El principio de la tostadora

Un router mesh Parahub funciona como una tostadora — conéctelo y olvídese. Instale el firmware en un router OpenWrt compatible y se autoconfigura, se conecta a los nodos cercanos y se actualiza de noche. Sin configuración manual.

Dos redes en un solo router

Parahub_Free

Red abierta sin contraseña. Velocidad limitada a 512 kbps. El tráfico de invitados pasa por un túnel VPN: no es responsable de sus actividades en internet (principio 'Mere Conduit').

My_Home

Su red privada WPA3 a velocidad completa. Acceso a dispositivos del hogar, NAS, DLNA. Aislada de invitados, comparte el mismo canal mesh via VLAN separada.

Gane con el tráfico de invitados

Los invitados tienen acceso básico gratuito. Para más velocidad, escanean un código QR y pagan satoshis via Lightning. El router levanta el límite instantáneamente. Recibe el pago sin ninguna intervención.

Mesh local y global

Los nodos cercanos se conectan automáticamente via Wi-Fi por batman-adv — roaming sin interrupciones, DLNA unificado. Los nodos en diferentes ciudades se conectan via Yggdrasil sobre internet normal — automáticamente, sin reenvío de puertos.

Arquitectura de red

Cada router Abejorro crea dos redes WiFi y un backhaul mesh. Batman-adv conecta todos los routers en Capa 2. El tráfico de invitados sale por un túnel VPN WireGuard hacia un nodo Mullvad — el dueño del router nunca es el punto de salida.

Radio 0 (2.4GHz)              Radio 1 (5GHz)
├── mesh (802.11s, SAE)       ├── mesh (802.11s, SAE)
├── parahub.io/free (OWE)     ├── Parahub (WPA3, 802.11r)
└── → batman-adv              └── → batman-adv

         bat0 (BATMAN_V)
          │
   ┌──────┼──────┐
br-private │    guest (512kbps / paid unlimited)
10.P.P.0/24│    10.G.G.0/24
  Bee: 10Mbps│    Bumblebee only
           │         │
           │    WireGuard VPN ──→ VPS ──→ Mullvad ──→ Internet
           │         OR
           │    Direct Mullvad (optional upgrade)
           │         OR (fallback)
           │    Mesh → nearest Bumblebee with VPN
           │
          ygg0 (Yggdrasil overlay, management)

Flujo del tráfico de invitados

  • Por defecto: WiFi Invitado → Túnel WireGuard → VPS → Mullvad → Internet
  • Upgrade: WiFi Invitado → WireGuard Mullvad directo → Internet (menor latencia)
  • Fallback: WiFi Invitado → Mesh → Gateway más cercano con VPN → Internet

Si el túnel VPN local cae, el router encuentra otro Abejorro en el mesh con un túnel funcional y enruta a través de él. Si no hay gateway disponible, el internet de invitados se detiene (kill switch).

Roaming continuo

Todos los nodos comparten el mismo SSID, contraseña y cifrado (WPA2+WPA3). 802.11r Fast Transition permite handoffs de ~50ms. 802.11k/v ayudan a los dispositivos a descubrir y migrar a mejores puntos de acceso. Camina entre habitaciones y tu dispositivo te sigue — sin necesidad de reconexión.

Actualizaciones automáticas

Los routers buscan nueva firmware cada noche a las 3 AM. Si hay actualización, todos los nodos la descargan primero y luego reinician juntos a las XX:15 — el mesh permanece activo durante la descarga. Verificación SHA256 previene actualizaciones corruptas.

Comandos de verificación

Después de flashear, conéctate por SSH al router y verifica:

batctl if                    # mesh0, mesh1
iwinfo                       # 4 wireless interfaces
cat /etc/parahub/keys        # Credentials + Yggdrasil address
uci show network.private     # Private bridge config
wg show                      # WireGuard handshake status
Descargar firmware
Enchufa el router — él construye la red solo