23/1/2014

manual vpn pptp gateway to gateway

Usuario Contrasea Iniciar sesin

Ayuda

Registrarse

Recordarme?

Inicio

Foro

Manuales

Tienda

rea de Clientes
Enlaces rpidos Bsqueda avanzada

Inicio del foro Nuevos mensajes Ayuda Calendario Comunidad

Acciones del foro

Foros

MikroTik

Sistemas PPP

manual vpn pptp gateway to gateway

Si esta es tu primera visita, asegrate de revisar la ayuda pulsando el enlace anterior. Puede que sea necesario registrarse antes de que puedas publicar mensajes: haz clic en el enlace registrarse para proceder. Para empezar a ver mensajes, selecciona el foro que quieres visitar de la lista de abajo.

[Oficial] Anuncio de Ganadores del 3er Concurso de ryohnosuke.com

Resultados 1 al 5 de 5

Tema: manual vpn pptp gateway to gateway

Ir al 1 Sin leer Herramientas Buscar tema Visualizar

09-11-12, 05:50 AM

#1

framogui
Member Fecha de ingreso: Jun 2012 Mensajes: 33 Me gusta: 1

manual vpn pptp gateway to gateway

Con esta miniguia quiero aportar mi granito de arena para los que andan un poco perdidos en el tema, espero que les sea de ayuda. El escenario que voy a implementar es el siguiente [IMG]
C lick here to view the original image of 1254x701px.

http://www.ryohnosuke.com/foros/showthread.php?t=8838

1/8

23/1/2014

manual vpn pptp gateway to gateway

[/IMG] Suponiendo que los dos mk ya estn navegando observamos que el mk de la central tiene una ip esttica, esta podra ser dinmica pero si cambiase se perdera la conectividad. Configuracin en la central

C lick here to view the original image of 1254x701px.

Creamos un usuario secret indicndole las ips en los dos lados del tunes, y una contrasea, el perfil ha de estar seleccionado el por defecto de encriptacin Local address: ip en tune en la parte de la central
http://www.ryohnosuke.com/foros/showthread.php?t=8838 2/8

23/1/2014

manual vpn pptp gateway to gateway

Remote address: ip en el tunes de la sede remota

C lick here to view the original image of 1024x768px.

Ahora creamos un interface nuevo del tipo pptp server en el que le indicamos el usuario creado en el apartado secrets en este caso conexin. Ahora ya solo nos queda configurar las rutas. Que se crean en iproutes

C lick here to view the original image of 1024x768px.

http://www.ryohnosuke.com/foros/showthread.php?t=8838

3/8

23/1/2014

manual vpn pptp gateway to gateway

Lo que le indicamos es que para llegar a la red la remota ha de buscar la ip remota del tnel. Con esto quedara configurada la parte del servidor. Ahora hemos de configurar el router remoto o cliente Configuracin equipo remoto En el equipo remoto nicamente tenemos que configurar el cliente pptp que se hace desde interfaces nuevo pptp client donde indicamos la ip wan del equipo remoto en este caso la 212.127.33.25 y el usuario y pass que anteriormente creamos en el servidor en el apartado secrets.

C lick here to view the original image of 1024x768px.

http://www.ryohnosuke.com/foros/showthread.php?t=8838

4/8

23/1/2014

manual vpn pptp gateway to gateway

Y ahora lo nico que falta es configurar las rutas para que desde el equipo remoto se pueda acceder a los equipos de la central. Que sera al igual que en la parte del router central ip-routes

C lick here to view the original image of 1024x768px.

http://www.ryohnosuke.com/foros/showthread.php?t=8838

5/8

23/1/2014

manual vpn pptp gateway to gateway

Es esta parte hemos de indicar el rango de ips de la parte lan de la red de la central y la ip de la vpn de la parte de la central. Con esto quedara funcionando todo ok

0
Citar

20-01-13, 11:16 AM

#2

citytel
Junior Member Fecha de ingreso: Jan 2013 Mensajes: 3 Me gusta: 0

Que tal, me funciono perfecto ya pude hacer los enlaces entre mi router principal y mis router en otras ciudades. pero me surgio una pregunta. en mi router principal tengo un enlace con un bloque de ips publicas /24 y en mis router cliente en algunos tengo ip publica y en otros no, por ejemplo enlaces de cable o iusacell sin ip publica. mi pregunta es, puedo asignarle una ip publica de mi enlace principal a un router cliente en otra ciudad? para poder entrar a un router cliente desde caulquier ciudad o desde caulquier roveedor por ejemplo desde una 3g de telcel. la idea es escribir la ip publica y que mi router principal redirija ese trafico hacia el router cliente. ya intente hacer un dst-nat con la ip publica hacia la ip privada del router cliente pero no funciona. saludos.

0
http://www.ryohnosuke.com/foros/showthread.php?t=8838 6/8