Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 97 vistas

    PPTP Entre Dos Routers Mikrotik

    Cargado por

    gsbuadas
    Este documento describe cómo configurar una VPN PPTP gateway-to-gateway entre dos routers Mikrotik para unir dos redes LAN de forma remota y segura. Se explica la configuración necesaria en cada router, incluyendo la creación de cuentas y perfiles PPTP, habilitar el servidor y cliente PPTP, y agregar rutas estáticas para permitir la conectividad bidireccional entre las redes. Una vez configurado, los dispositivos en ambas redes podrán comunicarse de forma transparente a través del túnel VPN creado entre los

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd

    PPTP Entre Dos Routers Mikrotik

    Cargado por

    gsbuadas
    97 vistas7 páginas
    Este documento describe cómo configurar una VPN PPTP gateway-to-gateway entre dos routers Mikrotik para unir dos redes LAN de forma remota y segura. Se explica la configuración necesaria en cada router, incluyendo la creación de cuentas y perfiles PPTP, habilitar el servidor y cliente PPTP, y agregar rutas estáticas para permitir la conectividad bidireccional entre las redes. Una vez configurado, los dispositivos en ambas redes podrán comunicarse de forma transparente a través del túnel VPN creado entre los

    Descripción original:

    Punto a Punto con VPN PPTP entre routers Mikrotik

    Título original

    Pptp Entre Dos Routers Mikrotik

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Este documento describe cómo configurar una VPN PPTP gateway-to-gateway entre dos routers Mikrotik para unir dos redes LAN de forma remota y segura. Se explica la configuración necesaria en cada router, incluyendo la creación de cuentas y perfiles PPTP, habilitar el servidor y cliente PPTP, y agregar rutas estáticas para permitir la conectividad bidireccional entre las redes. Una vez configurado, los dispositivos en ambas redes podrán comunicarse de forma transparente a través del túnel VPN creado entre los

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    97 vistas7 páginas

    PPTP Entre Dos Routers Mikrotik

    Cargado por

    gsbuadas
    Este documento describe cómo configurar una VPN PPTP gateway-to-gateway entre dos routers Mikrotik para unir dos redes LAN de forma remota y segura. Se explica la configuración necesaria en cada router, incluyendo la creación de cuentas y perfiles PPTP, habilitar el servidor y cliente PPTP, y agregar rutas estáticas para permitir la conectividad bidireccional entre las redes. Una vez configurado, los dispositivos en ambas redes podrán comunicarse de forma transparente a través del túnel VPN creado entre los

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    de 7

    Hola a todos!!! Bueno, este es mi primer post as que espero que les guste.

    Les voy a explicar como unir 2 redes LAN


    remotas mediante dos routers Mikrotik de una manera sencilla y sin tener que saber mucho acerca de configuracin
    avanzada.

    Una VPN es un "tunel" por donde pueden ser transportada informacin de manera segura (Los paquetes viajan
    encriptados) usando como medio de transporte Internet. Este tipo de conexin vamos a usar en este ejemplo.
    En mi trabajo, nos vimos con la necesidad de unir dos LAN por pedido de un cliente, ya que este quera lograr
    conectividad transparente para los usuarios al intentar conectarse desde la sucursal hacia algn recurso de casa
    central y viceversa. Tambin puede servir en el caso que ustedes y algn amigo tengan Mikrotik y quieran compartir
    archivos o jugar mediante una conexin segura entre sus redes.
    Inicialmente configuramos bsicamente dos Mikrotik en los dos lugares y armamos una VPN IPSEC para que cree un
    tnel seguro y como este protocolo enruta de manera nativa, en pocos minutos teniamos conexin entre las dos
    oficinas.
    Este cliente en su sucursal tena una conexin a Internet muy inestable y eso nos trajo problemas con IPSEC. Se
    desconectaba solo y a veces no volva a conectarse hasta no reiniciar los dos routers. Luego de buscar una solucin a
    este problema, dimos con que configurando una VPN PPTP gateway-to-gateway, esta era menos proclive a
    desconectarse ante fallas de la conexin a Internet y ademas soportaba reconexin automtica.
    Las direcciones IP que muestro a continuacin son solo de ejemplo, si las reemplazan por las que ustedes tengan
    funcionara de igual manera. Pueden copiar los comandos, reemplazar los nombres de las interfaces y las IP con el
    Bloc de notas, mediante Winbox abren "New Terminal", pegan ah lo copiado y listo!
    Cabe aclarar que para que se establezca la comunicacin entre las dos redes, estas tienen que tener diferentes rango
    de IP.

