Hola Alan. Te hago una consulta. Seguí el tutorial al pie de la letra y funciona excelente. Lo que si noté es que cuando tengo conectada la vpn si bien puedo por ejemplo conectarme por RDP o acceder a carpetas compartidas. no tengo conexión a internet. Como se solucionaria eso ?
Hola Martín, es un problema muy común y no es tan fácil de solucionar en ocasiones. Si tu equipo tiene IP dinámica tiende a funcionar mejor, y ya en windows 11 eso no ha sido problema. Si existen formas de añadir parámetros al archivo Ovpn y te dejo un artículo para esto. Por otro lado activa en opciones Avanzadas de OpenVPN connect "DNS fallback y use Local DNS resolvers" para ayudarte con ese tema . kifarunix.com/configure-openvpn-clients-to-use-specific-dns-server/
HOla, pues te cuento que hasta ahora aventuramos en vincularlo con dispositivos de otras marcas o plataformas y la verdad nos ha ido muy bien por ahora con Unifi, pronto sale ese video relacionado a este: ruclips.net/video/USDiu_xkC_c/видео.html
Hola Alan, felicitaciones por tu video. Es excelente. Permítame una pregunta que es para este modelo TP-Link (ER7206) pero de otro tema. ¿Es posible enrutar el trafico por una u otra wan dependiendo de la IP de destino? Ejemplo: que el trafico hacia youtube salga por wan1 y el resto del trafico por la wan2. Muchas gracias.
Hola David gracias por tus comentarios. En efecto cuando entras a las configuraciones directamente en el router existen un buen número de políticas no solo de restricción de tráfico sino de salidas y redireccionamientos que puedes condicionar para salir por una u otra WAN. Por la diversidad de nuestros contenidos no hemos profundizado al respecto. Eso sí te recomiendo siempre auscultar la interfaz gráfica de usuario más allá de utilizar el controlador Omada que es fantástico.
Excelente contenido, entre una VPN L2TP, que te parece mejor, la de ubiquiti con el usg o tp-Link con el ER605, en materia de seguridad, he configurado con los dos y funciona igual, pero me queda la duda, con tu experiencia, cual elegirías?
Haría mal en estos momentos en escoger alguno de los dos equipos, ya que de primera mano no tengo conocimiento de vulnerabilidades que se hayan descubierto recientemente en alguno de los dos equipos. Lo que si te puedo decir es que tengo con ambos varias VPNs funcionando de manera activa y andan bien. Con unifi lo único que he tenido recientemente es problemas de reconfiguración del servidor radius, lo que ha hecho la experiencia de usuario un poco más molesta, pero en temas de seguridad deben ser iguales. Eso sí es importante comprender que no existe una red infalible de seguridad. Dale una mirada a nuestro último video respecto a OpenVPN seguro te gustará.
Hola, excelente video, son varias preguntas las que me asaltan 1 se puede manejar sin IP pública 2 en caso que si se pueda se puede hacer el balanceo que trae el equipo con dos WAN para que ingresen por los distintos puntos? Gracias nuevamente…
Solamente el equipo remoto podrá conectarse desde cualquier lugar del mundo indistintamente. En tu oficina principal deberás tener ip fija idealmente. El balanceo se puede hacer pero el equipo lo hace por clientes es decir unos clientes salen por una WAN y otros por la otra. No es que un cliente de red vaya a acceder al mismo servidor o servicio por dos WAN al tiempo (no añade ambos anchos de banda para una sola conexión). Esto podría ser detectado como una vulnerabilidad de conexión por muchos servicios. Saludos.
Buen video genio, te hago una consulta quizás me puedas ayudar. Tengo el Router TP LINK ER605 y en la pestaña de NAT no me figura Multi-Nets NAT. Tengo la V.2
Tienes razón aunque te recomiendo ver los emuladores para ver que encuentras de diferencias entre tu versión y anteriores emulator.tp-link.com/er605_un_1.0/index.html
Que tal , esta excelente el video, tengo duda, se requiere de algún software o licencia extra? costo extra? o tan solo como lo describes en el video? Agradezco de tu ayuda.
No necesitas pagar nada, solamente implementar y usar. Esto debido a que lo único que estás haciendo es encriptando información y compartiéndola entre tus puntos donde te encuentres. Saludos!
