FIBRA - PROBLEMAS CON VPN

[menadaram]

Buenas, tengo una VPN creada en un NAS y me conecta en local todo perfecto excepto que no conecta desde el exterior, tengo un router askey rtf3505vw. He llamado 3 veces a movistar para ver si me podía ayudar pero no ha sido posible, también vi en otros hilos de la comunidad otras personas tenían el mismo problema y tenía algo que ver con ipsec pero no dejan claro la solución...

Gracias.

[Theliel]

Buenas @menadaram

El principal problema que hay con las VPN son dos:

1º. Existen multitud de protocolos diferentes y formas de crear VPN, con lo que es imposible dar una solución universal. Para más inri, muchos fabricantes/desarrolladores usan protocolos modificados para ello, con lo que da igual muchas veces el Router, se trata de ver que diablos están usando, y que necesitan

2º. La mayoría de protocolos de túneles conocidos requieren que los equipos detrás de un dispositivo NAT que se quieran conectar HACIA FUERA, el router soporte técnicas de passthrough para evitar NAT. Esto es esencial, pero aquí no nos afecta, primero porque tú lo que tienes es un servidor VPN no conectarte a un servidor VPN desde tu red, y segundo porque aun así el ASKEY es compatible con los passthrough habituales.

Así que, respondiendo a tu pregunta, para configurar un servidor VPN dentro de tu red local lo único que tendrías que hacer en principio es abrir en el router los puertos que el servidor VPN requiera, eso desde el punto de vista de tu red.

Por el otro lado quedaría posibles configuraciones necesarias en la red externa desde la que te conectas, porque igualmente si dicha conexión está detrás de un dispositivo NAT, requiere igualmente que dicho dispositivo NAT posea passthrough correctos, dependiendo siempre del tipo de servidor VPN montado.

---------------------------------

A día de hoy, lo más seguro y versátil es evitar el uso de VPN tipo PPTP o L2TP/IPSec. El segundo puede ser bastante seguro pero configuraciones tediosas, protocolos específicos... y no es muy rápido.

Usa OpenVPN si el NAS Lo permite, solo requiere un puerto, UDP por cuestiones de rapidez por ejemplo. Sólo tienes luego que mapearlo en el router como un mapeo de puertos habitual y listo. Lejos queda de los 3-4 puertos que por ejemplo requiere L2TP o el uso de protocolos de encapsulado especiales.

[Técnico-Movistar]

Hola menadaram y bienvenid@ a la Comunidad,

con el fin de que algún otro usuario con tu misma configuración pueda aportar ideas/soluciones, dejamos este hilo abierto.

Desde 1002 o por nuestra parte (vía Comunidad Movistar) tan solo podemos comprobar la línea y el router de forma remota pero no tenemos acceso a la configuración avanzada del mismo.

Estaría bien que con la explicación tan detallada de Theliel (gracias por tu aportación) consiguieras de alguna forma solucionar tu problema o al menos despejar algunas dudas.

Un saludo,

Víctor

[Técnico-Movistar]

Hola menadaram ,

puesto que no hemos tenido más consultas por tu parte en un mes y tampoco han habido más aportaciones por otros usuarios, vamos a cerrar este hilo.

Recuerda que puedes contactar con la Comunidad Movistar siempre que lo necesites.

Un saludo,

Víctor