    Configurando la VPN PPTP gateway-to-gateway


    Router1 (Casa central):
    Configuramos las IP en las interfaces:
    LAN:

    /ip address
    add address=10.0.0.254/24 broadcast=10.0.0.255 comment="" disabled=no
    interface=lan network=10.0.0.0
    En este caso la conexin a Internet es por cablemodem as que la interfaz de "WAN" obtiene IP mediante el "dhcpclient".
    Muy importante en este es que queden las opciones "add-default-route=yes" y "use-peer-dns=yes". La primera setea
    la ruta por defecto y la segunda permite que se usen los DNS del ISP.
    /ip dhcp-client
    add add-default-route=yes comment="" default-route-distance=0 disabled=no
    interface=wan use-peer-dns=yes use-peer-ntp=yes

    Los DNS. Tiene que estar la opcin "allow-remote-requests=yes" para que el router acte como DNS cache y los
    equipos de la red puedan resolver nombres de dominio en IPs.
    /ip dns
    set allow-remote-requests=yes
    Configuramos el "masquerade" para que haga NAT de las IP de la LAN por la IP publica hacia Internet.
    /ip firewall nat
    add action=masquerade chain=srcnat comment="" disabled=no out-interface=wan
    Protegemos bsicamente el router.
    /ip firewall filter
    add action=accept chain=input comment="" connection-state=established
    disabled=no
    add action=accept chain=input comment="" connection-state=related disabled=no
    add action=accept chain=input comment="" disabled=no protocol=udp
    add action=drop chain=input comment="" connection-state=invalid disabled=no

    Router2 (Sucursal)

    /ip address
    add address=10.0.1.254/24 broadcast=10.0.1.255 comment="" disabled=no
    interface=lan network=10.0.1.0

    /ip dhcp-client
    add add-default-route=yes comment="" default-route-distance=0 disabled=no
    interface=wan use-peer-dns=yes use-peer-ntp=yes

    /ip dns
    set allow-remote-requests=yes

    /ip firewall nat


    add action=masquerade chain=srcnat comment="" disabled=no out-interface=wan

    /ip firewall filter


    add action=accept chain=input comment="" connection-state=established
    disabled=no
    add action=accept chain=input comment="" connection-state=related disabled=no
    add action=accept chain=input comment="" disabled=no protocol=udp
    add action=drop chain=input comment="" connection-state=invalid disabled=no

    Y lo mas importante...
    OK, hasta ac tendriamos las dos oficinas con conexin a Internet pero nada mas. Para configurar la VPN, en
    Router1:
    En Winbox vamos al men PPP > Secrets. Mediante el boton "+" agregamos una cuenta. En Name ponemos
    "sucursal", en Password, por ej. 123456, en la lista desplegable Profile elegimos "default-encryption", en Local
    Address la IP de LAN del router (10.0.0.254), en Remote Address 10.0.0.200 y damos Apply.

    En la solapa Interface en la lista desplegable del botn "+" elegimos PPTP Server. En la ventana que se abre en User
    pondremos "sucursal" que era el usuario que anteriormente creamos. Damos Apply.

    Finalmente cliqueamos el botn "PPTP Server", marcamos "Enable" y nos aseguramos que en Default Profile este
    seleccionado "default-encryption".

    En el Router2 mediante Winbox vamos al men PPP, desde el botn "+", elegimos PPTP Client, en la ventana
    seleccionamos la solapa "Dial Out". En "Connect To" ingresamos la IP publica del Router1, en este caso por ejemplo
    sera 192.168.10.164, en User ponemos "sucursal" y en Password "123456". Nuevamente nos aseguramos que en
    Profile figure "default-encryption" y damos Apply.

    Si esta todo bien, automticamente cuando den Apply en la lista de Interface el "PPTP Client" va figurar como
    "Connected". Eso significa que ya esta conectado al otro router mediante la VPN. Lo podemos comprobar fcilmente

    si desde el menu Tools le hacemos un ping a la IP de la LAN del router de Casa central (10.0.0.254) y este responde.

    Ahora tenemos respuesta del Router1 hacia el Router2, pero si prueban al revs no va a funcionar. Lo que sucede en
    ese caso es que los paquetes IP no conocen "el camino de vuelta" por decirlo de alguna manera, entonces nosotros
    se lo vamos a ensear.
    En el Router1 vamos a IP > Routes, con el "+" aadimos una ruta esttica. En Destination ponemos la red remota
    (10.0.1.0/24) y en Gateway ingresamos la IP que le otorga el PPTP Server al "usuario" "sucursal" (10.0.0.200).

    De la misma manera en el Router2 agregamos una ruta esttica. En Destination ponemos la red remota 10.0.0.0/24 y
    en Gateway la IP de LAN del Router1 (10.0.0.254). Aplicamos.

    Finalizando...
    Ahora, si hacemos ping entre los routers a sus IP de LAN van a responder los dos, igualmente si lo hacemos entre dos

    equipos de las 2 redes.

    También podría gustarte