Inicio » Blog » ¿Cómo configurar ZeroTier en dispositivos Teltonika Networks?

¿Cómo configurar ZeroTier en dispositivos Teltonika Networks?

por

Resumen: ZeroTier One permite crear redes P2P seguras entre dispositivos heterogéneos. En esta guía veremos cómo crear la red en ZeroTier Central, instalar y configurar el paquete ZeroTier en routers Teltonika, autorizar nodos, exponer redes privadas mediante rutas gestionadas, configurar reenvío de puertos y montar un bridge Layer‑2 entre LANs.

Requisitos

  • Cuenta en ZeroTier Central: https://my.zerotier.com/
  • Dispositivo Teltonika con RUTOS y acceso al WebUI; paquete ZeroTier disponible (documentación probada con firmware 00.07.14).
  • Acceso a los dispositivos que serán nodos (Windows, Android/iOS u otros).

1. Crear la red en ZeroTier

  1. Entrar en my.zerotier.com y crear una cuenta si no tienes.
  2. Ir a la pestaña Networks y pulsar Create a Network.
  3. Entrar en la red creada y copiar el Network ID (lo necesitarás luego).
  4. Configura la red como Private si deseas aprobar manualmente los nodos.
  5. En IPv4 Auto-Assign elige un rango privado (por ejemplo, 10.147.17.0/24 para este ejemplo).

2. Instalar ZeroTier en el router Teltonika

  1. Accede al WebUI del dispositivo Teltonika.
  2. Ve a Services → Package Manager y busca el paquete ZeroTier. Instálalo.
  3. Después, ve a Services → VPN → ZeroTier y crea una nueva instancia:
    • Asigna un nombre personalizado a la configuración y pulsa Add.
    • Activa la instancia (Enable instance).
    • Pega el Network ID en el campo correspondiente.
    • Activa Allow managed IP si quieres que ZeroTier asigne IPs gestionadas.
  4. Autoriza el nodo desde ZeroTier Central (ver sección “Node authorization”).

Verificar desde CLI

En el WebUI, ve a System → Maintenance → CLI y ejecuta:

zerotier-cli info
zerotier-cli get <networkID> ip

3. Añadir otros nodos (Windows / Android / iOS)

Windows:

  1. Descarga e instala ZeroTier para Windows: https://www.zerotier.com/download/
  2. En la bandeja, click derecho sobre el icono → Join Network… → pegar Network ID → Join.
  3. Autorizar el nodo desde ZeroTier Central.

Android / iOS:

  1. Instala la app ZeroTier One desde la tienda correspondiente.
  2. Añade la red pulsando el + y pegando el Network ID. Activa la conexión y autoriza desde ZeroTier Central.

4. Autorizar nodos

Si la red es Private, debes autorizar cada miembro desde la sección Members en ZeroTier Central. Marca los nodos que quieres permitir y opcionalmente asigna un nombre/descripción para identificarlos.

5. Acceder a redes privadas detrás de un nodo (Managed Routes)

Ejemplo: el Teltonika actúa como gateway a la LAN 192.168.1.0/24 y su IP ZeroTier es 10.147.17.23.

  1. En ZeroTier Central, en la red, en Advanced → Managed Routes añade:
    • Destination: 192.168.1.0/24
    • Via: 10.147.17.23
  2. Esto enruta todo el bloque 192.168.1.0/24 a través de la IP ZeroTier del Teltonika, haciéndolo accesible al resto de nodos.

6. Reenvío de puertos (Port forwarding)

  1. En el WebUI del Teltonika: Network → Firewall → Port Forwards.
  2. Crear una regla: nombre, puerto externo, IP destino en la LAN y puerto interno.
  3. Habilitar la regla y pulsar Save & Apply.

Nota: si reenvías el puerto 80 (HTTP) podrías perder el acceso WebUI por ZeroTier; usa puertos alternativos para la administración remota.

7. Bridge (puente Layer‑2) entre LANs vía ZeroTier

Permite unir dos LANs como si estuvieran en el mismo segmento físico.

Router A (primer router)

  • Servicios → VPN → ZeroTier → editar la instancia.
  • En Bridge to seleccionar LAN (esto puentea la interfaz ZeroTier con la LAN del dispositivo).
  • Guardar y aplicar.

Router B (segundo router)

  • Configurar ZeroTier igual que en el primer router.
  • En Network → LAN → Edit instance settings asignar una IP en la misma subred que el primer router (ej. 192.168.1.2) y desactivar DHCPv4 y DHCPv6.
  • Guardar y aplicar.

Configuración en ZeroTier Central

  • Habilitar Allow Ethernet Bridging para ambos dispositivos en la lista de miembros.
  • Desactivar Auto-Assign from Range en Advanced (en bridging no hace falta IPs gestionadas por ZeroTier).
  • Eliminar Managed IPs si quedaron asignadas.
  • Añadir la ruta LAN (192.168.1.0/24) en Managed Routes apuntando al dispositivo puente.

Si todo está bien, deberías poder hacer ping entre hosts en LANs distintas a través de la red ZeroTier.

Consejos y buenas prácticas

  • Usa redes Private para controlar qué nodos se unen.
  • Asigna nombres descriptivos a los miembros (Teltonika‑Sede, Servidor‑Oficina, Telefono‑Juan, etc.).
  • Evita conflictos de subred: cuando hagas bridging o añadas rutas gestionadas, asegúrate de que las subredes no se solapen con las de otros entornos.
  • Para administración remota, evita usar puertos por defecto (80/443) expuestos a la red ZeroTier; emplea puertos alternativos y siempre autentica/limita por ACLs.
  • Si necesitas capturar y depurar tráfico, en el Teltonika puedes usar herramientas o capturas PCAP desde la interfaz de gestión.

Referencias

Documento original: ZeroTier Configuration — Teltonika Networks Wiki

Este documento ha sido generado a través de IA.

Artículos relacionados