En casa del herrero cuchillo de palo

En el año 2005 me vine a vivir a esta casa y por fin, 13 años después he montado la red en condiciones, si ya lo dice el dicho, en casa del herrero cuchillo de palo.

En el capítulo de hoy os cuento cómo he dejado la red de mi casa de una forma digna, sin más, algo que no tenía antes por temas varios. He cableado la casa, he cambiado el swtich, he puesto un mikrotik en la caja de registro del pasillo y he puesto una rasberry pi para gesitonar la vpn ya que como tengo cgnat no tengo muchas más opciones y esto ha sido lo más sencillo

Material:

  • Cableado UTP Cat6
  • Conectores cat 6
  • Guía para pasar por los tubos de la casa
  • Crimpadora
  • Krone (máquina de impacto) – sería lo ideal, tapas de mis enchufes. Habría que comprar las de simon, para otra fase posteriuor, así que yo no lo he usado.
  • Mikrotik para la caja de distribución
  • Enchufe para ponder dar tensión al mikrotik en la caja de registro, hay que montar el enchufe de pared dentro.
  • Una raspberry pi con openvpn para pasar por ahí el tráfico de voz, como si fuera un router, ya que mikrotik sólo levanta openvpn con tcp y no es lo optimo. Todo esto porque tengo CGNat y esto me ha parecido muy fácil
  • Cambiar viejo switch de 100mbps por otro casero de 1000mpbs

Además he montado un teléfono SPA de Cisco, realmetne es un sipura de esos que vendía linksys

Y una vez todo montado ha sido necesario configurar la Raspberry pi para ser el gateway del teléfono y tener un openvpn, así que a parte de montar el cliente de openvpn con sus certificados y demás he montado el nat de la siguiente manera:

sudo iptables t nat A POSTROUTING s 192.168.89.115/32 o tun0 j MASQUERADE

La ip 115 es la IP de mi teléfono, para que no haga NAT a las demás máquinas

echo 1 > /proc/sys/net/ipv4/ip_forward

una vez todo montado veo que el pc me había sincronizado a 100/half, así que usé la herramienta ethertool.

Uso de ethertool

Para comprobar la configuración del interfaz, básicamente velocidad y dúplex

[root@Andromeda ~]# sudo ethtool enp0s25
Settings for enp0s25:
Supported ports: [ TP ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
Supported pause frame use: No
Supports auto-negotiation: Yes
Supported FEC modes: Not reported
Advertised link modes: 1000baseT/Full
Advertised pause frame use: No
Advertised auto-negotiation: Yes
Advertised FEC modes: Not reported
Speed: 1000Mb/s
Duplex: Full
Port: Twisted Pair
PHYAD: 2
Transceiver: internal
Auto-negotiation: on
MDI-X: off (auto)
Supports Wake-on: pumbg
Wake-on: g
Current message level: 0x00000007 (7)
drv probe link
Link detected: yes

Para configurar el interfaz a 1G fullduplex:

[root@Andromeda ~]# sudo ethtool -s enp0s25 autoneg off speed 1000 duplex full

Espero que os haya gustado

ACTUALIZACIÓN

Os dejo la foto de la caja de registro para que lo podáis ver, no es ninguna maravilla, pero es funcional, ahí se puede ver el mikrotik, el enchufe del que hablo y la Raspberrypi