Adaptador de red NAT
Buenas tardes, por trabajo tengo que acceder a una maquina virtual via NAT a traves de la VPN, el caso es que no puedo acceder a internet, en mi empresa ya han verificado que todo es correcto por su ...
Foro
Hola Itzi76
Con los datos que nos indicas, confirmamos que la conexión de Movistar y el router funcionan correctamente, ya que la navegación es normal en distintos dispositivos cuando no se utiliza la VPN. Esto descarta una incidencia en la línea o en el acceso a internet.
El comportamiento que describes al conectar FortiClient es coherente con una configuración del túnel VPN que fuerza todo el tráfico a pasar por la VPN (sin split tunneling). En estos casos, si el servidor VPN no permite salida a internet o no asigna correctamente DNS o rutas, la navegación se pierde aunque la conexión local esté operativa.
Adicionalmente, en conexiones domésticas como la tuya, el uso de VPN corporativas puede verse afectado por:
- Ajustes de MTU dentro del túnel VPN.
- Políticas de seguridad del servidor FortiGate.
- Restricciones para conexiones detrás de NAT.
Desde nuestra parte no detectamos bloqueos ni limitaciones en el router que impidan el uso de este tipo de VPN, por lo que no sería necesaria una intervención técnica sobre la línea. Te recomendamos trasladar esta información al departamento de IT de tu empresa para que revisen la configuración de FortiClient / FortiGate (rutas, DNS y MTU).
Quedamos a tu disposición si necesitas alguna aclaración adicional.
Un saludo, Alejandra.
Hola Alejandra,
Esta confirmado con el departsmento de IT de mi empresa, es mas soy la cuarta persona cliente de movistar de mie.presa que le pasa esto, en concreto con el router mitrastar, a mis compañeros les han indicado que es el router el que da esos problemas porque suelen tener restricciones de NAT y al cambiarselo les funciona todo. Que solucion dais?, porque vuelvo a repetir que con el departamento de IT de mi empresa se ha mirado todo y varias veces. Y lo que veo es que desde movistar no se me esta dando ninguna solucion, es mas en esta misma cominidad ya en el 2024 habia personas con este problema, asi que se ve que no es problema ni mio ni del departamento de IT de mi empresa.
Ver en esta comunidad "JoseMi5
Más integrado que la RDSI 24-02-2024
No puedo acceder VPN trabajo (router mitrastar gpt-2742gx4x5 v6)". Resuelvan el problema
Buenas Itzi76
Como te dije en mi primera respuesta, sigo sin entender bien tu escenario y que es lo que te da problemas cuando hablas de máquinas virtuales y adaptador de red NAT.
Tal como además dije en el post que citas, si ese fuese el caso, no es ninguna limitación NAT, es el resultado de usar un protocolo obsoleto como IPSec/L2TP, el cual no se creó para ser usado en entornos NAT. Estos hacen uso de protocolos como AH y ESP que son enemigos número uno de NAT. Hasta tal punto que para que puedan ser usados obliga a los fabricantes de Router a tener que implementar literalmente parches sucios para que funcionen, y no son universales. Es decir, que dependiendo de la implementación de este "parche", de la VPN que use el usuario, de las condiciones de la red... puede funcionar o no. De echo te insto a buscar información de ello en Internet si es que es tu caso (Si se usa IPSec/L2TP, como se cita en el otro hilo), solo tienes que buscar en Google problemas con IPSec/L2TP y NAT... tendrás probablemente miles de entradas. Todo ello precisamente está explicado en dicho post cual es el problema... y no es el Router.
Si ese fuese tu problema, que repito no lo sé puesto que en ningún momento detallas el tipo de VPN que usáis, el problema no sería tanto y cuanto de configuración del servidor VPN de la empresa, sino de usar protocolos VPN obsoletos, que son más que bien conocidos de dar problemas de conexión en entornos NAT
Esto se puede solucionar con otro Router? A veces sí, a veces no. Como ya he dicho para que pueda usarse L2TP/IPSec detrás de NAT, el fabricante del Router tiene que implementar parches sucios para que pueda funcionar. Pero como he dicho no son universales, ni funcionan en todos los entornos, cada uno es diferente. Además, el fabricante ni siquiera tiene obligación de implementarlos, porque de echo no es bueno tenerlos, es un problema de seguridad en los Router, por defecto todos los suelen tener deshabilitados estos "ayudantes" o passthrough como los llaman.