Hola amigo, excelente tutorial. Una consulta, a nivel de red, el tplinlk omada debe ir entre el router de mi operadora y nuestro firewall? esto es a nivel empresarial, tengo la duda de si puede tomar la ip publica el omada si esta ubicado del firewall
Hola gracias por tus comentarios. Si confías en tu firewall, podrás ubicarlo detrás del mismo. Estos equipos cuentan con Firewall y control de acceso mas no es tan personalizable. Para facilidad de configuración en cuanto a VPN, lo puedes ubicar directamente a tu operador y ser éste el que maneje las redirecciones y el acceso VPN, finalmente ese es el punto de las VPN... que sean estos equipos quienes te manejen la IP pública. Siguen funcionandonos muy bien y son muy estables. Saludos y suerte en tus proyectos.
Hola buen día, muchas gracias por los videos, que tanta capacidad de carga soporta el er7026, en donde trabajo hay una infraestructura anticuada y casera, lo que se traduce a muchos fallos de red, los convencí de cambiar a algo mas profesional y quise adquirir el er8411 para poner switches poe e ir cambiando los puntos de acceso y controlar todo desde omada. pero no hay disponibilidad en ningun lugar crees que el er7026 soporte una carga de 500 clientes maximo?
Correcto, el 7206 (amzn.to/3Yf8qqc ) es la opción que te recomendaríamos en Omada. Es un router muy bueno y robusto para su precio. Su opción en Unifi sería el UDM dream router: amzn.to/3Yc4zKd
Hola! muy buen video. Es necesario tener el modem en modo bridge para que funcione? Mi ISP me asigno una ip fija, me brindo la pueerta de enlace, submask y los dns primarios y secundarios pero no me conecta.
Hola, Excelente video, pero me surge una duda. En el video se declaran los usuarios para trabajar con el modo de red Cliente a LAN, ¿Cómo se debe hacer si se desea crear un túnel VPN LAN a LAN?
Buen dia, me encanta la forma que explicas tus videos. Tengo una pregunta. Qué puedo hacer si no me deja entrar al router de manera remota(192.168.2.1), en mi cliente si me muestra la ip (193.168.2.13) pero no puedo hacer ping con ninguno de los dispositivos remotos.
Lo que te sugiero es que los vincules a tu administración en la nube para poder hacer administración remota. Sin embargo si utilizas VPN si la recomendación es dejarlos en modo "standalone". Como a nosotros nos ha pasado no ha sido inconveniente por tener escritorios remoto en destino y desde allí accedemos al router, pero no es una solución realmente y no es factible para muchos.
Buena explicación muchas gracias, mi unica duda es aqui en méxico a veces contamos con ISP como el caso de IZZI, megacable, total play que no permiten la apertura de puertos o mucha manipulación de sus modems (NAT administrada x el proveedor), habra algún problema para realizar este tipo de configuración de VPN sin tener que depender de las autorizaciones del ISP??
Hola un dolor de cabeza que muchos proveedores nos generan. Desafortunadamente aún no con estos dispositivos para generar túneles VPN debidoa que necesitas siempre saber "quien" y donde está tu contraparte de conexión es decir IP pública con su respectivo puerto.
Es correcto lo puedes hacer bien sea creando VLANs o en "LAN", LAN Network List, puedes crear otra red local con las opciones que quieras bajo el submenú avanzadas.
Saludos, gracias por tus videos, excelente contenido. Te consulto: Estoy en un País A compro e instalo este tp link. Lo que necesito es que una persona que está en un País B se conecte a mi red y navegue con mi proveedor a internet. Y cuando la persona del País B se conecte y navegue desde ese país, y al verificar la ip publica esta persona del País B simule que está en el País A. No sé si me explique amigo… Se puede hacer esto con este tp-link?. De antemano gracias por tu respuesta.
Hola en esencia eso es lo que haces cuando trabajas con VPNs. La sugerencia que te hago es utilizar routers idénticos ( amzn.to/3IF6YH2 por ejemplo ) en ambos sitios utilizando una VPN site to site. De esa manera manejas tus puertas de enlace como quieras. Saludos!
Hola, con ese modelo ER605 - se puede habilitar la vpn en mi oficina para entrar al servidor desde mi casa? solo teniendo un equipo o tengo que tener 2 router?
Hola, para lo que planteas (que es uno de los escenarios que mas se utiliza) te recomendamos utilizar la conectividad por OpenVPN (aquí nuestro video: ruclips.net/video/ZenAMzL9s0M/видео.html ), que es super rápido de configurar y usar, siempre y cuando idealmente cuentes con IP pública. Puedes usarlo sin problema con el ER605 (amzn.to/3LBVRzM ) con hasta más de una docena de clientes OpenVPN. Saludos!
