VPN ipsec "HGW-2501GN-R2"

[S_F]

Hola, tengo un router "HGW-2501GN-R2" con  port-forwarding para UDP 500 y  4500, tras este, se ha configurado una vpn ipsec. El tunel  levanta  correctamente, pero solo existe tráfico saliente (comprobado en el otro extremos), no entrante. Puede que el router no permita el paso de tráfico vpn ??. Gracias

[Theliel]

Buenas @S_F

El Router en cuestión tiene por defecto habilitado los passtrough para L2TP/IPSec como PPTP. obviamente permitiendo tanto GRE como ESP. Yo mismo he probado configuraciones VPN detrás de él y en su día no tuve ningún problema. Como siempre y es habitual, es imposible probar con cada software VPN que existe, pero en gral no hay mayores problemas.

[S_F]

sigo sin tener tráfico entrante en la vpn, el saliente llega al otro extremo sin problemas, no es necesario configurar nada en el router desde movistar? tras router tengo firewall, he repasado, y no creo que sea problema de reglas iptables

[Theliel]

En teoría está habilitado por defecto, pero puedes mirarlo. Creo que en las ultimas firmwares del HGW estaba expuesto en la interfaz Web, búscalo, estaba en ALG creo. Sino, exporta la configuración y buscalo en el archivo de configuración, pero como te digo creo recordar que por defecto está habilitado

[S_F]

Gracias Theliel,
En el archivo de configuración aparecen varios tag <Entry... , en uno de ellos
ModemPassThrough =FALSE" y en otros dos ModemPassThrough ="AUTO" y el valor de NATTraversalActive="0"

[Theliel]

Busca por IPSec, si no lo han cambiado está, la sección creo que era ALGSwitch

[Técnico.Global-Movistar]

Hola @S_F

Vemos que @Theliel, te esta ayudando, desde la Comunidad nos disponemos de soporte técnico para estas configuraciones avanzadas, pero dejamos el hilo abierto para que sigan ayudandote.

Saludos.Ascen-Movistar

[S_F]

En la etiqueta <ALGSwitch> aparece IPSECSW="on" seguro que esta configuración permite tráfico de entrada por vpn ? He estado probando reglas iptables en el fw , y no consigo que entre ese tráfico, y como digo, si que sale..gracias

[Theliel]

Eso permite que el tráfico IPSec se permita dado que los protocolos ESP/GRE y otros requieren de ser tratados de un poco más especial por la naturaleza que tienen. Quitando eso, no hay nada que filtrar o permitir/denegar (Obviamente si se han abierto los puertos requeridos para ello, que al ser tráfico entrante es necesario)

[S_F]

gracias Theliel, en el router, se necesita abrir algo más que port forwarding para UDP 500 y 4500, si es así, entiendo que tiene que ser tema de iptables en el fw tras el router

[Técnico.Global-Movistar]

Hola @S_F

Comprobamos que @Theliel, gracias por tu colaboración!!!, te está asesorando al respecto de la configuración que nos indicas. Desde la comunidad como te hemos indicado no podemos dar soporte a este tipo de configuraciones.

Saludos!!! Marco.A-Movistar

[S_F]

Me he vuelto loco y al final creo que este router no tienen posibilidad de Passthrough..he trasladado la configuración del firewall a otro equipo tras router con Passthrough confirmado y hay tráfico ok de entrada y salida...el HGW-2501GN-R2" tiene el firmware ES_B26, que opciones puede dar movistar? me puede confirmar si actualizando funcionará, o puede cambiar el router??

[JulioC-Movistar]

Actualiza el router lo primero, lo tienes desactualizado "Firmware" de los routers ADSL y su actualización - Comunidad Movistar

Pero en principio como te ha comentado @Theliel se ha comprobado que funcionan correctamente las VPN en Passthrough, probablemente sea un problema de configuración particular o de la VPN o de los puertos necesarios para su correcto funcionamiento.

[S_F]

vale, probaré actualizando el firmware, que puertos necesito tener redireccionados en el router?? gracias

[JulioC-Movistar]

Eso depende de cada VPN, lo tendrás en sus especificaciones.

[S_F]

Tampoco actualizando el firware, y veo que este router tampoco permite "monopuesto". Podrían indicarme puertos para redireccionar y configuración router para passthrough, detrás se crea vpn ipsec y como digo, tunel levanta y trafico saliente ok, pero no entrante..muchas gracias

[Theliel]

Buenas @S_F

El Router si permite monopuesto, elimina la interfaz WAN y crea otra en su lugar que sea bridge, asignando VLAN ID 6 y Prio 1.

Los Passthrough son funciones internas en los equipos que de forma automática detecta el tráfico "especial" y lo trata para que se permita la comunicación de forma adecuada.

Los puertos son otra historia totalmente diferente, si el Router recibe desde el exterior conexiones entrantes a un puerto, se requiere como es lógico una apertura de puertos por PortForwarding/Virtual Server, cuyos puertos dependerán del servicio (VPN en este caso) que se esté usando, y enviado a la IP local que sea

[JulioC-Movistar]

Si el tunel levanta correctamente la VPN ya está recibiendo tráfico desde la VPN -tráfico solicitado- en caso contrario no levantaría, el que no recibas tráfico -no solicitado- depende de la apertura de puertos y esta apertura de puertos hay que hacerla con los puertos que necesite tu VPN en concreto, nosotros no podemos saber que puertos utiliza tu VPN, es una información que solo la tienes tu.

El router se puede poner en monopuesto sin ningún problema:

- Accede a su direcciòn IP http://192.168.1.1

- Introduce la contraseña de acceso al router (la del router no la del wifi)

- Accede a configuración Básica  >  Tu línea

-Selecciona Monopuesto  (Sin NAT) y clica en Aplicar

[JulioC-Movistar]

No hemos tenido más noticias tuyas, espero que tu duda haya quedado resuelta, si para mañana no hemos recibido noticia en contra lo daremos por solucionado y cerraremos el hilo, si te encuentras el hilo cerrado y sigues con problemas no dudes en ponerte en contacto de nuevo con nosotros.

Si consideras que alguna de las respuestas es la solución a tu duda o problema, te agradecería que la marques clicando en el botón "Aceptar como solución" con esa acción ayudarás a otros usuarios que puedan tener el mismo problema

[S_F]

al final, el router tenía algún problema y se ha cambiado por un mirastar gpt-2541gnac, este router tiene ipsec passthrough ? si es así, como se activa?? muchas gracias

[JulioC-Movistar]

El router mitrastar HGU tiene el ipsec passthrough  activo por defecto, no hay que activar nada.

[JulioC-Movistar]

No hemos tenido más noticias tuyas, espero que tu duda haya quedado resuelta, si para mañana no hemos recibido noticia en contra lo daremos por solucionado y cerraremos el hilo, si te encuentras el hilo cerrado y sigues con problemas no dudes en ponerte en contacto de nuevo con nosotros.

Si consideras que alguna de las respuestas es la solución a tu duda o problema, te agradecería que la marques clicando en el botón "Aceptar como solución" con esa acción ayudarás a otros usuarios que puedan tener el mismo problema