Accede a tu router GL.iNet de forma remota: gestiónelo desde cualquier lugar

El acceso remoto al panel de administración de tu router ofrece una forma práctica de gestionar y supervisar tu red desde prácticamente cualquier lugar. Si utilizas un router GL.iNet, puedes disponer de varios métodos entre los que elegir para acceder a su panel de administración web de forma remota. Que tu router tenga o no una IP pública determinará el método más adecuado para tus necesidades.

Método 1: configurar un servidor Wireguard (requiere una IP pública)

Si la red de tu router tiene una IP pública, configurar un servidor WireGuard es una forma eficiente y segura de obtener acceso remoto. Así es como puede hacerlo:

1. Activar servidor WireGuard en tu router GL.iNet. Puedes encontrar esta opción en el panel de administración del router, en VPN > Servidor WireGuard.
2. Activar acceso remoto a LAN para el servidor en el Panel de VPN .
   
   
3. Generar perfiles de cliente para los dispositivos que deseas utilizar para acceder remotamente al router. Cada dispositivo necesita su propio perfil para un acceso seguro.
4. Configura WireGuard en tu dispositivo cliente importando el perfil. Esto puede implicar utilizar la aplicación WireGuard en un teléfono inteligente o configurarlo manualmente en un router de viaje, según tu situación.
5. Conectarse a la VPN WireGuard desde tu dispositivo. Una vez conectado, estará en la misma red virtual que tu router, lo que te permitirá acceder al panel de administración web mediante la IP del servidor WireGuard del router servidor (p. ej. 10.1.0.1).

1. Recordatorio: si utilizas un router de viaje, asegúrate de que su IP LAN no sea la misma que la de tu servidor; de lo contrario, no podrás acceder al servidor. Para cambiar la IP LAN, vaya a la configuración del panel de administración en Red > LAN. Después puedes cambiar la dirección predeterminada 192.168.8.1 por 192.168.10.1, por ejemplo.

WireGuard ofrece una forma rápida, segura y sencilla de conectarse si dispone de una IP pública, pero si no tienes una o deseas disponer de formas alternativas o de respaldo para acceder a tu red doméstica, consulta los otros métodos que se indican a continuación.

Método 2: usar GoodCloud

GoodCloud es la solución de gestión en la nube de GL.iNet, que te permite supervisar y gestionar varios routers GL.iNet desde una sola cuenta. Este método funciona independientemente de si tienes una IP pública.

1. Vincular tu router a GoodCloud accediendo a Aplicaciones > GoodCloud en el panel de administración de tu router e iniciando sesión en tu cuenta de GoodCloud (o creando una si es necesario).

2. Registre tu router en GoodCloud aquí siguiendo las indicaciones, que vincularán el router a tu cuenta de forma segura.

3. Acceder al router de forma remota iniciando sesión en tu cuenta GoodCloud desde cualquier navegador web. Desde allí, puedes supervisar y controlar la configuración de tu router de forma remota, incluido el acceso al panel de administración web.
   
   GoodCloud es ideal si busca una forma segura y sencilla de gestionar tu router remotamente sin necesidad de VPNs ni IPs públicas.

Método 3: utilizar Tailscale

Tailscale es una solución VPN de malla fácil de usar que simplifica el acceso seguro al panel de administración de tu router GL.iNet desde cualquier lugar. No requiere una IP pública ni reenvío de puertos, por lo que es una excelente opción para configuraciones domésticas o de viaje. Así puede configurarla:

1. Habilita Tailscale en el router GL.iNet al que deseas acceder
1. Inicia sesión en el panel de administración del router y vaya a Aplicaciones > Tailscale.
2. Haz clic en Habilitar para iniciar el servicio Tailscale.
2. Vincula el router a tu cuenta de Tailscale
1. Haz clic en el enlace de vinculación que aparece en la página de configuración de Tailscale. Se abrirá una ventana del navegador para iniciar sesión en tu cuenta de Tailscale (o crear una).
2. Una vez autenticado, tu router se unirá a tu red Tailscale, o "Tailnet"
3. Activar Permitir el acceso remoto a la LAN

3. Desactivar la caducidad de la clave (opcional, pero recomendado)
1. En la consola de administración de Tailscale (accesible desde Tailscale), localice tu router en la lista de dispositivos.
2. Desactiva la caducidad de la clave del router para evitar tener que volver a autenticarse periódicamente

4. Permitir rutas de subred
1. En la consola de administración de Tailscale, editar los ajustes de ruta para habilitar las rutas de subred del router. Este paso permite que los dispositivos de tu red Tailscale accedan a los dispositivos de la LAN del router (por ejemplo, la subred 192.168.8.x).

5. Acceder al router de forma remota
1. Instala el cliente Tailscale en un dispositivo remoto (por ejemplo, una computadora portátil o un teléfono inteligente) e inicia sesión con la misma cuenta utilizada para vincular el router.
2. Una vez conectado, puedes acceder al panel de administración del router introduciendo su IP LAN (por ejemplo, 192.168.8.1) en el navegador web.

