¿Cómo puedo controlar el tráfico de mi router con OpenWRT?
La Conducción es el Arte que como hombres de la política hemos de
Ejercer. Esta nos permite interpretar los anhelos del pueblo, y hacer
llegar a cada quien lo que necesita para hacer grande e inmortal a la
Patria.
En un sistema telemático, esta acción es emulada por un Router: un
aparato de comunicaciones capaz de otorgar a cada equipo de la red los
paquetes que han solicitado, y encaminar los datos por la senda de la
Liberación.
Gracias al Justicialismo, podemos dotar a nuestro router con un firmware
libre mucho más potente que el firmware privativo original provisto por
el fabricante. Esto nos permitirá ejecutar directamente una distribución
Linux limitada pero funcional en el aparato, adecuada para afrontar
situaciones que antes no nos eran posibles. A tal fin, ya he indicado
cómo instalar OpenWRT en nuestro router TP-Link TL-WR941ND, y como
realizar ciertos rudimentos con dicho entorno operativo.
Una de las condiciones favorables que nos presenta el sistema operativo
de router OpenWRT, es la capacidad de ejecutar guiones de programación
(scripts) o miniprogramas dentro del mismo router, para realizar
diferentes acciones. Lejos de ser un sinsentido, vendrá de perillas para
ciertas actividades avanzadas.
Por ejemplo, en este caso el router TL-WR941ND opera como un potente
cortafuegos, cliente y servidor SSH, servidor DHCP programable, punto de
acceso Wifi, y también como unidad de registro de actividad de red. Sin
embargo, como la unidad permanece encendida 24x7, se encuentra en
posición ideal para encargarle que registre el tráfico telemático de la
red en Puerta de Hierro. En particular, se desea supervisar el tráfico
parcial de varios equipos conectados por cable al mismo, el tráfico
total en la red local (LAN) y en la red WAN (esto es, la conexión al
cablemódem), y la cantidad de días en que el aparato está encendido sin
reiniciarse.
Para esta tarea de registro automatizado, habremos de utilizar el
sistema OpenWRT instalado en el router TP-Link WR-941ND para programar
en su memoria una serie de scripts que se encargarán de cumplimentar
dicha tarea luego de intervalos de tiempo determinados.
Lo primero será acceder al router a través de una terminal. Si ya hemos
instalado OpenWRT correctamente y configurado las opciones de conexión,
podremos conectarnos y operar en el router por medio de una sesión
cifrada SSH. Lo haremos abriendo una terminal con Ctrl+Alt+T e
ingresando el siguiente Comando de Organización:
ssh root@ip_del_router
Para ello podremos utilizar el editor Vi, el minúsculo editor de texto
que se encuentra instalado en el mismo router. Para ello utilizamos el
comando:
vi /root/upt
Se abrirá el editor Vi. Se trata de un editor que nos mostrará un
archivo vacío. Para empezar a escribir debemos ingresar al modo de
inserción de texto, mediante la tecla i. Una vez en modo inserción,
podremos escribir o pegar texto. Podremos pegar el siguiente código:
#!/bin/sh
# Logueador en RAM del Uptime y Trafico del router peronista
# llamarlo con cron cada 15 min o algo asi
# 4ago2015 Ubuntu Peronista
# borra la version anterior
rm /tmp/log/uptime
# Genera el archivo
echo Archivo generado por el programa upt. > /tmp/log/uptime
date >> /tmp/log/uptime
uptime >> /tmp/log/uptime
echo TRAFICO TOTAL >> /tmp/log/uptime
echo Enlace puente LANx+WLAN0 y WAN >> /tmp/log/uptime
ifconfig br-lan >> /tmp/log/uptime
echo eth0 >> /tmp/log/uptime
echo TRAFICO DE LAN COMPLETO >> /tmp/log/uptime
ifconfig eth0 >> /tmp/log/uptime
echo Trafico desglosado por puertos LAN del Router: >> /tmp/log/uptime
ifconfig lan1 >> /tmp/log/uptime
ifconfig lan2 >> /tmp/log/uptime
ifconfig lan3 >> /tmp/log/uptime
ifconfig lan4 >> /tmp/log/uptime
echo TRAFICO AL MODEM - puerto WAN >> /tmp/log/uptime
echo resume datos de salida/entrada del puerto de red exterior. >>
/tmp/log/uptime
ifconfig wan >> /tmp/log/uptime
echo TRAFICO AL PUNTO DE ACCESO WIFI - wlan0 >> /tmp/log/uptime
ifconfig wlan0 >> /tmp/log/uptime
echo CESIONES DHCP >> /tmp/log/uptime
cat /tmp/dhcp.leases >> /tmp/log/uptime
# mensaje para mostrar
echo Tiempo de uptime actualizado en el archivo /tmp/log/uptime
echo Viva el Justicialismo!
