NanoPI R2S: OpenWRT/FriendlyWRT Acceso remoto a la red de la máquina usando conexión a Internet vía otra red

Inicio | Secciones | Soporte

IoT Gateway NG

WAN: eth0
	IP: DHCP Client
LAN: eth1
	IP: unmanaged (sin configuración IP)
MANTENIMENT: ztc25el5hr
	IP: unmanaged (sin configuración IP)
BRIDGE(BR0): br-br0
	IP: 192.168.2.20/24

Firmware usado para R2S

Configuración del IoT GW basado en WRT:

Docker

opkg remove --force-removal-of-dependent-packages docker-ce

Instalar Zerotier

• Copia del paquete IPK:
  📎 zerotier_1.4.6-1_aarch64_cortex-a53.ipk
• 💻Via linia de comandos

  BashCopiar

  cd /tmp
  wget https://archive.openwrt.org/releases/19.07.2/packages/aarch64_cortex-a53/packages/zerotier_1.4.6-1_aarch64_cortex-a53.ipk
  opkg install zerotier_1.4.6-1_aarch64_cortex-a53.ipk

  
  

Configuración de Zerotier

config zerotier 'i40sysManteniment'
        option enabled '1'
        list join 'abfd31bd477449b6'
        option secret ''

#!/bin/sh

/usr/bin/zerotier-cli set abfd31bd477449b6 allowDefault=0
/usr/bin/zerotier-cli set abfd31bd477449b6 allowManaged=0
echo "0" > /proc/sys/net/bridge/bridge-nf-call-iptables
iptables -A FORWARD -p all -i br-br0 -j ACCEPT

chmod 755 /opt/network/zerotier_boot.sh

/opt/network/zerotier_boot.sh > /var/log/zerotier_boot.log 2>&1

Interface de gestión Zerotier

Configuracion interfaces de red

• En el menú de la WUI vamos a Network > Firewall

  

  • Borramos todo lo que hay por defecto en todos las pestañas, así es como queda:
    • General settings:

      

    • Port Forwards:

      

    • Traffic Rules:

      

    • NAT Rules:

      

    • Custom Rules:

      

• Vamos a Network > Interfaces

  

  • Lista de interfaces:

    

  • Como vemos, tenemos la LAN configurada como unmanaged. Los detalles son los siguientes:
    • Activamos la interface al iniciar el sistema:

      

    • Forzamos que la interface quede activa a pesar de no tener cable de red conectado "force link"

      

    • Nos aseguramos que la interface física seleccionada es la correcta, en principio no hace falta tocar nada.

      

    • Firewall, como hemos borrado todo deberíamos dejarlo en unspecified.

      

  • La WAN obtendrá la IP via DHCP
    • Por defecto la interface se activará y le informamos que la configuración IP se obtendrá con el DHCP client

      

    • Es importante forzar que la interface siempre este activa a pesar de no tener cable de red. Por otro lado mencionar que aceptaremos la ruta por defecto y los servidores DNS recibidos por DHCP a fin de poder tener acceso a Internet según configuración del cliente.

      

    • Relacionamos la interface "WAN" con la interface física "eth0". En teoría no se debería tocar nada aquí.

      

    • Firewall, como hemos borrado todo deberíamos dejarlo en unspecified.

      

  • La interface de bridge la llamaremos "BR0" y la configuraremos con IP estática.
    • No olvidemos activarla por defecto al iniciar el sistema "Bring up on boot" y asignar los parámetros de la red IP de máquina

      

    • También activaremos el forced link igual que en todas, en principio las demás opciones son correctas por defecto..

      

    • En phisical Settings seleccionaremos Bridge interface, y el STP(spanning tree protocol) para evitar el loop de paquetes. En la parte interface deberíamos poner las interficies sobre las cuales hacemos el bridge. En nuestro caso la interface LAN (eth1) y la de Zerotier (zt...).

      

    • Firewall, como hemos borrado todo deberíamos dejarlo en unspecified.

      

    • En las interficies bridge tenemos tambien la opcion de DHCP server (lo dejamos deshabilitado)

      

  • La interface "MANTENIMENT" es la que usamos para referirnos a la red de Zerotier.
    • No asignaremos ninguna IP en esta interface (unmanaged) por qué la tenemos en bridge con la red LAN y es en el bridge donde hemos asignado la IP. Es importante recordar a marcar que queremos que se inicie al iniciar el sistema.

      

    • También activaremos el forced link igual que en todas.

      

    • Relacionamos la interface "MANTENIMENT" con la interface de Zerotier "zt..."

      

    • Firewall, como hemos borrado todo deberíamos dejarlo en unspecified.

      

Copias de seguridad

Configuraciones del equipo

umask go=
sysupgrade -b /tmp/backup-${HOSTNAME}-$(date +%F).tar.gz

Restaurar configuración del equipo

sysupgrade -r /tmp/backup-*.tar.gz

• Los siguientes pasos serían instalar Zerotier y el script /opt/network/zerotier_boot.sh definido en su correspondiente sección.

Cambios a hacer para cada cliente

1. Cambios de configuración en el IoT GW

uci set network.br0.netmask='255.255.255.0'
uci set network.br0.ipaddr='192.168.2.20'
uci commit 
uci reboot

2. Cambios en la WUI de ZeroTier

---

Secciones:

Create tu Gateway de IoT	Soluciones de acceso remoto
Aprende IoT	Infraestructure as Code (IaC)
Hardware para IoT Gateway	Logs and metrics