware original.
El Proceso de Flasheo
El proceso requiere acceso a la consola serial UART del router. Conectando un adaptador USB-Serial a los pines TX, RX y GND del router, obtienes acceso al bootloader U-Boot. Esto te permite:
- Ver el proceso de boot completo
- Interrumpir el autoboot presionando cualquier tecla
- Cambiar variables de entorno como boot_part
- Flashear firmware manualmente si es necesario
Una vez en U-Boot, cambiar boot_part de 1 a 2 y guardar con saveenv hace que el router bootee desde la partición alternativa donde instalamos OpenWrt.
Configuración de VPN a Nivel de Router
Con OpenWrt corriendo, instalar OpenVPN es trivial usando el gestor de paquetes opkg. La configuración incluye:
- Archivo de configuración .ovpn del proveedor VPN
- Credenciales en archivo separado con permisos 600
- Configuración UCI para inicio automático
- Zona de firewall dedicada para la interfaz VPN
- Reglas de forwarding de LAN a VPN
Un detalle importante: si tu ISP bloquea puertos UDP comunes de VPN, usa TCP puerto 443. Este puerto es el mismo que HTTPS, por lo que es prácticamente imposible de bloquear sin romper todo el internet.
Routing y Doble NAT
En configuraciones donde el router OpenWrt está detrás de otro router (doble NAT), el routing requiere atención especial. El tráfico al servidor VPN debe salir por la interfaz WAN real, mientras que todo el demás tráfico va por el túnel VPN.
OpenWrt maneja esto con scripts hotplug que se ejecutan cuando la interfaz VPN sube o baja. Estos scripts ajustan las rutas automáticamente para asegurar conectividad constante.
Beneficios de VPN a Nivel de Router
Configurar VPN en el router en lugar de en cada dispositivo tiene ventajas significativas:
- Protección automática para todos los dispositivos, incluyendo IoT
- Sin necesidad de instalar apps VPN en cada dispositivo
- Funciona con dispositivos que no soportan VPN nativa
- Control centralizado de la seguridad de red
- Bloqueo de anuncios y malware a nivel de DNS
Conclusión
Flashear OpenWrt en un router compatible y configurar VPN es un proyecto de un par de horas que proporciona seguridad y privacidad permanente para toda tu red. El hardware de routers como el WRT1200AC tiene la potencia para manejar el cifrado VPN sin afectar el rendimiento de la red.
El sistema de particiones duales elimina el riesgo de brickear el router, y el acceso a la consola serial proporciona un nivel de control que ningún firmware comercial puede igualar. Para cualquier persona seria sobre seguridad de red, OpenWrt es la única opción real.