🌐 ADMINISTRACIÓN DE REDES Y SERVIDORES GATEWAY CON UBUNTU LINUX 🐧 DESDE CERO !

• Subneting, clases de IP, máscaras de red.
• Configurar routers desde cero con Ubuntu Linux.
• Identificar y configurar tarjetas de red (NICs).
• Configurar Netplan para IP fija y DHCP.
• Convertir un equipo en router con IP Forwarding.
• Instalar y configurar servidor DHCP (ISC-DHCP-Server).
• Compartir Internet con NAT (iptables MASQUERADE).
• Monitoreo de red: DHCP, nmap, nload, iftop, ss.
• Asignar IP fija a una MAC específica (Reserva DHCP).
• Bloquear MACs y controlar acceso por horario.
• Limitar ancho de banda (subida/bajada) con tc e iptables.
• Crear scripts de limpieza de reglas de red.

SUBNETING Y CONFIGURACIÓN DE ROUTERS

• Subneting, clases de IP, máscaras de red.
• Aprender a configurar routers desde cero.
• Ejercicio: conectar routers en cascada y verificar los gateway.

TARJETAS DE RED (NICs)

• Identificar los nombres de las interfaces de red.
• Ver características de velocidad de las tarjetas NIC.
• Ver velocidad del switch o router conectado a la tarjeta de red.

CONFIGURACIÓN DE NETPLAN

• Configurar Netplan (YAML): IP fija en NIC2 y DHCP en NIC1.
• Aplicar la configuración de red definida en los archivos YAML.
• Verificar la configuración de la tarjeta de red.
• Revisar la tabla de rutas del sistema.

HABILITAR IP FORWARDING

• Convertir el equipo en un router (IP Forwarding).
• Hacer el cambio permanente tras reiniciar.
• Cargar y aplicar la configuración de parámetros del kernel.

SERVIDOR DHCP (ISC-DHCP-SERVER)

• Instalar el servidor DHCP para asignar IP automáticamente.
• Editar el archivo de configuración principal del DHCP.
• Agregar la subred única clase B (172.16.0.0/22).
• Indicar en qué interfaz debe escuchar el servicio DHCP.
• Reiniciar y habilitar el servicio DHCP.
• Verificar conectividad física en la NIC2.

COMPARTIR INTERNET CON NAT (IPTABLES MASQUERADE)

• Configurar regla de NAT para que los clientes naveguen por Internet.
• Alternativa con IP pública fija (estática).
• Persistencia de reglas iptables para que sobrevivan reinicios.

VERIFICAR FUNCIONAMIENTO DEL ENTORNO

• Estado de interfaces de red.
• Servicio DHCP activo.
• Reglas NAT configuradas.
• Reenvío IP habilitado.

MONITOREO DE RED

¿Por qué monitorear la red? El monitoreo de red te permite:

• Detectar equipos conectados (incluso no autorizados).
• Medir el consumo de ancho de banda en tiempo real.
• Identificar cuellos de botella o saturación por usuarios específicos.
• Auditar servicios DHCP, ARP y rutas de red.

• Ver IPs, MACs y equipos conectados (DHCP).
• Escanear equipos activos en la red.
• Ver consumo de internet en tiempo real.
• Ver quién consume internet por IP.

ASIGNAR IP FIJA A UNA MAC ESPECÍFICA (RESERVA DHCP)

• Editar el archivo de configuración DHCP.
• Definir nombre interno de la reserva.
• Especificar la dirección MAC a reservar.
• Asignar la IP fija que siempre recibirá esa MAC.
• Reiniciar el servicio DHCP para aplicar cambios.

BLOQUEOS Y CONTROL DE ACCESO

• Bloquear todo el tráfico (sin internet ni LAN).
• Eliminar la regla exacta.
• Eliminar por número de línea.

• Bloquear salida a internet manteniendo acceso a la red local.
• Eliminar la regla de bloqueo.

• Cargar módulo de tiempo en iptables.
• Aplicar bloqueo por rango horario a una MAC específica.
• Eliminar la regla de bloqueo por horario.

LIMITAR ANCHO DE BANDA (BAJADA 5Mbps - SUBIDA 1Mbps)

• Asignar marcas con iptables (firewall).
• Configurar subida de 1Mbps en la tarjeta de red #1.
• Configurar bajada de 5Mbps en la tarjeta de red #2.
• Verificar.