☰

Configuración de OpenWRT DDNS: no se puede acceder desde fuera de la LAN

tag-icon • tag-icon networking wireless-router port-forwarding openwrt ddns
Configuración de OpenWRT DDNS: no se puede acceder desde fuera de la LAN

Estoy intentando acceder a mi red local desde Internet. Mi configuración: Módem adsl de ISP con conexión a Internet, firmware predeterminado (192.168.1.1) Enrutador Wifi TP-Link OpenWRT detrás del módem ISP para compartir Internet (192.168.2.1) Mi PC con MAMP conectado al Wifi de TP-Link (ip local dinámica, vamos digamos 192.168.1.158)

Tengo un nombre de dominio del proveedor FreeDNS mywebsite.mooo.com y scripts ddns instalados en openwrt.

config ddns 'global'
    option date_format '%F %R'
    option log_lines '250'
    option allow_local_ip '0'

config service 'myddns_ipv4'
    option username 'your_username'
    option interface 'wan'
    option ip_source 'web'
    option ip_url 'http://ip.changeip.com'
    option enabled '1'
    option service_name 'freedns.afraid.org'
    option domain 'mywebsite.mooo.com'
    option password 'http://sync.afraid.org/u/my_key/'
    option use_syslog '2'
    option use_logfile '1'

Funciona bien cuando estoy en esta red local: puedo acceder a la interfaz web del módem de mi ISP. El problema es que no funciona desde fuera de la red LAN.

Estaba intentando configurar el reenvío de puertos en TP-LINK, así:

config redirect
    option target 'DNAT'
    option src 'wan'
    option dest 'lan'
    option proto 'tcp udp'
    option src_dport '81'
    option dest_port '81'
    option name 'local-web-81'
    option dest_ip '192.168.2.144'

Esta IP 192.168.2.144 fue sugerida en la interfaz LUCI, es mi PC de escritorio con MAMP. También intenté cambiarlo manualmente a 192.168.1.158 (la misma PC en la red principal) y todavía no obtuve ningún resultado. Incluso desde LAN no puedo acceder a mi MAMP usando el nombre de dominio con el puerto 'mywebsite.mooo.com:81/'.

Entonces tengo 2 preguntas:

  1. cómo redirigir correctamente esta dirección particular 'mywebsite.mooo.com' a cualquier IP de LAN personalizada: puerto (192.168.1.158:81 en mi caso), no quiero que apunte a la interfaz web del módem
  2. ¿Cómo habilitar el acceso desde Internet? ¿Necesito cambiar también la configuración del módem del ISP (el problema es que todavía no tengo nombre de usuario/contraseña para ingresar a la interfaz web, pero los he solicitado y espero recibirlos eventualmente)?

EDITAR: configuración de red desde el enrutador openwrt

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fda5:9a54:873f::/48'

config interface 'lan'
    option ifname 'eth0'
    option force_link '1'
    option type 'bridge'
    option proto 'static'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option ipaddr '192.168.2.1'

config interface 'wan'
    option ifname 'eth1'
    option proto 'dhcp'
    option macaddr '15:AA:69:44:B2:17'
    option type 'bridge'

config interface 'wan6'
    option ifname 'eth1'
    option proto 'dhcpv6'
    option macaddr '15:AA:69:44:B2:17'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '0 1 2 3 4'

EDITAR 2:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 br-wan
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 br-wan
192.168.1.1     0.0.0.0         255.255.255.255 UH    0      0        0 br-wan
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan

Respuesta1

Como dijo RalfFriendl, mi primer módem adsl fue en realidad un enrutador y también necesitaba configurar el reenvío de puertos.

Gracias por tu ayuda.

información relacionada