Hola excelente video, tengo el ER605 ya active el DDNS con No ip y me dice que esta activo, pero no puedo accesar utilizando el dominio que hice con NOIP debo abrir algun puerto o alguna configuracion en el ER605 para permitir la entrada, de igual forma para la VPN se deben activar algunos puertos ?
Hola, primero que todo debes verificar que tu ER605 esté recibiendo la IP directamente en su puerto WAN. Si en ese puerto WAN no tienes asignada una IP pública entonces sí deberás redireccionar los puertos correspondientes desde el router de tu ISP. La mayoría de veces por tenerlo restringido el proveedor, lo que puedes solicitarles es que asignen el DMZ a la dirección IP interna de tu router, de esa manera, todos los puertos se redireccionarán a tu router TP Link. Saludos!
Tremendo video gracias por postearlo, tengo una pregunta, yo uso un programa en edificio (A) y le ingreso datos desde otro local via any desk edificio (B) y me conetcto a un equipo es en la misma ciudad diferente edificio, si hago esto me puede servir? el cliente se conecta a una base de datos en sql por ip local
Claro que si te sirven estas soluciones. De hecho lo ideal en esos casos es simplemente contar con el mismo router en ambas localizaciones y generas un VPN site to site como puedes ver en otro de nuestros videos. Si quieres algo mas robusto te vas por el ER7206 (amzn.to/3p4R7uw ) pero en nuestro caso seguimos utilizando y montando ER605 sin problemas
Hola Jorge si el Router que está expuesto a la IP pública es directamente el Omada ER, automáticamente abrirá los puertos necesarios. Debes redireccionar solo si está detrás de otro router.
Es muy similar en cuanto al concepto pero con mas configuraciones. te dejo este vínculo que podría ser de utilidad ruclips.net/video/rlCIDfZkVHA/видео.html
Hola, claro que si podrás y justamente es una de las bondades de estos routers que permiten una configuración profunda para poder interconectar otros clientes. Saludos!
hola, tengo ip dinamica que me da el proveedor starlink, puedo fijarla en ese router con ddns y funcionaria igual crear un servidor vpn? ya que starlink me da ip dinamica y no puedo fijarla.
Buenas tardes! excelente video, muy bien explicado todo. Pude crear la red VPN con una IP fija, acceder al servidor a traves de windows sin ningun problema, pero me surge lo siguiente. a traves de Mac, tengo la vpn conectada sin ningun problema, pero no me encuentra el servidor que se encuentra en la vpn. lei por otros lados que mac como que sigue navegando a traves de mi red original y no a traves de la red vpn. tu sabes como podria solucionar eso ? encontre una solucion en internet pero no me ha servido, que es la de activar la opcion "enviar todo el trafico a traves de la conexion VPN. si me puedes ayudar te agradezco mucho. saludos
Es algo mas común por parte del enrutador que no hace el redireccionamiento de paquetes adecuadamente. Verifica que tienes la última versión del firmware y en el modo de conexión de cliente has seleccionado "full mode". Espero te sirva. Saludos!
Aún no tengo videos con IP dinámica pero intentaremos hacerlo. Debes cambiar la linea en el archivo ovpn como verás en este foro en la respuesta #11: community.tp-link.com/en/home/forum/topic/175994 lo reemplazas por tu direccion DynDNS. También te recomendamos usar NoIP.com: www.noip.com?fpr=9imud
saludos! tengo un balanceador de red, el TL R480T+ con 3 líneas de internet, y después un router AC1750, Y un switch sf101d, algún otro Ap, pero la pregunta es necesario adquirir el router ER605-ER7206¨? no hay problemas con lo que ya tengo? al final lo que necesito montar es una VPN para accesar remotamente a mi servidor, muchas gracias por la atención y atento a tus videos
Hola Ashir, en este particular video lo hacemos con el router ER605, que es muy económico y potente para pequeñas empresas (menos de 100 usuarios) Si lo que quieres es montar una VPN nol o puedes hacer directamente en el TL-R480T+, al menos si lo quieres asegurar con L2TP o inclusive OpenVPN. Por ejemplo tu AC1750 soporta OpenVPN. Estamos próximos a sacar un minivideo respecto a VPN.
@@momentosdetecnologia Gracias,, intente con el AC1750 y con el openvpn pero no pude, como si me interesa voy a adquirir el ER605 y con tu video no espero tener problemas
Hola una consulta este mismo er605 se puede colocar un vpn para ver netflix usa en una casa? y que todos los que lo se conecten le salgan contenido usa?
