Voy a describir cómo configurar un router neutro con la conexión a Internet FTTH de Orange en España. El router en cuestión tiene el sistema pfSense basado en FreeBSD.
Voy a aprovechar el router Livebox que nos proporciona el operador como adaptador telefónico, switch y punto de acceso wifi.
La conexión a Internet nos llega por un cable ethernet desde la ONT y viene taggeada en la VLAN 832. La IP se autoconfigura por DHCP.
Crearemos 3 interfaces en el router pfSense:
- WAN: Nuestra conexión a internet, taggeado en VLAN 832 y configuración por DHCP.
- LAN: Nuestra red interna. Ponemos una IP fija y habilitamos el servidor DHCP.
- VOIP: Esta va a ser la red por la que irán las llamadas telefónicas. Como tenemos que “engañar” al Livebox para que piense que está conectado a Internet, la crearemos también taggeada en la VLAN 832. Aunque tenga el mismo VLAN ID que la red WAN, no hay que confundirlas, son redes de capa 2 independientes. Ponemos una IP fija y servimos también direcciones por DHCP.
El diagrama de cómo queda la red es así:
En pfSense, primero debemos crear la VLANs. En Interfaces -> Assign -> VLANs creamos nuestras 2 vlans con ID 832 y asignadas al interfaz físico que corresponda.
A continuación, en Interface assignments, las asignamos a las redes WAN y VOIP (las red VOIP se crea desde la misma página de asignación).
Configuramos la red VOIP con una IP fija:
La red WAN la configuramos con DHCP:
Montamos el servidor DHCP en la red VOIP. Por si las moscas, asigno los DNS de Orange. Asegurarse que también lo tenemos habilitado en la LAN.
Y por último, creamos las reglas necesarias en el firewall para que la red VOIP pueda salir a Internet y bloquearle el acceso a nuestras redes internas. En Firewall -> Rules -> VOIP:
En el Livebox tenemos que deshabilitar el servidor DHCP. Al conectar la boca de Internet a nuestra nueva red VOIP, debería ponerse la luz de Internet en verde y registrar el teléfono correctamente, poniendo también en verde la luz del servicio de telefonía.
Podemos usar el resto de bocas del Livebox como switch de nuestra LAN, así como el Wifi.
Espero que os haya servido.