Tengo un router ADSL D-Link DSL-2750U en casa. Todos los dispositivos de mi casa se conectan al router a través de la señal wifi que este emite.
¿Es posible enrutar todo el tráfico WLAN recibido por el enrutador a un servidor Linux para filtrarlo y luego regresar a través de la conexión WAN del enrutador?
Respuesta1
No veo porque no. Pero si su enrutador lo admite en su firmware nativo es algo completamente diferente.
Por ejemplo, configure todos los dispositivos inalámbricos para usar su enrutador como puerta de enlace predeterminada. De esa manera, todo el tráfico se dirige allí primero. Digamos que use 172.16.42.0/16 como red y 172.16.42.1 como puerta de enlace.
Luego, en el enrutador configure una ruta estática desde 172.16.42.0/16 hasta un host específico. Digamos usar redes cableadas aquí con 10.0.0.0/24. De esa manera, todo el tráfico llega al host Linux con el que desea filtrarlo.
Tener el filtro de host Linux. Utilice una segunda NIC que conduzca al enrutador o asigne dos IP a la misma NIC (digamos 192.168.3.0/24 como tercera red) y reenvíe todo después de filtrar a esta red. Para el host Linux, esto podría ser simplemente configurar la puerta de enlace predeterminada en 192.168.3.1/24 y asignar 192.168.3.1 al punto final en el punto de acceso inalámbrico/enrutador/multicosa.
El tráfico en el punto de acceso inalámbrico/enrutador/multifunción hace lo normal (sin filtrado especial en 192.168.3.0/24, solo en 172.16.42.0/16) y lo reenvía normalmente a Internet.
Entonces sí, creo que es posible.
Sin embargo, es al revés y el tráfico pasa innecesariamente por el mismo dispositivo dos veces. Usar un único AP conectado al host de filtro de Linux y un enrutador/módem separado sería mucho más limpio. Y probablemente más rápido. Y más fácil de mantener. Y probablemente no requeriría unas cuantas horas de investigación sobre cómo lograr la configuración que describí (lo que probablemente signifique comenzar con flashear tomate u OpenWRT en el enrutador, ya que dudo que algún enrutador SOHO tenga esto como una opción en su interfaz web).
Resumen: Sí, se puede hacer. Y no, no lo hagas. Pero un AP de 15 EUR si es necesario y divide las tareas en dos dispositivos.