Ese tipo de VPN que buscas, aunque funcionan de manera idéntica, no es lo que explicamos en este video, pero para efectos prácticos la mayoría de servicios como NordVPN, PureVPN, etc, cuentan con servicios de configuración de este estilo L2tp IPsec, pero por supuesto la recomendación es que antes de obtener un servicio de ellos, verifiques que tu router esté en la lista de sus equipos compatibles. Para el ejemplo específico queplanteas hemos usado PureVPN con su pluggin de Firefox que funciona perfecto... bueno en ocasiones (como la mayoría) tiene horas de congestión y lentitud. Saludos!
Tus puertos los abrirá utomáticamente el router. Si lo tienes detrás de un Firewall, puedes ver este documento de referencia serverfault.com/questions/451381/which-ports-for-ipsec-lt2p Saludos!
@@momentosdetecnologia ok pero yo creo que tendria que abrilo en el router que me facilita la conexion a internet (ont huawei). Por otro lado no me queda claro cuando creas el usuario, dices la ip local del router, pero de que router del que te da conexion a internet o del omada. Un poco lioso de explicar por mi parte. Saludos y gracias
Otra consulta, la IP PUBLICA que estas colocando es la que te tiene que brindar el proveedor de internet? o es una ip publica del router tp link er605?
Hola Kevin gracias por ver nuestros contenidos y por tus comentarios. Si la IP pública está en control de tu ISP, lo que deberás hacer es solicitar una de tres opciones: 1. Que te den el control de la IP (la configurarías entonces en tu router) 2 Que configuren tu módem de internet en modo Bridge (así tu router manejará igualmente una IP pública) y 3 que te permitan asignar la IP interna de tu red (asignada al router TP Link) en modo DMZ para que responda a todos los llamados desde fuera. Si a tu router TP link ya le fue asignado en su puerto WAN una IP pública, no tendrás que hacer nada ni vincularlo a una MAC. Saludos!
Buenas tardes, tengo un er605 configurado como servidor openvpn, me parece curioso este tipo de vpn con l2tp ya que asi no tengo que instalar software de terceros, como se podría hacer para crear el servidor ipsec. o con l2tp es suficiente en cuando a seguridad. gracias
Es suficiente y sigue siendo uno de los mas usados. También próximo a salir nuestro video de Wireguard ahora tan disponible como OpenVPN. Si quieres configurar tu L2TP con IPSEC puedes ver nuestro video: ruclips.net/video/OKdjwDgk79w/видео.html Saludos!
Buen video, solo hay un detalle que no logro entender, el Server name or address cual es o de donde lo consigo, o si es lo de la ip publica fija, en qué servicio lo debo de tener contratado si quiero hacer una VPN con 3 usuarios, cada 1 en 3 estados diferentes. Saludos
Hola disculpa la demora en responder ya que no habíamos visto tus mensajes. La IP pública fija mas importante será la del equipo al cual tus clientes se conectan. No importa el lugar del mundo. La recomendación utilizar OpenVPN. Si es algo mas fijo, la que ves en este video es la opción adecuada.
hola como estas tengo un tlr605 el cual configure vpn pptp en algunos equipos funciona bien pero en otros me arroja error que no permite paquetes GRE ? que puedo deshabilitar para que se conecten, gracias por cualquier dato que me ayude a solventar, saludos
En ocasiones es mas tema de windows. Verifica este artículo si depronto te sirve. Saludos. www.thewindowsclub.com/fix-vpn-error-806-gre-blocked-on-windows
Hola Buen Dia, muchas gracias por tu ayuda, ahora me surge un inconveniente, cree la VPN y me pude conectar el DHCP funciona bien , pero no puedo acceder ni a las carpetas compartidas ni veo los de la red a la que me estoy conectando
Buena tarde. Tengo una consulta técnica. Me gustaría saber si existe alguna forma de usar este servidor VPN con un pool de IP para poder ver y extraer contenido de páginas web con restricciones y que estas IP cambien cada cierto tiempo ?
No hay mucho control sobre las direcciones a asignar. En algún ejemplo específico tuvimos que crear una subred muy pequeña a los clientes VPN para que siempre asignara la misma IP al cliente.
Que tal excelente video, hice el procedimiento con ip fijas en los equipos ( ya que en vpn ip pool con el dhcp no me dejaba ) al utlimo en la conexion con windows 10 no se conectaba bien y arregle con AssumeUDPEncapsulationContextOnSendRule para que se pudiera conectar, y si me aparece el log de conexion bien y en el cliente windows el VPN conectado, pero no puedo hacer ping de ningun lado al otro, no eh podido modificar del lado del cliente la puerta de enlace del VPN ya que la tengo en 0.0.0.0, no se si sea por ahi el error y donde modificarla
Te recomiendo darle una mirada a este intercambio de ideas, ya que no siempre resulta tan sencillo. superuser.com/questions/1690221/connecting-to-a-vpn-client-that-does-not-use-the-vpn-gateway
@@momentosdetecnologia gracias fíjate que primero use el er7206 y ahí es donde tenía el detalle que después pude solucionarlo. Ahora bien a los que tienen ese problema de vpn ip pool con el dhcp.....en el modelo er7206 no deja utilizarlo .......pero en el modelo er605 si se puede con dhcp sin problema tal cual el vídeo.
