25/2/2014 Mejores Filtros y Bloqueos de Internet con OpenDNS y DD-WRT

http://www.dd-wrtenespanol.com/mejores-filtros-bloqueos-con-opendns-ddwrt/ 1/7
Mejores Filtros y Bloqueos de Internet con OpenDNS y DD-WRT
POR BYTEZ 24 DE SEPTIEMBRE DE 2010
PUBLICADO EN: GUIAS VISUALES
Los usuarios de tu red se meten a paginas peligrosas, o pierden el tiempo en paginas que no deberan ?
Entonces necesitas bloquear el acceso a ese tipo de paginas aqui te decimos como hacerlo fcilmente con
ayuda de OpenDNS.
OpenDNS es un servicio gratuito de resolucin de nombres de dominio (DNS) que asegura que logra hacer que el Internet
ms rpido y mas seguro. Para utilizarlo, solo basta con reemplazar los servidores DNS de nuestro proveedor de Internet
por los de OpenDNS. Sin embargo para restringir el acceso a sitios con contenido para adulto, necesitars crear una
cuenta, no te preocupes es gratis, despus registrar tu ip con openDNS y seleccionar las categoras de contenido que
quieres bloquear. Debido a que la mayora de nosotros tenemos una ip dinmica al conectarnos a Internet, necesitamos
configurar el ruteador para que le avise a OpenDNS cada que la ip cambia.
Antes de empezar, abre una cuenta Basica (Gratuita) con OpenDNS desde: http://www.opendns.com/start/
Paso 1: Configuracin del Ruteador
Basic Setup
En la pestaa de Basic Setup, justo en la seccin de: Network Address Server Settings (DHCP) debes cambiar los DNS
por:
Static DNS 1: 208.67.222.222
Static DNS 2: 208.67.220.220
Static DNS 3: (OPCIONAL) Aqu te recomiendo que pongas la IP de un servidor DNS que te asigna tu proveedor de Internet,
si no lo sabes podras llamarle al telfono de soporte o atencin a clientes.
La configuracin debera ser parecida a:
25/2/2014 Mejores Filtros y Bloqueos de Internet con OpenDNS y DD-WRT
http://www.dd-wrtenespanol.com/mejores-filtros-bloqueos-con-opendns-ddwrt/ 2/7
Ahora Guarda los cambios en el botn de Apply Settings.
Services
Ahora haz click en Servicios / Services y en la parte de DNSMasq Additional DNSMasq Options escribe: strict-order
Esto es para que los servidores DNS sean utilizados en el mismo orden, en lugar de hacerlo de manera aleatoria.
Ahora debes guardar los cambios en el botn de Apply Settings.
Paso 2: Utilizacin de DNS-O-MATIC, solo para los que tenemos acceso
a Internet con IP dinmica
Para los que tenemos ip dinmica tenemos que hacer que nuestro ruteador actualice la ip registrada con OpenDNS, para
ello utilizaremos el servicio de DNS-o-Matic el cual es capaz de actualizar nuestra ip con OpenDNS y tambin la ip de otros
servicios de DNS dinmico.
Primero entra a tu cuenta de OpenDNS, https://www.opendns.com/dashboard/ y dale click a la pestaa deSettings, ahi dale
click en Settings for y selecciona tu red.
25/2/2014 Mejores Filtros y Bloqueos de Internet con OpenDNS y DD-WRT
http://www.dd-wrtenespanol.com/mejores-filtros-bloqueos-con-opendns-ddwrt/ 3/7
Ahora dale click a Advanced Settings
Y asegurate que Dynamic IP Update esta activada, sino debes seleccionarla y darle al boton de Apply para guardar los
cambios.
25/2/2014 Mejores Filtros y Bloqueos de Internet con OpenDNS y DD-WRT
http://www.dd-wrtenespanol.com/mejores-filtros-bloqueos-con-opendns-ddwrt/ 4/7
Ahora conectate a DNS-O-MATIC utilizando la misma cuenta y clave que tienes con OpenDNS.com y dale click aAdd a
Service
De la lista, selecciona OpenDNS, selecciona tu red en Network Label (la diste de alta previamente desde OpenDNS.com) y
dale click a Update account info
Al final debe verse similar a esto:
Si utilizas algn otro servicio de DNS dinmico, debers agregarlo de la misma manera al dns-o-matic para que haga la
actualizacin automticamente.
Listo ahora DNS-o-Matic le avisar a OpenDNS cada que cambie nuestra direccin de IP, pero quien le avisar a DNS-o-
Matic ? tendr que hacerlo nuestro ruteador con dd-wrt!
Paso 3: Configurar el ruteador para que actualice DNS-o-Matic
Ahora de regreso a la configuracin del ruteador, vamos a seleccionar la pestaa de Setup y de ahi vamos a la
subpestaa DDNS y configuralo as:
DDNS Service: Custom
Do not use external ip check: No
DynDNS Server: updates.dnsomatic.com
User Name: Tu Nombre de Usuario de OpenDNS
Password: Tu Clave de OpenDNS
Host Name: all.dnsomatic.com
URL: /nic/update?
Al terminar dale click a Apply Settings para guardar los cambios.
Con esa coniguracion deberia funcionar, sin embargo si te da problemas al actualizar dns-o-matic intenta cambiando
el URL por:
/nic/update?hostname=
25/2/2014 Mejores Filtros y Bloqueos de Internet con OpenDNS y DD-WRT
http://www.dd-wrtenespanol.com/mejores-filtros-bloqueos-con-opendns-ddwrt/ 5/7
si tampoco funciona, utiliza como URL:
http://updates.dnsomatic.com/nic/update?hostname=
y en caso de errores tipo badauth, utiliza https en lugar de http, quedaria asi:
https://updates.dnsomatic.com/nic/update?hostname=
Como evito que utilicen otros servidores DNS ? (y se salten la
proteccin)
Necesitas interceptar esas conexiones, para eso ve al a configuracion del ruteador con dd-wrt en Administration ->
Commands y pega la siguiente:
iptables -t nat -A PREROUTING -i br0 -p udp --dport 53 -j DNAT --to `nvram get lan_ipaddr`
iptables -t nat -A PREROUTING -i br0 -p tcp --dport 53 -j DNAT --to `nvram get lan_ipaddr`
Al finalizar, dale click al boton Save Firewall.
Configurar los bloqueos de contenido desde OpenDNS
Nuestro ruteador con dd-wrt ya estar realizando la actualizacion de ip con OpenDNS atraves de DNS-o-matic, lo que nos
resta hacer es configurar a que tipos de paginas tendrn acceso nuestros usuarios.
Asi que necesitas abrir el dashboard de OpenDNS en: https://www.opendns.com/dashboard/ y dale click a la pestaa de
Settings:
25/2/2014 Mejores Filtros y Bloqueos de Internet con OpenDNS y DD-WRT
http://www.dd-wrtenespanol.com/mejores-filtros-bloqueos-con-opendns-ddwrt/ 6/7
Ahora estamos en la seccion de Web content filtering y ahi podemos escoger un nivel de filtrado: Alto (High), Moderado
(Moderate), Bajo (Low) o Personalizado (Custom). En lo personal yo te recomiendo utilizar el filtro personalizado para que
selecciones que se bloquea y que no, a veces no es necesario ser tan estrictos, sin embargo esto ya queda a tu criterio.
25/2/2014 Mejores Filtros y Bloqueos de Internet con OpenDNS y DD-WRT
http://www.dd-wrtenespanol.com/mejores-filtros-bloqueos-con-opendns-ddwrt/ 7/7