Foro
Buenas salinasjavi
Algunas tecnologías VPN como PPTP o L2TP/IPSec es cierto que no son amigables con NAT y dan problemas en multitud de escenarios y Router. Pero OpenVPN no usa protocolos raros, correo bajo UDP o TCP sin más, no requiere desde el lado del cliente VPN nada en el Router. De echo para el Router es totalmente indistinguible la conexión VPN que cuando visitas cualquier Web.
Dicho de otro modo, en este caso el Router no está haciendo nada raro, ni bloqueando ni nada. Que puede estar pasando entonces?
Pues por lo general la inmensa mayoría de los problemas que hay con las VPN son dos. El primero como he dicho por usar tecnologías VPN de hace siglos y que son problemáticas de serie. El segundo, es un problema de MTU.
El MTU es la cantidad máxima de datos que se puede meter en un paquete. Por lo general son 1500Bytes si es un frame Ethernet, pero Movistar usa PPPoE Para la conexión a internet, y eso requiere 8 Bytes. Eso implica que para las conexiones Movistar el MTU normal de un paquete son 1492Bytes.
El problema radica que un tunel VPN lo que hace es encapsular un frame Ethernet dentro del paquete, y ese Frame Ethernet encapsulado tiene su propio MTU también. Si el servidor/cliente VPN da por sentado que el MTU del cliente será 1500Bytes, ajusta su propio MTU para maximizar esto. Pero al hacerlo rompe el MTU del paquete exterior. Posiblemente se vea mejor con un ejemplo, imagina que es una muñeca rusa una dentro de otra. Imagina que con Movistar la muñeca mas exterior es ligeramente mas pequeña. Pero la muñeca de dentro esto no lo toma en cuenta... se rompe.
Por lo general esto se soluciona cambiando el MTU del cliente/servidor VPN, para acomodar este valor, no dando por sentado que las conexiones son de todos de 1500Byte. El Router puede intentar fijar este valor a 1492 para el resto de los mortales, pero no siempre se puede dependiendo de como se use.
Prueba configurando el cliente/servidor VPN para tener en cuenta esto, y a ver que pasa.
Saludos