Hola Alan... pude conectarme, me da la ip del rango de la red, pero no me deja ver recursos compartidos, que pude ser? al ho tener el dhcp habilitado, me dejo poner el ip pool del mismo rango del router !!!
Hola, por cierto es una de las razones de usar el mismo IP pool, pero podrías tener una aproximación distinta utilizando el IP pool de una subred distinta y configurar tu firewall (de la máquina que quieres acceder) de manera que te permita el acceso, es muy probable que sea ese tu inconveniente: ruclips.net/video/6WT4mhOg2No/видео.html Saludos!
Buenas! Primero que nada muchísimas gracias por el tutorial, muy bien explicado y con todos los pasos. Segundo, me surgieron dos problemas, el primero al colocar el rango de ip me tira error de solapamiento, tuve uqe usar otro rango, conecta, pero no tengo funcionalidad. Y segundo al conectarme a la vpn desconecta la red wifi a la que está conectado el equipo, creo que el problema es por el rango de ip.
Hola Nicolás, la conexión por OpenVPN no debería afectar tu conectividad al wi-fi, salvo que como tú dices detecte algún conflicto de dirección IP, y ni siquiera eso usualmente desconecta del wi-fi. Parecen dos problemas independientes pero podrían estar muy relacionados. Solo por probar intenta cambiar tu subred activa en tu localización dónde tienes el cliente. y por otro lado haz que la subred remota asignada por el servidor OpenVPN sea distinta. Recuerda que al fin y al cabo el router hará el enrutado correspondiente.
Me gustaria saber como crear un tunel para un OC200, desde un ER605 hacia otro Omada ER605 que tiene su propia linea de internet, aqui la cuestion es que, deberian comunicarse los ER605 directamente ya que el OC no tiene alguna interfaz como para poder usar el software OpenVPN como es en una PC, saludos y excelente videos.
La mayoría de la funcionalidad de ese router es similar a la del Omada ER605, puedes ver el emulador aquí: emulator.tp-link.com/5.11-605v2/index.html Eso para la versión 2. Saludos!
Hola buenas tardes, realicé las configuraciones tal cual lo haces en el vídeo y no consigo conectarme, en PC me marca un error en las negociaciones iniciales, habrá alguna configuración que no realicé o algo?
Por eso planteamos siempre que iniciemos con configuraciones muy sencillas tanto de "secret" como de contraseñas y nombres de usuarios ya que en la gran mayoría de veces ese suele ser el problema. Por otro lado en propiedades de tu conexión VPN puedes activar MS-CHAP
Hola, dos consultas, tiene para vpn para site to site? y ademas, si no contamos con servicio de ip fija, si cuenta con opciones de nombre en vez de ip. Gracias
Hola Maximiliano si cuenta con la opción de VPN site to site, no hemos hecho taller a ese respecto pero muy pronto lo abordaremos. Puedes usar el controlador y el acceso desde la administración en la nube en teoría pero no lo hemos experimentado aún. Pronto lo haremos. Gracias por ver nuestros videos.
@@momentosdetecnologia Gracias por su pronta respuesta, ojala sea pronto, :( compré varios dispositivosTplink, el omada OC200, Router Er7206 y 2 Switch Tl-SG3428. Exelentes vídeos, gracias por sus aportes
Saludos Alan. Debo decir que me encantan tus videos, son faciles de asimilar y entender, muy bien explicados y sin tanto lio. He tomado mis anotaciones para probar otros tipos de VPN, pues mi interes principal de vpn es LAN a LAN (estare probando L2TP/IPSec y ver si logro establecer el tunel), y te anticipo que si tienes una referencia/sugerencia seré todo oidos para escucharla y probarla al parecer igual que el compañero @richardagn Excelente canal y gracias por compartir
Buenos dias estimado, realice la configuracion de una vpn en el router, por un tiempo funciono a la perfeccion, pero de un tiempo para aca se conecta pero no logro ver lo equipos en la red, y no encuentro e porque, ya configure una vpn pensando que la inicial se había dañado pero nada, sigo con la falla, pudieras indicarme mas o menos que puede estar pasando, gracias
Hola, si utilizas VPN por OpenVPN recuerda que podrás acceder solo en un sentido. Si deseas en ambos puedes a través de túneles IPSec. Te recomendamos también este video: ruclips.net/video/6WT4mhOg2No/видео.html Saludos!
