• Artículo enfocado a diversión, no conciso y sin demasiado valor técnico *

Tras haber probado varios router de operador y libres modificados con DD-WRT finalmente me decidí a instalar como router principal (todavía estoy en fase de pruebas) este PC Dell Optiplex 780 usff que tenia por casa y usaba de NAS con XPEnology

Es un PC viejo (775) pero que cumple su propósito perfectamente y con un consumo de media de unos 30w. No me pondré muy técnico en especificaciones porque para esto y hacer pruebas vale casi cualquier PC que tengáis por casa (para probar también lo podéis emular en plataformas como Proxmox o ESXi)

Lo que si toca hacerle (por lo menos en mi caso) es una ligera modificación de HW ya que necesito ponerle más puertos de red GE y dado el pequeño factor de forma de este PC, he implementado una tarjeta mini PCI-e con 2 rj45 GE

Para instalarla he tenido que adaptar el frontal sustituyendo la placa con los conectores de audio y usb por esta tarjeta y con una Dremel dejarlo lo mejor posible

También he tenido que quitar el soporte para el HDD y poner este en un adaptador que tenía para sustituir la unidad de DVD ya que necesitaba poner un ventilador al Chipset porque ahora con la tarjeta de red y las líneas pci-e pasando por el se calentaba mas de lo normal

La otra opción hubiera sido poner un adaptador de red por usb, que también lo probe y la interfaz de PFsense me reconoció perfectamente, pero dado que tengo USB 2.0 con una tasa de transferencia máxima de 480Mbps pues no podría llegar a velocidades GE que es lo que pretendo

Y otra opción seria meter VLAN con una sola interfaz de red, pero mis conocimientos aun no llegan a ese nivel por el momento… pero en un futuro lo probare!!

Y así a sido como he puesto un PC que tenia en casa como Router y Firewall para hacer pruebas y aprender…
Ahora lo tengo con OPNsense y Zerotier metido para poder acceder a mi red del pueblo.
[Es la única opción de VPN que conozco a día de hoy con la que poder conectar mi casa (Piso con conexión de Fibra y dentro de un CG-NAT) con mi pueblo (Router 4G) sin necesidad de tener ningún puerto abierto]

En próximas entradas de Blog compartiré concisa y rápidamente como instalar Zerotier y Suricata como IPS/IDS