Método 4: Utilizar AstroWarp (aún en fase beta)

AstroWarp es una solución de red de área amplia definida por software (SD-WAN) que ofrece una capa adicional de capacidades de acceso remoto, especialmente útil para quienes gestionan varios routers en distintas ubicaciones.

1. Registrarse en AstroWarp visitando el sitio web y creando una cuenta.
2. Conecta tu router a AstroWarp a través del panel de administración (actualmente disponible solo en versiones beta del firmware), donde puedes configurar los ajustes SD-WAN para optimizar el rendimiento y el control de la red.
3. Utiliza el panel de AstroWarp para supervisar y gestionar tu router GL.iNet y otros dispositivos de red. Se puede acceder de forma remota a la interfaz de AstroWarp, lo que te permite configurar tu router y acceder a él esté donde esté.

AstroWarp está diseñado para usuarios avanzados que necesitan funciones SD-WAN, como la optimización de la red en varias ubicaciones remotas. Las instrucciones completas para utilizar el acceso remoto están aquí: https://docs.astrowarp.net/en/tutorials/setting_up_astrowarp_with_glinet_routers_remote_access/

Método 5: acceso HTTPS (no recomendado)

Si tu router está en una red con una IP pública y puedes controlar el reenvío de puertos (como en el método 1), puede activar el acceso HTTPS al panel de administración web del router. Este método no se recomienda por los posibles riesgos de seguridad si la contraseña se ve comprometida. Después de una ataque de diccionario, si alguien descifra la contraseña del router y tú no lo detectas a tiempo, podrían producirse actividades maliciosas y filtraciones de información.

Así se hace:

1. Activar el acceso HTTPS en el router:
1. Vaya a Sistema > Seguridad en el panel de administración del router.
2. Activa la Acceso remoto HTTPS para activar esta opción, asegurándose de que todas las conexiones estén cifradas.
2. Configurar la redirección de puertos en tu ISP o router principal (si el router GL.iNet está detrás de otro router):
1. Inicia sesión en tu router principal, el que estás conectado directamente a internet, quizá también a un módem independiente.
2. Configura una regla de redirección de puertos que redirija el tráfico externo de un puerto específico (por ejemplo, 8443) a la dirección IP interna de tu router GL.iNet en el puerto 443 (puerto HTTPS predeterminado).
3. Por ejemplo, si la IP local de tu router GL.iNet es 192.168.8.1, redirija el puerto 8443 a 192.168.8.1:443
3. Acceso seguro con contraseñas robustas:
1. Como el acceso HTTPS expone tu router a Internet, establece una contraseña segura para evitar accesos no autorizados.
2. Considere cambiar el nombre de usuario predeterminado del administrador si el router admite esta opción.
4. Accede al router de forma remota:
1. Desde un dispositivo remoto, abre un navegador web e introduce la dirección IP pública de tu red seguida del puerto establecido en la regla de reenvío (por ejemplo, https://(Your-Public-IP):8443).
2. Esto lo dirigirá a la página de inicio de sesión del router GL.iNet mediante una conexión HTTPS.

Consejos de seguridad

Utilizar HTTPS a través de Internet puede ser seguro, pero estos consejos le ayudarán a hacerlo aún más seguro:

• Restringir el acceso: Si los ajustes de tu router lo permiten, restrinja el acceso HTTPS a direcciones IP específicas para limitar quién puede conectarse de forma remota (consulta esta opción en los ajustes de seguridad de GL.iNet tras activar el acceso remoto HTTPS)
• Actualiza el firmware periódicamente: Mantén actualizado el firmware de tu router para asegurarse de que se apliquen los últimos parches de seguridad.
• Cambia periódicamente la contraseña de inicio de sesión.
• Revisa de vez en cuando los registros del router para detectar accesos inusuales.
• Evita iniciar sesión de forma remota mientras esté conectado a una red Wi-Fi pública.

Conclusión

Acceder a tu router GL.iNet de forma remota es sencillo con el método adecuado para tus necesidades. Por su sencillez y facilidad de uso, GoodCloud es una excelente opción, sin necesidad de una IP pública ni configuración adicional. WireGuard es ideal para quienes ya necesitan una solución VPN de túnel completo en su router o para usuarios avanzados con una IP pública. Tailscale, al igual que GoodCloud, es una excelente solución de respaldo para acceder a tu panel de administración de forma remota sin configuraciones complejas si el túnel de tu servidor WireGuard falla por cualquier motivo. AstroWarp, aunque todavía está en fase beta, es una buena opción para usuarios avanzados que ya desean aprovechar las funciones SD-WAN disponibles. Por último, el acceso HTTPS es una opción menos segura que debe utilizarse solo como último recurso.