Buen Dia! Tengo un Router ER7206, pero no puedo configurar la ip publica desde el modem del ISP, para configurarla has router tplink. Podrias apoyarme por favor en el proceso. Gracias! Excelente Video
Hola, no todos los proveedores te permiten ganar control de tu IP pública, primero deberás tener "autorización" de tu ISP paara configurarla en tu equipo y serán ellos quienes te indiquen cómo deberás configurarla. Saludos!
Con varias colusiones de este estilo y mezclando version 1 y dos de estos routers, siguen funcionando muy bien y por eso los seguimos recomendando saludos!!!
Tenemos uno en el cual hicimos algo como un híbrido (ruclips.net/video/0qQygEh7ojc/видео.html ). Por un lado un router con controlador y en el otro extremo del túnel uno en modo independiente para poder comparar ambos. Nuestra recomendación sigue siendo usar modo standalone para establecer túneles de manera que apenas inicien suban la conexión. Saludos
BUen dia, tengo una pregunta, he seguido todos los pasos pero no logro conectar la VPN, sera que hay que hacer algo en el modem del provedor ISP tengo IP publica, agradezco me despeje la duda
Hola, efectivamente si tienes un router en el medio (en el extremo del servidor) debes redireccionar el puerto. Si tu router ER maneja tu IP publica no es necesario debido a que la abre automáticamente. Remotamente no debes hacer nada y te puedes conectar desde cualquier lugar.
Como onos decías en tu otro mensaje la limitante será el de menores especificaciones, en este caso el 605 limitándote a entre 16 y 20 dependiendo del túnel que crees.
Esa pregunta te la responde tu proveedor de servicios. Si no es un servicio empresarial es probable que no tengas IP fija. Si recurres a una conexión dinámica puedes usar los servicios de No-IP. www.noip.com?fpr=9imud
Hola Aswaldo, puedes ver aquí: ruclips.net/video/4Js79THSJ-o/видео.html de paso te puede gustar el video. Son 9V 0.85A muy bien aprovechados ya que a diferencia de muchos routers que hemos probado, la generación de calor es realmente mínima.
Gracias por la pronta respuesta .No es esta la solución El firewall en algun momento lo desactive pera ver si pasaba por ahi y seguia todo igual. Estableci el rango vpn en la 192.168.0.200 a la 250 El router esta en la192.168.0.1 Si pingueo a la 192.168.0.5 responde pero si pongo en el explorador \ ombreequipo no puede establecer comunicacion
Hola, el video muy explicativo y didáctico pero al configurar el servidor VPN en el router ER7206 me envia el siguiente mensaje "la dirección IP entra en conflicto con el grupo de IP, porque no pueden estar en el mismo segmento de red, modifique la dirección IP e inténtelo nuevamente." no se si me podrias colaborar para solucionar este inconveniente que no me deja activar el servidor DHCP del router
A la hora de crear un ámbito para crear tu conexión VPN deben estar en distintos segmentos de red. Tu router se encargará de "interconectarlos". Por decir algo una red puede ser 192.168.20.x y la de tu VPN la 192.168.21.X , Saludos!
Hola Ernesto, te funcionará solamente si tu proveedor de Internet pudiera hacerte un DMZ a tu router y con eso utilizarías la IP de tu proveedor como la IP del servidor. Ya el resto de la configuración la haces en tu Omada Router. Saludos
@@momentosdetecnologia gracias! tengo ese problema, el proveedor no hace aperturas de puertos, sabes de algun sistema para crear una vpn con p2p o algo similar?
Hola, claro que sí, simplemente el archivo exportado ovpn, lo editas y en su linea donde aparece la IP lo cambias con el nombre FQDN correspondiente asignado por tu proveedor de DNS dinámico. Nos ha ido bien con NoIP: www.noip.com?fpr=9imud
Me iría por el ER7206 con 100 máximo y una mezcla entre ellas. Si vas por Open VPN te da mucha versatilidad. SSi cuentas con varias IP públicas puedes inclusive balancear entre varios 7206
Hola, los puertos los abre automáticamente el router (por lo que está manejando la IP pública) si estuviera detrás de un firewall o un router por ejemplo de tu ISP, abres el puerto del servidor, por ejemplo el 1194, o el que hayas asignado en el servidor.
