problemas VPN

[sinva]

Hola,

Nos han instalado recientemente Fibra 100Mb en una sede de Plasencia. 

Para la interconexión entre las sedes tenemos montado una VPN. Tenemos varias sedes y todas se conectan sin problemas e incluso varios comerciales que se conectan con su telefono y sin problemas.

Desde el mismo día de la instalación ha sido imposible la comunicación con la VPN. Nos deja conectar con la VPN, pero en cuanto metemos algo de trafico por la VPN nos la tira.

En ninguna de las sedes tenemos configurado nada en los routes (están todos como nos lo entrega el operador)y en los telefonos tampoco.

Hemos probado con varios routes:

• Comtrend VG-8050
• Teldat i-1104W
• Comtrend C5813

Y con todos hemos tenido el mismo problema.

Hemos contactado con un experto y nos comenta que puede haber algun problema en la red interna de Telefonica que detecte el trafico como P2P y lo corte. Que ya ha tenido varios casos, y que es muy dificil solución, ya que no te hacen ni caso.

Lo que no hemos cambiado ha sido la ONT, aunque no creemos que sea el problema ya que solo hace de bridge.

Por último hemos conectado los PC's mediante un pincho 3G y navegan y trabajan con la VPN sin problemas. Para descartar un problema de la configuración del cliente VPN.

[kevloral]

¿Qué tipo de VPN usáis? Yo uso OpenVPN y no tengo ningún problema.

Saludos.

[sinva]

Gracias kevloral!!

Nosotros tambien usamos openvpn. Nos va de maravilla, y existen clientes para casi todos los dipositivos.

Pero en la nueva instalación de fibra no hay manera.

[sinva]

Estamos detectando problemas con la conexión ssh.

Hemos abierto el puerto ssh, para probar a hacer un tunel ssh en vez de una conexión VPN, pero no los levanta la sesión. Cuando lo hacemos desde otra ADSL, fibra o red 3G nos conecta sin problema.

   

[kevloral]

Buenas:

¿La OpenVPN la tenéis montada sobre UDP o sobre TCP?

[Romulo Sigma]

Yo tengo montada una VPN entre las oficinas de México D.F. (Iusacell fibra), Madrid (Movistar fibra) y Munich (Vodafone fibra), usando OpenVPN sobre UDP y sin problemas a pesar de ser tres operadores distintos.

Pudiera ser algún problema con la MTU; Movistar fibra manda todos los datos sobre VLAN, que consume 4 bytes. Prueba a bajar la MTU a 1496.

Saludos

[Romulo Sigma]

Mejor 1488 de MTU, que ahora recuerdo que Movistar usa VLAN y PPPoE.

[kevloral]

Yo no he tocado la MTU y funciona bien (sobre UDP). En todo caso, una cosa que siempre se puede probar es dejar que OpenVPN determine por su cuenta la MTU (con el parámetro mtu-test).

Saludos.

[sinva]

Gracias por las respuestas.

Lo tengo montado con TCP. Voy a problar lo del MTU, y os cuento.

[sinva · Accepted solution]

Hola,

Con lo del MTU, no se soluciono nada. Al cambiar TCP por UDP si.

Que narices tendrán hecho para cortar las comunicaciones TCP. Ahora que caigo, por eso no funciona el ssh que va por TCP.

[TecnicoMovistarTV-Movistar]

Hola sinva

Para poder atenderte necesitamos tus datos. Te dejo un enlace para enviárnoslos de modo privado:
Envío de datos privados

Nombre titular , NIF , teléfono fijo , móvil de contacto.

Saludos

luismi

[sinva]

MP enviado.

Un saludo

[kevloral]

El beneficio en tu caso es doble: te funciona y además estando sobre UDP te irá notablemente mejor (montarlo sobre TCP sólo se recomienda hacerlo cuando no hay más remedio, como por ejemplo cuando tienes que salir a través de un proxy HTTP).

Hace tiempo tenía una OpenVPN montada sobre TCP (precisamente porque salía a través de un proxy), pero hoy en día todas las tengo sobre UDP (lo digo porque, de no ser así, podría decirte si hay problemas con OpenVPN sobre TCP en Movistar o si el tuyo es un caso particular).

En todo caso, enhorabuena. 🙂

Saludos.