OpenVPN dejo de funcionar a traves del HGW-2501

Hola ruizcubo74 

Nos alegramos que la información te haya resultado de utilidad. Por nuestra parte cerramos el hilo. Si te volviera a surgir, esta u otra incidencia o duda, confírmalo en un nuevo hilo y te atenderemos encantados.  

Un saludo.  

Fernando. 

Hola ruizcubo74 

Nos alegra saber que con la información facilitada por Theliel (a quien agradecemos por sus valiosas aportaciones en el foro) te haya sido de utilidad. ¿Te podemos ayudar en alguna otra consulta?

Un saludo. Mª Jesús.

Una vez mas Theliel tienes razón.

Me llegó ayer el router y efectivamente es como dices, se puede configurar "casi" todo, pero tienes que confirar en el perfil Movistar que trae. Un poco decepcionante la verdad.

Es verdad que permite configurar todos los parámetros que se necesitan a dia de hoy para que funcione como router único y en 5 minutos está configurado. También me funciona ya la VPN que era el origen de mis problemas.

En fin, esperemos que no haga falta cambiar ese perfil incluido, por lo demás el router me parece muy completo hasta ahora.

Si alguien ha leído este hilo hasta aquí, espero que le sirva la experiencia y la conclusión.

Muchas gracias!

Correcto Theliel , por eso en mi pregunta a soporte de Asus les he pedido que me indiquen que routers soportan no solo la triple VLAN sino configurar cada parámetro de cada uno de ellos, es por eso que me han dicho que sólo esos 3 son los que soportan la configuración manual. Confío en que me llegue mañana y pueda verificar que es así. 

En cualquier caso buscaré ese firmware para echarle un ojo.

Un saludo

Buenas ruizcubo74 

La inmensa mayoría de los Router Asus son compatibles en principio, no solo esos tres modelos. Pero el problema en cualquier caso es el mismo, mientras que todo sea un desplegable sin dar opciones reales al usuario, estás sujeto a lo que el fabricante quiera hacer y como lo quiera hacer. Y eso es un problema, porque en cualquier momento Movistar puede modificar cualquier cosa, o un bug o... y dejar todo de funcionar.

Y con esto no quiero decir ni mucho menos que me parezca mal los equipos de Asus, lo que quiero decir es que generalmente hay que huir de los "perfiles" o de las configuraciones automáticas... a menos claro que nos permita por otros métodos hacer configuraciones manuales. Y esto Asus con la firmware de fábrica no lo permite, para eso se requiere instalar por ejemplo la firmware de Erik (RMerlin), la cual por cierto recomiendo.

Saludos

Buenas, por si alguien llega a este hilo, comento como va.

Voy a cambiar el doble router actual por uno único. He visto que Asus tenía algunas opciones que soportan la triple VLAN de Movistar. Pero antes de comprarlo he consultado a soporte de Asus para asegurarme, la respuesta de Asus es que estos routers de su catálogo soportan la triple VLAN de Movistar:

TUF Gaming AX6000 (TUF-AX6000)
TUF Gaming AX4200
ASUS ZenWiFi XD5
RT-AX53U

He comprado el primero de la lista, estoy a la espera de que me llegue y configurarlo. 

Un saludo

Buenas ruizcubo74 

No he tenido nunca un TPLink, y no tengo ni idea de como lo tendrás configurado, con lo que en ese aspecto poco o nada puedo ayudarte. No obstante como te decía, estás bajo Doble NAT, con lo que el problema con cierta seguridad viene de ahí, ya sea porque no esté correctamente mapeados los puertos tanto del Mitrastar como el TPLInk, ya sea que faltan reglas en uno o en otro para permitir la red creada para OpenVPN si es otra diferentes, si el problema es que el servidor VPN no está en bridge con el Router propio, si es un problema de configuración de MTU...

---------------

Respecto a Router que potencialmente se puedan configurar para Movistar, así como cualquier tipo de recomendación, prefiero abstenerme, por varias razones, pero principalmente porque no soy quien para decirle a nadie que dispositivo es más adecuado para él, eso lo dictamina cada uno. Además, "certificar" que el Router A funciona perfectamente o el Router B no, implicaría también conocer cada dispositivo posible del mercado, y la responsabilidad obvia de que al final eres quien aconseja X.

Configurar correctamente todo lo que requiere por lo general es necesario un Router que permita un control completo manual, y que tenga integradas (o se les pueda instalar) algunas utilidades/herramientas, así como poder crearle scripts propios de autoejecución.