@@momentosdetecnologia En mi caso estoy detrás del modem que me proporciona el ISP. No supe que puertos redireccionar hacia el router, por lo que decidí activar la DMZ y apagar el firewall del router, pero no me funcionó . Mis otros servidores dentro de la red los puedo acceder desde afuera sin problema. De hecho openVPN del router es accesible, pero este L2TP no. No se me ocurre que pueda estar pasando. Cuando mencionas "abres el puerto del servidor" a cual puerto te refieres? es decir, en la configuración vpn (L2TP) del router no veo puertos, pero me supongo que por default maneja uno o varios. De antemano te agradezco bastante tu atención . Excelentes videos los que creas
La versión 2 del er605 y 7206 ya soportan DynDNS hosts para tus sesiones de conexión, solo me queda la duda si starlink está asaignando IPs públicas que se asocien con ese host de DynDNS...
@@momentosdetecnologia UMM ya otra cosa para balancear la red si solo tengo una sola no me es útil para luego sacar un puerto para un microtik? O no es necesario?
Buenas Noches ! ya tengo mi servidor corriendo , me interesa agregar una segunda funcion que seria , como hago para que se vean los clientes entre si ?
En esse caso lo que vas a necesitar es una conexión directa desde otros routers cliente. Revisa este video si te sirve para lo que necesitas: ruclips.net/video/0qQygEh7ojc/видео.html Saludos. Recuerda que también puedes intercomunicarte con el ER7206 amzn.to/3NprfkQ
@@momentosdetecnologia se me olvido mencionar que los puntos remotos estan con starlink y no entrega ip fija ni dinamica :/ pense que con esta solucion se podrian ver mis clientes entre si
Hola, esa IP te la da tu proveedor de acceso, normalmente asociada al equipo (router) que ellos te instalan, así es que deberás poder redireccionar los puertos para establecer la VPN, poder fijar un DMZ, ó que te den el control de la IP pública y te dirán como configurarla en tu propio router
Saludos, tengo una pequeña inquietud tengo mi router trabajando con varios wan y tengo varias vlan, como puedo denegar el acceso a internet a una ip en especifico no importa desde la vlan que este configurado, me gustaría saber si es posible y si me podría dar una manito. Gracias
Hola Franklyn un saludom si se puede. Gira en torno a la creación de grupos y las restricciones que les crees a los mismos. En tu caso el grupo contiene una sola IP/nombre. Te dejo esta referencia: www.tp-link.com/ch/support/faq/188/
excelente tutorail lo he probado pero no me funciona, he visto que ponen el modem del ISP en modo bridge pero no lo obtener internet por mas que lo conecto al puerto WAN de mi er605 no capta la IP publica de mi modem alguna ayuda por favor 🙏🙏🙏
Es muy importante que sea tu proveedor de servicios quien te ayude a esa configuración sobre todo porque para el modo bridge en ocasiones es necesario una configuración adicional. En linea con ellos te aseguras que estés recibiendo una IP pública.
hola inge muy buen dia, oiga tengo un problema yo se que no es el lugar pero espero y me pueda apoyar, tengo unifi y omada en el mismo equipo como puedo hacer para cambiar el puerto de conexion del 8843 al 8844 ya que el qie inicie primero me dice que ya esta ocupado el puerto saludos
Hola, en el caso de Omada, puedes referirte a este artículo: www.tp-link.com/us/support/faq/1040/ y en el caso de Unifi puedes referirte a: help.ui.com/hc/en-us/articles/218506997-UniFi-Network-Required-Ports-Reference
Actualmente tienes las posibilidades que viste en el video, y entre otras están Radius, Portal y Facebook como medios de autenticación con las instrucciones que provee TP Link. Si quieres, entre los emuladores de TP-Link, está el del controlador omada y puedes profundizar un poco al respecto. Te dejo el vínculo: emulator.tp-link.com/Omada_controller_emulator_v5.7/
Buen dia, tengo dudas y quiero ver si me puedes ayudar....siguiendo tu video donde defines la ip publica de mi modem en el tplink ? (Telmex) ya hice todos los pasos pero no logra conectarse,al momento de configurar la VPN win 10 tecle a ip pubilca de mi modem , y los demas parametros que tu indicas y me marca error de el intento de conexion L2TP porque le nivel de seuridad encontro un error de proceso, ya busque quitar actualizacion, y otras 2 opciones pero no logro conectarme
Hola Pedro, busca mantener siempre las opciones de seguridad lo mas sencillo posible y luego las refuerzas. Tambien si usas L2TP con túnel IP sec, activa las opciones MSCHAP en las opciones del adaptador.
