Compartir la conexión a Internet

La conexión a Internet del módem de telefonía móvil puede compartirse con otros equipos de la red.

Para ello, debe activarse el enrutamiento en los ajustes del módem mediante optiCONTROL:

En el ejemplo siguiente, el dispositivo optiMEAS tiene la dirección IP 10.20.30.40 en la interfaz Ethernet.

Configuración del cliente

La dirección IP del cliente debe encontrarse en la misma red. En este ejemplo se ha utilizado la 10.20.30.55. Como puerta de enlace debe introducirse la dirección IP del dispositivo optiMEAS. Además, debe introducirse la dirección IP de un servidor DNS público. En este ejemplo utilizamos el servidor DNS de Google. Véase también: https://developers.google.com/speed/public-dns?hl=en

Redirección de puertos

Es posible configurar una redirección de puertos mediante NAT para acceder al cliente desde Internet por VPN. Esta posibilidad existe a partir de la versión 5.2 de Yocto.

En un shell SSH deben introducirse los siguientes comandos para redirigir dos puertos TCP del smartRAIL al cliente 10.20.30.55:

# Backup old ruleset
cp -v /sdi/config/nftables.conf /sdi/config/nftables.conf.orig

# delete previous configuration
nft delete table ip nat

# Setup DNAT rulechain
nft add table ip nat
nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }
nft -- add chain ip nat postrouting { type nat hook postrouting priority 100 \; }
nft add rule ip nat prerouting tcp dport 1000 dnat to 10.20.30.55:22
nft add rule ip nat prerouting tcp dport 5901 dnat to 10.20.30.55:5901
nft add rule ip nat postrouting masquerade

# Save ruleset for activation on modem dial-in
nft list ruleset > /sdi/config/nftables.conf

# Restore saved ruleset
nft flush ruleset
nft -f /sdi/config/nftables.conf

Nota: con el enrutamiento activado, al establecerse la conexión del módem LTS se restablecen las reglas del archivo config/nftables.conf.