Warda-DNSDocs Warda: del inglés ward — proteger, guardián
v0.8.6
Menú

14. Su propio router, marca por marca

En resumen

Configure Warda en el router al que se conectan los dispositivos, no en el del operador que está detrás. Algunos routers responden ellos mismos a los dispositivos (Netgear, Orbi, Google Nest Wifi, eero, AmpliFi): la red queda protegida, pero Warda ve un solo dispositivo. IPv6: el router debe anunciar Warda, o ningún DNS.

Este capítulo recorre los routers comprados para casa, sistemas en malla (mesh) incluidos, marca por marca. Los menús son los de la documentación de cada fabricante, en inglés tal como los nombran las interfaces; cambian según el modelo y la versión del software. Cuando no se encontró ninguna página del fabricante, la ficha lo indica.

El método, para todos los routers#

Dónde configurar Warda. En el router al que se conectan los dispositivos. Cuando su router está detrás del router de su operador (dos routers uno detrás de otro, «doble NAT»), Warda funciona así: configúrelo en su router, no en el del operador. Los ajustes son los del capítulo 13 (la dirección de Warda, los tres ajustes, la comprobación), hechos en su router.

IPv6 detrás del router del operador. Un router que retransmite el IPv6 del operador pasa sus anuncios, y su DNS IPv6 con ellos. Configure entonces también el DNS IPv6 en el router del operador (capítulo 13), o los dispositivos conservan el suyo.

Un router que responde él mismo a los dispositivos. Algunos routers se dan a sí mismos como servidor DNS a los dispositivos, y su ajuste de DNS solo elige el servidor al que preguntan (Netgear, Netgear Orbi, Google Nest Wifi, eero, AmpliFi). Ponga Warda ahí: la red queda protegida, pero Warda ve todos los dispositivos como el router, y los ajustes de cada persona no se aplican. Para ver cada dispositivo, deje que Warda reparta las direcciones (capítulo 3, El servidor DHCP de Warda) si el router permite desactivar su servidor DHCP; algunos solo lo permiten en modo puente o punto de acceso.

Deco (mesh)#

  • DNS (IPv4): aplicación Deco → More → Advanced → DHCP Server: la dirección de Warda como DNS primario, el secundario vacío, y luego Save.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

  • DNS (IPv4): Advanced → Network → DHCP Server: la dirección de Warda como Primary DNS, y guarde (la mayoría de los modelos).
  • IPv6: los ajustes IPv6 de la red local (IPv6 LAN en algunos modelos) dicen cómo se anuncia el router; busque ahí el DNS anunciado (capítulo 13, ajuste 2). Los campos DNS de IPv6 WAN son los servidores a los que pregunta el router, no los que da.

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

Netgear#

Orbi (mesh)#

  • DNS: el Orbi responde él mismo a los dispositivos (método de arriba). En su interfaz (orbilogin.com), busque los servidores DNS en los ajustes de la conexión a Internet: ponga la dirección de Warda. No encontramos ninguna página de Netgear para el propio Orbi: díganos el menú del suyo.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).

No comprobado: no encontramos ninguna página oficial para este ajuste; díganos si sus pantallas son distintas.

Nighthawk y otros routers Netgear#

  • DNS: el router responde él mismo a los dispositivos (método de arriba). routerlogin.net → Internet → Domain Name Server (DNS) Address → Use These DNS Servers: la dirección de Warda como primaria, y luego Apply.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

ASUS#

ZenWiFi (mesh)#

El ZenWiFi tiene la interfaz web de los routers ASUS: haga como abajo, Routers ASUS.

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

Routers ASUS#

  • DNS (IPv4): LAN → DHCP Server, sección DNS and WINS Server Setting: la dirección de Warda como DNS Server. Luego desactive Advertise router's IP in addition to user-specified DNS (firmware posterior a 3.0.0.4.388.22525); si no, los dispositivos reciben también el router como DNS.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

Linksys#

Velop (mesh)#

  • DNS (IPv4): en la interfaz web, Menu → Advanced Settings → Local Network, pestaña DHCP Server: la dirección de Warda como servidor DNS.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

Routers Linksys (Smart Wi-Fi)#

  • DNS (IPv4): Router Settings → Connectivity → pestaña Local Network, sección DHCP Server: la dirección de Warda en Static DNS 1, los demás vacíos.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

Google Nest Wifi#

  • DNS: Google Nest Wifi responde él mismo a los dispositivos (método de arriba). Aplicación Google Home → Wi-Fi → Network settings → Advanced networking → DNS → personalizado: la dirección de Warda como servidor principal, y luego Save (nombres de la aplicación en inglés).
  • IPv6: el mismo ajuste personalizado tiene una lista para IPv6: ponga ahí la dirección IPv6 de Warda.