Existen alternativas como los Router domésticos de Asus que incluyen algunos "perfiles" automáticos para algunos ISP en los que al menos antes se incluía Movistar, de modo que en principio prácticamente automatiza todo el proceso. Esta es la razón por la que muchos de por aquí es a por lo que se lanzan. No obstante usar un perfil predeterminado tiene muchos inconvenientes, empezando con que delegas en lo que estime Asus para gestionar tu red, y que ante cualquier problema a ver como te las apañas. Por defecto en los equipos Asus aunque puedes tener control total, no puedes ejecutar código propio automatizado, para ello se requiere alguna firmware más específica, como el gran trabajo que hace Erik (RMerlin) al respecto. Ambas opciones las he hecho andar.

Otros equipos en los que en su momento y a lo largo de los años también he configurado y hecho andar han sido los ya prácticamente retirados EdgeRouter, y aunque no he tenido aun acceso a ellos, en teoría Mikrotic tb sería factible.

Por supuesto no hace falta hacer mención a la todopoderosa Cisco,

Y por supuesto también, en principio cualquier Router con OpenWRT debería de ser capaz.

Hablar de modelos tiene ya como digo poco sentido, cada uno tiene sus propios necesidades, ya sea de almacenamiento, de RAM, tipo de SoC/CPU, caracteríticas WIFI, Cantidad y velocidad de los puertos Ethernet, consumo, precio... Si me preguntas a mí, por ejemplo, nunca compraría un Router por WIFI, sino que busco versatilidad. Prefiero por ejemplo un SoC que posea hardware específico para aceleración criptográfica que puertos que sean MultiGigabit..

Por suerte tenemos un mercado bastante variado para encontrar lo que mejor se adapta a nuestras necesidades y bolsillo 🙂

Gracias Theliel 

He visto varios posts tuyos acerca de esto.

Te cuento lo que he avanzado, si es que se puede considerar avance.

1. Intenté quitar del medio el Mitrastar, conectando el TP-Link (Archer c1200) a la ONT. Ahora ya se porque no pude la otra vez. Internet funciona bien pero no la IPTV porque este router no permite configurar los parámetros que tiene Movistar para la IPTV (IP estática, DNS, etc). Este router permite crear las Vlan, etiquetarlas pero nada más. En resumen, funciona internet pero no IPTV. No hay nuevo firmware para el mismo asi que no veo forma de que funcione.

2. Vuelta a poner el Mitrastar con las 3 vlan y redirigir el trafico de internet al TPLink. Esto funciona bien para todo, internet, IPTV, etc pero no me va el OpenVPN. Si que he conseguido abrir el tunel y que se conecten los clientes pero creo que tengo que pelearme con las rutas porque los clientes que se conectan no llegan a ninguna parte, ni siquiera a internet ni ping al propio servidor de VPN.

Llegado a este punto, lo que me pide el cuerpo es comprar un router nuevo que me permita tener una configuración con un sólo router quitando el Mitrastar del medio. Aquí me permito preguntarte a ti, y a cualquiera que lo tenga funcionando, ¿que router hay en el mercado que sepamos positivamente que se puede configurar para Movistar sin tener que usar el router de Movistar delante?

Gracias de antemano!

Buenas ruizcubo74 

Yo mismo he tenido ese Mitrastar, y siempre he usado mis propios Router. El problema no es como se hace, es si el Router que tienes se puede configurar para ello y si por otro lado eres capaz de apañarte tú con él.

A nivel técnico es "sencillo" y realmente lo he explicado en varias ocasiones como hacerlo a nivel teórico, ya que cada Router es diferente, y fabricantes y modelos hay para aburrir, con lo que no tiene sentido hacer una guía específica para cada dispositivo, además sería imposible.

La Fibra llega toda a la ONT, y todo el tráfico está dividido por VLANs, así que se requiere configurar en el Router propio si lo conectamos directamente a la ONT las 3 VLAN, 3 interfaces WAN. La primera Internet con VLAN ID 6, VLAN Prio 1, esta es una conexión PPPoE con los datos de Movistar estándares. La segunda es VoIP, VLAN ID 3 Prio 4, esta es una conexión con cliente DHCP automático, pero requiere captar las rutas por RIP. La tercera es IPTV, con VLAN ID 2, Prio 4. Esta requiere datos estáticos que se sacan del Router de Movistar y rutas por RIP.

A eso ya solo habría que añadir la asignación condicional de un servidor DNS específico para los decodificadores, que se hace en función del ID del cliente DHCP del Deco, que contiene el nombre "IAL" y el option 240. Por otro lado habilitar y configurar IGMP Proxy e IGMP Snooping.

-------------------

Todo eso eso mucho o es poco... pues eso ya depende a quien le preguntes. En realidad no es una topología de red rara o poco convencional, es bastante estándar teniendo en cuenta que los tres servicios son independientes, y cada uno pues se trata de forma independiente. Es lo que hace el Mitrastar de echo, o los HGU, o ya te digo cualquiera que quiera usar su propio Router conectado a una ONT

Hasta ahí te puedo decir compañero.