En ese Router en particular, el gpt-2742gx4x5, así como su hermano el GPT-2841GX4X5, pues tengo ambos en diferentes residencias, en el pasado he logrado llegar a realizar conexiones por L2TP/IPSec, pero repito que depende enormemente de cada entorno, equipo...
Simplemente, resulta a día de hoy totalmente incomprensible que una red siga usando a día de hoy protocolos VPN como IPSec/L2TP teniendo alternativas desde hace más de 20 años como OpenVPN (superior en todo pero algo más lento), o la maravilla en absolutamente todo como WireGuard, que tiene ya más de 10 años. A diferencia de los viejos protocolos, WireGuard u OpenVPN no requieren absolutamente nada para funcionar correctamente (cuidado con el MTU como quier VPN). Los clientes no requiere lidiar ni saber nada de NAT, y los servidores únicamente un puerto en escucha. WIreGuard en particular es mucho más rápido que IPSec/L2TP, más seguro, más versátil... más todo. OpenVPN es extremadamente flexible, pero es verdad que la velocidad depende de las prestaciones del servidor VPN, si es muy viejo irá más lento que IPSec/L2TP por lo general.
Saludos.
Buenas Theliel,
Gracias por la explicación detallada. Entiendo perfectamente lo que comentas sobre IPSec/L2TP y sus limitaciones históricas en entornos NAT, y no discuto que técnicamente sea un protocolo antiguo ni que existan alternativas más modernas como WireGuard u OpenVPN.
No obstante, creo que hay que separar el origen técnico del problema de la realidad del usuario final.
Mi escenario es el siguiente:
- Conexión de fibra Movistar con router GPT‑2742GX4X5
- Uso de máquinas virtuales (VirtualBox / VMware) con adaptador de red en modo NAT
- Conexión a VPN corporativa proporcionada por la empresa (IPSec/L2TP)
En otros operadores y con otros routers esta misma configuración funciona sin incidencias, mientras que con el router de Movistar el comportamiento es inestable o directamente no funcional. Por tanto, aunque el protocolo tenga limitaciones conocidas, el problema práctico aparece únicamente con este equipo en concreto.
Evidentemente, como usuaria:
- No tengo capacidad de decidir ni modificar el tipo de VPN corporativa
- No puedo cambiar la infraestructura de la empresa
- Lo único que puedo cambiar es el equipo de acceso que me proporciona el operador
Por ese motivo, desde el punto de vista del cliente, el problema sí se percibe como un problema del router, independientemente de que la causa última esté relacionada con NAT, passthrough o con cómo se implementan esos “helpers”.
Entiendo que no haya obligación de soportar todos los escenarios, pero en un contexto actual de teletrabajo, virtualización y acceso remoto, este tipo de configuraciones no son casos raros o marginales.
Mi objetivo con el hilo no es discutir si IPSec/L2TP es el mejor protocolo posible, sino entender por qué con el router de Movistar esta configuración falla cuando con otros equipos funciona, y qué alternativas reales ofrece Movistar al cliente (otro equipo, modo bridge real, compatibilidad mejorada, etc.).
Gracias de nuevo por la explicación técnica.
Hola Itzi76
Tras un seguimiento de tu caso y el reporte de incidencia registrado desde aquí, vemos que desde nuestro centro técnico se han finalizado las pruebas relacionadas con la incidencia que presentas de accesibilidad a tu maquina virtual vía NAT a través de la VPN y se ha dado por solucionada. ¿Nos podrías confirmar si actualmente esta problemática se ha corregido? En caso de que persista el inconveniente, háznoslo saber para continuar con el seguimiento.
Quedamos pendientes.
Un saludo, Emanuel.
