Foro

Avatar de juanmanuel1971
juanmanuel1971
Yo probé el VDSL
06-07-2020
Resuelto

ROUTER HGU 8115 nw servidores dns auxiliares

Hola, tengo este dichoso router que no me gusta nada y me gustaria preguntar y conocer algo sobre las dns particulares de otros servidores. Tengo este router en modo monupuesto con el fin de que mi r...
  • Avatar de Theliel
    Theliel
    07-07-2020

    Buenas juanmanuel1971 

     

    Gracias a tí, siempre escuché de pequeño que es de buen nacido ser agradecido, y pese a que jamás hago nada esperando que se me agradezca, lo hago por voluntad propia, agradezco tu agradecimiento :).

     

    DNSSec no suele ser un problema a día de hoy, puede usarse generalmente para uso diario. No obstante, pese que está aprobado hace mucho tiempo aun se es muy reticente a usarse en los servidores debido a problemas de seguridad de ellos mismos, de los propios servidores, ya que podría permitir conocer los subdominios existentes. Para nosotros, nos da seguridad, aunque a expensas de un rendimiento algo peor.

Avatar de Theliel
Theliel
Yo probé el VDSL
06-07-2020

Buenas juanmanuel1971 

 

Si el HGU está en monopuerto, en principio no tendría que interferir con nada ya que toda la configuración la realiza el Asus. Por otro lado un cambio de DNS, aun cuando sea DoT/DoH tampoco afectaría nunca a la velocidad. Es más probable que sea un bug o fallo de tu Router que cualquier otra cosa.

 

Respecto a poner una IP en WAN... es muy diferente una DNS que asignas por DHCP a una DNS que estableces en WAN. La  DNS que asignas en DHCP envías directamente ese servidor a los equipos. Por lo general Asus usa por DHCP la propia IP del Router, de ese modo es el Router quien hace siempre de resolver, usando la DNS configurada en WAN o usando DoT/DoH o cualquier otro sistema. Si por ejemplo en DHCP configuras 8.8.8.8 hará que todos los equipos usen los servidores DNS de Google, con independencia de usar DoT/DoH,  a menos que este se fuerce para interceptar todo el tráfico DNS.

  • Avatar de juanmanuel1971
    juanmanuel1971
    Yo probé el VDSL
    06-07-2020

    Perdone nuevamente se me olvido hacer esta pregunta.  Lo maximo es ponerlo en modo monopuesto pero con mi asus rt ac86u . ¿es importante tener este nuevo protocolo? mi asus trae trendmicro de proteccion. Tambien y perdone que le moleste, me gustaria saber si poniendo protocolos dns en la configuracion dchp para que utilice las dns cloudfire realmente mejora entrar en distintas web porque no gobierna las dns del propio isp? o realmente poner la dns de cloudfire es porque la respuesta para navegar es mas rapida, porque yo no noto diferencia la verdad. ¿una dns ayuda entrar en distintas paginas mejor ? ¿merece la pena las dns publicas ?

  • Avatar de juanmanuel1971
    juanmanuel1971
    Yo probé el VDSL
    06-07-2020

    ¿realmente merece la pena utilizar dns dot? Nunca lo habia habilitado pero me entere que servia de proteccion antimalware, aunque trae las reglas trendmicro , no se si seria interesante. Con respeto al problema de un posible bug de hgu 8115nw? Puede ser, pero me da mas la sensacion que al venir este router tan tan tan restringido, creo que no permite mucho que haya ninguna dns en los protocolos para que no se sienta interferidos, ya que en en el mapa de redes, al configurarelo me dice que he activado dns dot y la dns de ips pasa un segundo plano. Me parece que va por ahi los tiros, en este modelo de router, viene muy muy inhabilitado y si es asi, realmente el tema de las dns ya se pasan muchisimo que no te permita ni siquiera utlizarlo. Esta tarde probare como tu dices, en DCHP, meter en la mac del dispositivo y a su vez meterle las dns google o cloudfire para ver si cuando los reincie se lian entre ellos para navegar por internet y comunicarse con la dns.  

    Con respecto a un bug? pues podria ser tambien pero, como has visto, no se saldran de su router si otro dispositivo no se entiende con el suyo. Creo mil y una vez que cada usuario deberia gestionar su red de su casa. Me estoy planteando poner una ont auque pierda el fijo porque por lo que alcanza mis conocimientos ya es imposible cuando instalas una ont que puedas funcionar con el fijo con tu router por muchas vlan que le metas, solo va bien el interenet.

    • Avatar de Theliel
      Theliel
      Yo probé el VDSL
      06-07-2020

      Buenas juanmanuel1971 

       

      DoT/DoH no tiene absolutamente nada que ver con Malware, y usar la suite integrada de TrendMicro para ello también es un error, estás enviando todo lo que visitas a ellos. Puede ser util para bloquear algunas amenazas, pero ni de broma usaba la protección de las webs a las que se visita.

       

      Respecto a DoT/DoH, repito, lo que hace es cifrar el tráfico DNS entre origen y destino, nada más, que no significa que no sea mucho/poco. Básicamente lo que hace es que nadie que pudiese interceptar la conexión podría ver el dominio al que se está intentando acceder... básicamente, que Movistar no sepa los dominios que visitas (a grandes rasgos). Como digo, nada que ver con malware. DoT/DoH es una herramienta de privacidad sobre todo, no seguridad.

       

      Me refería a un bug en el Asus, no al HGU. El HGU cuando funciona en medio-bridge, no va a interceptar nada, por eso se pone en ese modo, por la misma razón no existe doble nat ni nada de eso, el simplemente se encarga de pasar el tráfico del Asus a la VLAN correspondiente y viceversa, si existe un problema está en la parte de Asus con casi total seguridad.

       

       

      • Avatar de juanmanuel1971
        juanmanuel1971
        Yo probé el VDSL
        06-07-2020

        Gracias una vez mas por tu rapida respuesta y tus amplios conocimientos de redes que tanto me estas ayudando. Ah pues muy clara, pensaba que el trendmicro respetaba mi privacidad y seguridad, pues ya estoy desactivando el tendmicro que segun ellos previenen ataques a la red y encima le envio mis datos. Respecto a DoT/DoH perfecta la explicacion , tenia claro que era privacidad entre yo y la pagina que visito y nadie puede saberlo. Con respecto al bug ? puede ser que sea del asus. Tu opino es muy imparcial, eres muy profesional. La duda que tengo que no se si me llegaste a leer en el siguiente mensaje. ¿realmente poniendo una dns publica, como google, cloudfire, etc... mejora la conexion de las paginas? ¿la privacidad la cogeria google y cloudfire? Para mantener privacidad, lo mejor es la vpn verdad?