Luego guardaremos el archivo y salimos del editor. Para hacer esto en el
editor Vi, debemos presionar la tecla Esc y a continuación ingresar :wq
seguido de Enter.
Debemos darle permiso de ejecución al programa ingresado. Podremos
hacerlo simplemente con:
chmod +x /root/upt
Dicho programa será capaz de crear en la memoria RAM del router (mas
precisamente, en la carpeta /tmp/log/) un archivo llamado uptime que nos
indicará el tiempo que lleva encendido el router, los datos de tráfico
desglosados por puerto, wifi, y el puerto WAN (de Internet). También nos
indicará qué máquinas tiene asociadas al router.
La finalidad es que este programa se ejecute automáticamente cada 10
minutos, lo que actualizará dicho registro con conteos parciales. El
problema es que este archivo se borrará de la memoria toda vez que se
apague o se reinicie el router.
Se preguntarán cual es el motivo de esto. Vean señores, notarán que no
actualizamos este fichero cada 10 minutos en la memoria EEPROM del
router sino en su memoria volátil, la RAM. Esto es así porque la memoria
EEPROM, como toda memoria de tipo Flash, puede llegar a sufrir un
proceso de deterioro si la estamos grabado (escribiendo) cada 10 minutos
sin ton ni son. Por tal motivo crearemos un segundo script llamado
uptflash, que no se ejecutará cada diez minutos sino una vez por día, y
que simplemente copiará el archivo de registro desde la memoria volátil
RAM a la memoria de masa EEPROM Flash. Una vez transferido el archivo,
el dato total del día se almacenará de forma imperecedera.
Para poder ingresar este nuevo script, volvemos a usar el editor Vi:
vi /root/uptflash
ingresamos en modo inserción presionando i, y le pegamos el siguiente
código:
#!/bin/sh
# Graba el log de uptime de la RAM a la memoria flash
# poner en cron una vez por dia, a las 12am o algo asi
# borra el archivo viejo
rm /root/uptime.log
# copia el archivo de la RAM a la FLASH del router
cp /tmp/log/uptime /root/uptime.log
..luego guardamos y salimos con Esc+:wq. No debemos darle permisos de
ejecución al fichero, con el comando:
chmod +x /root/uptflash
Pues bien, para que ambos guiones funcionen de la manera recomendada,
debemos hacer que el router los ejecute de forma programada y en
intervalos. Para ello usaremos la funcionalidad Cron (el cronómetro) del
router. Este nos permite ingresar una serie de acciones que dispararán
los guiones.
Nuevamente, usaremos Vi:
vi /etc/crontabs/root
Esto nos permitirá crear un archivo de configuración de los guiones
cronometrados. Ingreso en modo inserción mediante la tecla i, y le
pegamos el siguiente código:
# Ejecuta este script upt cada 10 min
# para loguear uptime y trafico a la RAM
*/10 * * * * /root/upt
# ejecuta el script uptflash a las 13:01pm
# para copiar el uptime de la RAM a la flash
# una vez por dia:
01 13 * * * /root/uptflash
Esta orden le indica al router que ejecute el script upt, el cual se
encarga de reemplazar el archivo bitácora antiguo (si lo hubiese) por
uno nuevo cada diez minutos, a toda hora, todos los días de la semana.
Finalmente todos los días a las 13:01 horas, ejecutará uptflash, que
transferirá la bitácora desde la memoria RAM volátil a la EEPROM estable
del router (lo cual nos permitirá conocer nuestro "récord" de tiempo de
encendido). Es interesante destacar que esta acción se realiza un minuto
después de la otra, para evitar que al realizarse al unísono, el primer
log no esté completo.
Ahora bien, para que los registros de bitácora se inicien según esta
consigna, es necesario reiniciar el router. Una vez reiniciado, puedo
dejarlo encendido todo el tiempo que sea necesario. El reinicio puede
hacerse con el comando:
reboot
Para revisar si la orden de acción cronometrada está activa, podremos
loguearnos al router e ingresar el siguiente comando:
logread | grep cron
Debería devolvernos dos instancias de Cron. En tanto, si queremos
estudiar el registro parcial, podríamos ingresar la orden:
cat /tmp/log/uptime | less
Y si queremos ver el último registro almacenado en la memoria EEPROM no
volátil, habremos de ordenar:
cat uptime.log | less
En el caso de requerir supervisar el tráfico en tiempo real, podremos
instalar en el router el programa iftop, una potente aplicación pensada
precisamente para ello. Lo haremos con:
opkg update
opkg install iftop
Y ejecutaremos el programa con
iftop:
En dicho programa, podremos activar la ayuda presionando h.