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

Amazon eero#

  • DNS: eero responde él mismo a los dispositivos cuando algunas de sus funciones están activadas (método de arriba). Aplicación eero → Settings → Advanced networking → DNS → Custom DNS: la dirección IPv4 de Warda y su dirección IPv6, y luego Save (la red se reinicia).
  • Con eero Plus, el DNS personalizado aparece en gris: desactive antes sus filtros (Advanced Security, Ad Blocking, bloqueos de aplicaciones y sitios).

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

Ubiquiti#

AmpliFi (mesh)#

  • DNS: AmpliFi responde él mismo a los dispositivos (método de arriba). Aplicación AmpliFi → el router → Settings → Internet: la dirección de Warda como servidor DNS.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

UniFi#

  • DNS (IPv4): UniFi Network → Settings → Networks → la red → DHCP Service Management → DNS Server: desactive la elección automática, ponga la dirección de Warda y luego Apply Changes. Los dispositivos la toman al renovar su dirección (hasta un día).
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

MikroTik#

  • DNS (IPv4): IP → DHCP Server, pestaña Networks, campo DNS Servers (/ip dhcp-server network, propiedad dns-server): la dirección de Warda.
  • IPv6: /ipv6 nd, en la interfaz de la red: dns con la dirección IPv6 de Warda y advertise-dns en yes.

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

OpenWrt y DD-WRT#

OpenWrt#

  • DNS (IPv4): LuCI → Network → Interfaces → LAN → Edit → pestaña DHCP Server → DHCP-Options: 6, seguido de la dirección de Warda (por ejemplo 6,192.168.1.2), y luego Save & Apply.
  • IPv6: misma pestaña, IPv6 Settings → Announce IPv4/6 DNS servers: la dirección IPv6 de Warda (anunciada por RA y DHCPv6). Los nombres cambian un poco según la versión.

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

DD-WRT#

  • DNS (IPv4): busque en los ajustes del servidor DHCP el DNS dado a los dispositivos: ponga la dirección de Warda.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).
  • Si no hay campo DNS: desactive el servidor DHCP del router y deje que Warda reparta las direcciones (capítulo 13, ajuste 3).

No comprobado: no encontramos ninguna página oficial para este ajuste; díganos si sus pantallas son distintas.

pfSense y OPNsense#

pfSense#

  • DNS (IPv4): Services → DHCP Server → pestaña de la interfaz (LAN), Server Options → DNS Servers: la dirección de Warda.
  • IPv6: Services → Router Advertisement, DNS Configuration → DNS Servers: la dirección IPv6 de Warda (y en DHCPv6 si está activado).

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

OPNsense#

  • DNS (IPv4): con Dnsmasq, Services → Dnsmasq DNS & DHCP → DHCP options: añada la opción dns-server con la dirección de Warda (si no, OPNsense da su propia dirección). Con otro servicio DHCP, busque los servidores DNS en su página de la LAN.
  • IPv6: Services → Router Advertisements, Recursive DNS Servers (RDNSS): la dirección IPv6 de Warda.

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

Router Synology#

  • DNS (IPv4): SRM → Network Center → Local Network → la red → DHCP IPv4: Primary DNS es la dirección de Warda, Secondary DNS vacío.
  • IPv6: detrás del router del operador, Network Center → Internet → IPv6 setup → IPv6 relay: configure primero el DNS IPv6 del router del operador con Warda (capítulo 13), y luego mantenga el relé (capítulo 10, Router Synology).

Comprobado: la parte IPv6, con un RT6600ax detrás de una Freebox (capítulo 10). El resto no está comprobado: díganos si sus pantallas son distintas.

AVM FRITZ!Box#

  • DNS (IPv4): Home Network → Network → pestaña Network Settings → Additional Settings → IPv4 Settings: la dirección de Warda en Local DNS server (nombres de la interfaz en inglés).
  • IPv6: en el mismo lugar, IPv6 Settings: marque Also announce DNSv6 server via router advertisement (RFC 5006) y ponga la dirección IPv6 de Warda en Local DNSv6 server.

No comprobado: redactado a partir de la documentación del fabricante; díganos si sus pantallas son distintas.

Huawei y ZTE (4G/5G)#

Huawei#

  • DNS (IPv4): los ajustes DHCP están en Advanced → Router → DHCP. No pudimos confirmar que haya un campo DNS: si lo hay, ponga la dirección de Warda.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).
  • Si no hay campo DNS: desactive el servidor DHCP del router y deje que Warda reparta las direcciones (capítulo 13, ajuste 3).

No comprobado: no encontramos ninguna página oficial para este ajuste; díganos si sus pantallas son distintas.

ZTE#

  • DNS (IPv4): busque un servidor DNS en los ajustes de la red local / DHCP: ponga la dirección de Warda.
  • IPv6: busque en los ajustes IPv6 el servidor DNS anunciado: ponga ahí la dirección IPv6 de Warda, o desactive solo ese anuncio (capítulo 13, ajuste 2).
  • Si no hay campo DNS: desactive el servidor DHCP del router y deje que Warda reparta las direcciones (capítulo 13, ajuste 3).

No comprobado: no encontramos ninguna página oficial para este ajuste; díganos si sus pantallas son distintas.