VPN No me conecta al cambiar Router Wifi 6
Buenos días, les comento mi situación, tengo un pc y un portátil, ambos se conectaba a una VPN a la empresa y tenia el Router Wifi 6. Ayer tras problemas de lentitud el técnico me cambio el router ...
Foro
Buenas salinasjavi
Cuando me refiero a configurar, no me refiero al Router, sino al cliente/servidor VPN. Es decir, al software VPN usado. Todo el softwre VPN que conozco posee como parámetro el MTU del paquete que se va a usar en la VPN. Este valor va a depender va a depender del entorno que se tenga.
Por poner un ejemplo sencillo, si el MTU de nuestras conexiones es de 1492, el MTU que puede usar un Tunel OpenVPN será sensiblemente menor. Le tenemos que quitar al menos 20 de las cabeceras IP y oros 8 si se usa UDP (20 si se usa TCP). Como mucho, todo lo que es el paquete OpenVPN nos deja ya con 1464. Pero tampoco sería este el MTU del frame interno, porque a ello se le tendrían que quitar todas las cabeceras de OpenVPN, que son altamente variables (lo calcula solo). De ahí que sea tan importante a la hora de configurar cliente/servidor estos valores, porque por defecto los sistemas operativos configuran las interfaces de red con un MTU de 1500.
Por otro lado, que Modelo de Router tienes? hay varios modelos de WIFI6. Tienes conexión segura de Movistar habilitado?
Si uno se quiere curar en salud, puede ser bueno aunque solo sea para afinar bien, en configurar un MTU "pequeño" en el cliente, por ejemplo de 1400Bytes y probar
Saludos.
La verdad es que ayer noche de repente me conectó y ha estado funcionando todo el día de hoy, hasta las 5 de la tarde en la que he perdido la conexión y otra vez no funciona. Voy a mirar de configurar el OpenVPN de mi PC a un valor menor. Lo raro es que no funciona pero a través del teléfono si, aunque esa no es la solución porque apenas tengo Gigas.
Lo que si que al conectar indica este mensaje. Puede ser que el pc (cliente) este trabajando a 1500 como indicas? Gracias
Wed Oct 16 19:40:15 2024 IPv4 MTU set to 1500 on interface 15 using service
Wed Oct 16 19:40:20 2024 Initialization Sequence Completed
Hola salinasjavi
Retomamos el contacto contigo al no haber recibido noticias tuyas en unos días.
Damos por finalizada tu gestión, ante cualquier consulta adicional ya sabes donde encontrarnos. Gracias por participar en nuestra comunidad.
Un saludo.
Sandy.
Buenas, la incidencia sigue, durante un tiempo la conexión funciona la VPN conecta sin problemas, pero a las pocas semanas el router no acepta la conexión y no conecta. Abro incidencia y al día siguiente funciona. Una semana mas tarde deja de ir, abro incidencia y funciona.
Hola salinasjavi
No hemos tenido noticias de tu parte, creemos que has podido solucionar por tu cuenta el inconveniente. Damos cerrado este hilo. Si en futuro necesitaras nuestra ayuda crea un hilo nuevo para poder atenderte.
Un saludo, Alex.
Hola salinasjavi
No hemos vuelto a recibir mas respuesta por tu parte, ¿Nos puedes confirmar que la información facilitada te ha sido de ayuda? Si ha sido así, ¿Te podemos ayudar en algo mas?
Quedamos al pendiente de tu respuesta.
Un saludo.
Nicoll.
Hola salinasjavi
Seguimos a la espera de que nos informes sobre tu consulta, estaremos al pendiente para buscar una forma de ayudarte.
Un saludo, Kevin.
Hola salinasjavi
Le agradecemos a Theliel por su gran aporte.
Por favor infórmanos si tu consulta se ha resuelto gracias a la información brindada por Theliel, estaremos pendientes a tu respuesta.
Si consideras que tu consulta está resuelta, te agradeceríamos que en el hilo que has abierto, pinches en el botón “Aceptar como solución” del post en el que se te ha resuelto tu caso. Es importante para nosotros que vuestras consultas queden resueltas y para otros usuarios es útil utilizar estas respuestas para sus dudas.
Un saludo, Kevin.
Buenas salinasjavi
Sí y no. Por defecto, la inmensa mayoría de equipos de escritorio configuran sus interfaces con un MTU de 1500, que es el MTU por defecto.
Bien, puedes pensar que si para tu equipo las interfaces WAN siempre han tenido 1500Bytes pero que la conexión es de 1492... no significa eso que algo falla? Como puede funcionar todo entonces por la misma razón anteriormente explicada?? Y eso sería una buena pregunta.
Normalmente esto no causa ningún problema, porque la inmensa mayoría del tráfico que usamos es TCP, y el Router hace buen trabajo en esto fijando el MSS (derivado del MTU) a todos los paquetes que salen de él. Es decir, que tu equipo puede enviar un paquete TCP con MTU de 1500, pero el Router va a interceptar el SYN TCP y va a cambiar el MTU A 1492. El servidor verá que se especifica un MTU de 1492 y por tanto envía el OK con MTU 1492, este OK llega al equipo cliente que aunque para él avisó a 1500, dado que el servidor responde un OK con 1492 a partir de ese momento se negocia todo a 1492. Realmente, repito, en los paquetes TCP no se especifica el MTU, sino el MSS, que se deriva del primero, son 40Bytes menos (20 de cabecera IP, 20 de cabecera TCP).
Pero esto tan solo es posible con TCP, esto no sucede con UDP, UDP es un protocolo no orientado a conexión y no se regula en él mecanismos de tamaños de paquetes. Esto no suele ser tampoco problema por dos motivos. Los paquetes UDP suelen ser de tamaño pequeño (con lo que no afecta al MTU), y cuando se usa UDP se da por sentado que no importa tampoco que se pierdan paquetes. Además existen mecanismos para el descubrimiento del MTU de las partes implicadas, con lo que las cosa suele funcionar bien. Pero claro... repito, estamos siempre en un escenario que nuestros equipos por defecto usan 1500, el Router/conexión 1492, y el destino final a saber dios... por lo general 1500, pero sin garantías.
-------------
Es decir, que no tenemos problemas en Internet gracias a otros mecanismos, de lo contrario tendríamos que configurar las interfaces de red para usar MTU de 1492. Y esto se vuelve enormemente relevante en protocolos como las VPN, porque las VPN encapsulan un paquete dentro de otro, por lo general un Frame Ethernet completo!! Así que imagino que ves el problema... si la VPN cree que el MTU total es de 1500, y monta un paquete para 1500, si es de tu equipo al Router este lo descarta, y si es del equipo remoto a tu Router, el ISP en cuanto le mente la cabecera PPP lo descarta por superar los 1500Bytes.
A veces a modo de prueba, se puede muchas veces configurar a mano el MTU de la interfaz en cuestión (o varias, dado que las VPN tienden a crear diferentes interfaces). Por ejemplo, en lo personal, y para evitar siempre potenciales problemas, tomo la costumbre configurar manualmente el MTU en 1492 en las interfaces de red de mi casa. Pero repito, esto no es necesario si todo está configurado correctamente. En el caso de las VPN la configuración se debe de realizar de forma correcta en el propio cliente/servidor VPN, que tienen parámetros específicos para ello.
Saludos.
