red

Evolución del acceso remoto

Los servicios VPN tradicionales, que la mayoría conocemos, funcionan según el principio “hub-and-spoke” (estrella). Esto significa que todo el tráfico desde el cliente hacia la red protegida pasa por un servidor central. Este enfoque tiene desventajas:

• Complejidad de configuración: Requiere configuración manual, reenvío de puertos y gestión de claves.
• Rendimiento: Todo el tráfico, incluso entre dos clientes remotos, debe pasar por el servidor central, lo que aumenta la latencia.
• Punto único de fallo: Si el servidor central falla, toda la red deja de funcionar.

La nueva concepción — Zero-config VPN — resuelve estos problemas utilizando una arquitectura de red mallada (mesh).

Enrutamiento dinámico en Keenetic: BGP y OSPF

Cuando el enrutamiento estático no es suficiente

En la mayoría de las redes domésticas las rutas son simples: todo el tráfico se envía a través de un único proveedor. En esos casos es suficiente el enrutamiento estático. Pero, ¿y si tienes una red compleja con varios routers, conexiones redundantes o quieres experimentar con redes avanzadas (advanced networking)? Aquí entran en juego los protocolos de enrutamiento dinámico.

Keenetic: Un router cuyo principal activo es el sistema operativo

Breve sobre Keenetic

En el mundo de los routers domésticos, donde la mayoría de los dispositivos se entregan con firmware propietario cargado de funciones innecesarias, Keenetic destaca por su enfoque. En lugar de competir a nivel de hardware, la compañía apostó por su propio sistema operativo — KeeneticOS. Esto convierte sus dispositivos no solo en routers, sino en plataformas de red flexibles, estables y ampliables.

Introducción: la primera línea de defensa de su servidor

Antes de pensar en sistemas complejos de detección de intrusiones, como Fail2ban o CrowdSec, es necesario establecer la primera y más fiable línea de defensa: el cortafuegos (firewall). El cortafuegos controla todo el tráfico de red entrante y saliente de su servidor y bloquea los intentos de conexión no autorizados.

En Linux para gestionar el cortafuegos tradicionalmente se ha usado iptables, pero su sintaxis puede ser compleja y confusa. Afortunadamente, existe una herramienta más sencilla e intuitiva: UFW (Uncomplicated Firewall).

Introducción: Un problema oculto con la red

Desarrolladores y administradores de sistemas que usan servidores en la plataforma OpenStack (por ejemplo, las líneas de tarifa C*-M*-D* en el proveedor de hosting reg.ru) a veces se enfrentan a problemas de red enigmáticos. Parece que Internet funciona, pero al intentar transmitir grandes volúmenes de datos o establecer conexión con ciertos servicios, las solicitudes pueden quedarse colgadas o cortarse por timeout.

El proveedor explica este problema por las particularidades de su infraestructura:

Redundancia de enlaces de comunicación entre oficinas (Site-to-Site VPN, MPLS, Dark Fiber)

Ya hemos hablado de cómo asegurar la conectividad dentro de un mismo edificio. Ahora veamos un aspecto más complejo, pero igual de importante: la redundancia de los enlaces de comunicación entre oficinas o sucursales geográficamente distribuidas. Esto es crítico para empresas donde el personal en distintas ubicaciones debe intercambiar datos continuamente, acceder a recursos compartidos (por ejemplo, la CRM central, servidores de archivos, telefonía IP) y trabajar como una sola unidad.

En el mundo moderno, donde cada aspecto del negocio depende de TI, y el tiempo de inactividad se mide no solo en rublos perdidos, sino también en oportunidades perdidas y daños reputacionales, la estabilidad de la conectividad se convierte en un factor críticamente importante. Desde el correo electrónico y los CRM internos hasta las ventas en línea y los servicios en la nube, todo ello requiere acceso continuo y fiable a la red.

Muchísimas gracias a Mijaíl por el trabajo, estoy muy satisfecho con el resultado. Agradezco especialmente las recomendaciones durante el proceso de configuración; a partir de mi especificación bastante confusa (y yo sé poco de servidores), Mijaíl, con preguntas aclaratorias y propuestas de su parte, formuló una comprensión clara de qué tareas resolverá la configuración final y cómo organizar todo de la mejor manera. ¡Lo recomiendo!

Respuesta: ¡Gracias por la reseña!
¡Encantado de ayudar!

En el mundo de las tecnologías de red, a menudo surge la tarea de unir dos redes LAN remotas de manera que se perciban como una sola, incluso si están detrás de routers diferentes. Para los propietarios de equipos MikroTik es familiar el concepto de EoIP (Ethernet over IP) — un protocolo de túnel propietario que permite crear una interfaz Ethernet virtual (Capa 2) sobre una red IP.

Buenas noticias para los usuarios de Keenetic: a partir del firmware NDMS v2.10, los routers Keenetic también soportan EoIP! Esto abre la puerta a interesantes configuraciones de red.

En el mundo de Linux y las tecnologías de red existen muchas configuraciones del kernel que no son obvias pero son críticamente importantes. Una de esas configuraciones es rp_filter. Este parámetro, que a menudo pasa desapercibido, juega un papel clave en la seguridad de red y en el enrutamiento correcto de los paquetes. Vamos a ver qué es, cómo funciona y por qué su comprensión es importante para todo administrador de sistemas.