Hola @Theliel, la suerte no se me acerca. Me parece que necesito que alguien me explique algunos detalles del router HGU MitraStar GPT-2541GNAC. ¿Que son los distintos interfaces ppp0.1, veip0.2 y veip0.3? Supongo que recibimos con el veip0.2 el streaming de Movistar TV. El veip0.3 parece que no está activado. ¿Estos interfaces podemos activar para ppp? Parece que tengo que crear una ruta estática en el rango de 10.x.x.x entre servidor vpn y router. Esto todo sobrepasa mis capacidades. El NAS con el VPN me permite activar una interface virtual en este rango pero no se como hacerlo en el router. ¡Socorro! Me quedan dos semanas para configurar un servidor vpn en mi lan. Luego estaré tres meses fuera y necesito acceder a mis datos a través de Internet con seguridad. Estaría muy agradecida por cualquiera ayuda. Un saludo Klaus ... Mostrar más

Hola @Theliel, gracias por el amplio mensaje y las explicaciones. En teoría no tengo problemas y no es la primera vez que configuro un cortafuegos. Lo que me cuesta es hacerlo en la interface de nuestro router. La terminología a veces no está muy clara. Sólo unas pocas palabras como respuesta a tus argumentos. Lo del dominio que es necesario para el let's encrypt no es un problema. Para acceder al router en casa de todas formas necesitas activar el DDNS con lo que automáticamente tienes un dominio. De hecho lo he instalado en mi NAS sin problemas (lo mencionaré más adelante). Que no te guste el Fritzbox porque haya otros routers que se adapten mejor a tus necesidades no lo entiendo, pero aya tu. Como el Fritzbox tiene tantos componentes incluidos por defecto me hace un servicio perfecto. Además tienen un software de laboratorio que adelanta los desarrollos futuros donde incluyen muchas veces las ideas de los que participan en el programa. Ayer he conseguido poner en marcha un Raspberry PI 2 con Debian Stretch como servidor VPN. Parece que funciona bien, pero no consigo establecer una  conexión con el cliente de mi portátil. Es algo complicado hacer las pruebas desde casa porque no sé hasta que punto se lía todo  porque lo hago desde dentro de la misma red y si lo entiendo bien accedo a través de mi dominio DDNS con la misma IP que tiene el router. Posiblemente haya conflictos. He creado en el router un servidor virtual con la IP del Raspberry y en el cortafuegos he abierto el puerto 1194 (como me indican el HowTo del VPN) para TPC con la IP del Raspberry (destino). Ayer me enteré que mi NAS (QNAP TS451A) también me permite configurar un servidor VPN. Con el podré acceder también a la LAN desde el exterior. Intentaré instalarlo hoy. Ya te contaré. Un saludo   ... Mostrar más

 Buenas Theliel: Me refiero al acceso por WAN. Me encuentro cada año 3 meses en Alemania y como tengo mi NAS aquí quiero poder tener acceso al router - por si acaso tengo que reconfigurar algo. Si me dices que todo está bloqueado por defecto me quedo algo más tranquilo.  Como en Alemania tampoco tengo una IP fija tendré que abrir un puerto 443 sin IP. Me hubiera gustado poder acceder por VPN, pero parece que nuestro router no tiene un servidor VPN integrado. Telefónica me deja sorprendido con la forma que montan los routers. La penúltima vez que me arreglaron la linea, el técnico me decía que la única forma de acceder al router sería por el portal Alejandra - lo del acceso directo al interface no mutilado por el puerto 8000 ni me lo creía (aunque supongo que sólo era para disimular). Y ahora con el router "de última generación" y fibra óptica ni siquiera facilitan un servidor VPN y si no me acuerdo mal, declaran el acceso directo al router -sin portal Alejandra- el método preferido. Creo que me configuraré un Raspberry como servidor VPN y accedo así directo a la LAN. Me parece más seguro. Espero que consigo hacerlo. Probablemente necesitaré ayuda. ¿Puedo contar contigo? El Raspberry con Debian Stretch y OpenVPN no será el problema, pero abrir el cortafuegos y pasar el trafico hacia el OpenVPN sin crear un hueco de seguridad puede serlo. No entiendo muy bien las reglas del cortafuegos. ¿Si introduzco IP y puerto de destino en la regla ya no hace falta crear un servidor virtual para desviar el trafico al servidor VPN o tengo que hacer las dos cosas? Quizás podríamos crear un pequeño HowTo. Pienso que podría ser util para más gente. Volviendo al MitraStar GPT-2541GNAC. En Alemania tengo la linea igualmente contratada con Telefónica, pero allí me ofrecían un router de lo más exquisito (pagando, claro -por defecto te dan una mi...a): el FritzBox 7490. No sólo tienes la posibilidad de configurar dos lineas más VOIP con otros proveedores en el mismo router, también puedes meter el certificado de letsencrypt con un clic (se renueva automáticamente). Incluye servidor VPN, etc. etc. Con éste router -sin más- puedo conectarme al LAN en Berlín, puedo configurarlo, desviar mis llamadas alemanes a través de SIP a mi teléfono IP aquí (en Alemania ni siquiera necesito un segundo teléfono) y puedo llamar con pass-through desde aquí con SIP desde mi teléfono de Berlín. Que nostalgia ...  Un saludo, Klaus ... Mostrar más

Ya tiene cierta edad este hilo, lo siento, pero estoy tratando (sin éxito) bloquear el acceso a la administración del router a través de http en el cortafuegos. No lo consigo y me interesaría mucho con que regla lo ha conseguido. He bloqueado el puerto 80 con y sin IP de destino y puedo acceder sin problemas con http.  Estaría muy agradecido si me pudiese dar un consejo. De paso otra duda que tengo: ¿Sería posible introducir un certificado de letsencrypt y como se podría hacer? Gracias por adelantado. Un saludo, Klaus ... Mostrar más