@@momentosdetecnologia La realidad es que nunca he hecho una vpn y estoy un poco confundido, me gusto la opcion de open vpn , por ahi te envie una pregunta en ese video, gracias por tu infinito apoyo
@@arielayala7450 no lo he podido resolver , en omada controller no se ve reflejada la vpn , no se si sea por la ip ya que no estoy seguro que ip debo poner , si la ip publica de mi ISP o la del ER605
@@PedroSilva-oq8iy lo pude resolver . Tienes que poner la ip publica que te asigen tu isp y solicitar que deje en modo bidge el modem. Con eso y lo especificado en el video, funciona perfectamente.
Buenas tardes, antes de Suscribirme tengo una duda Importante. En el minuto 4:30 de este video, estas ingresando la IP publica del proveedor de internet que tiene asignada en ese momento, pero aqui el problema mio y de todos, es que el proveedor de internet, cambia la direccion IP publica casi diario, y como quiero conectarme directo a mi oficina desde otro pais, no tendre a nadie quien me pueda dictar la nueva direccion IP del proveedor cuando me la cambie, entonces te pido ayuda de favor para ver si le puedo poner un nombre especifico en vez la direccion de IP publica que me asigna mi proveedor de internet.
Lo que puedes hacer es recurrir a servicios como Dyndns, o NoIP (www.noip.com?fpr=9imud ), al exportar el certificado y el archivo (.ovpn )de conexión deberás cambiar esa última línea de servidor remoto. Saludos!
@@momentosdetecnologia de echo ya ingrese correctamente la cuenta con no-ip, pero antes de hacer eso, me quise asegurar de que pudiera conectarme normalmente con la ip publica tal como lo indicas en el video siguiendo paso a paso, y no me da conectividad. Sn si, no me da acceso a poder entrar siguiendo paso a paso lo que indica tu video, Ni con la IP publicac que me esta asignando al momento el proveedor de internet, ni con el no-ip. Ay forma que me puedas ayudar por un costo si te conectas por medio de AnyDesk? Se me olvido comentarte que estoy usando el Modelo ER7206.
En VPNs es casi inevitable el uso de IP pública. Puedes optar por hacer una conexión VPN utilizando OpenVPN para lo cual puedes cambiar en el archivo OVPN exportado la linea que tiene la IP del host y la reemplazas por el host de tu DynDNS o NoIP.com
Hola, he seguido tu tutorial para configurar la vpn, pero tengo un problema, tengo dos equipos en el mismo lugar que se conectan a la vpn, pero no me permite que esten los dos conectados a la vez a la vpn, tienen usuarios diferentes, pero simultaneamente no pueden estar los dos conectados, me puedes ayudar a solucionarlo. Gracias.
hola a mi también me aparece lo del solapamiento, algo que a vos no te aparece, tu router es 192.168.11.1 y creas un vpn pool ip con el mismo rango con distintos rangos pero no te sale el cartel! porque es ? mi dhcp es de 192.168.22.100 a 192.168.22.199 y mi rango de vpn ip pool es de 192.168.22.200 a 0192.168.22.230 y me sale el error de solapamiento
Es correcto, y para que te funcione de manera transparente deberás hacerlo con una subred distinta que el propio router te enrute, la cual es su función. Por decir algo tu red principal en la red 192.168.15.x y tu red remota la 192.168.16.x
Hola, siempre inicia con la configuración mas sencilla posible y vas subiendo seguridad y velocidad. Lo mas común en este tipo de conexiones es digitar mal contraseñas complejas. Por otro lado verifica el registro o vitácora del router para ver qué mensaje de error está reportando.
Hola puedes utilizar servicios de DNS dinámico como los de www.noip.com?fpr=9imud y lo que haces es editar el archivo ovpn para que en remote esté tu FQDN en lugar de tu IP. Allí puesdes ver las opciones que tienen para que esa dirección se actualice.
HOLA MUY BUENO SOLO UN PERO AQUI EN MEXICO PRACTICAMENTE LAS PERSONAS O LOS CLIENTES NO CONTRATAN IP FIJAS ENTOCES NO SE SI TIENES UN VIDEO DE COMO HACERLO ATRAVEZ DYNDNS O NO-IP
Hola Sergio, muy buena tu observación. Efectivamente es posible. Inclusive si tu router no está expuesto con dirección IP pública, la cable está en la redirección de puertos que en ocasiones los proveedores de internet permiten al cliente controlar o gestionar. Te entiendo lo que dices con respecto a las IP fijas y es un dolor de cabeza en todos los países, en gran medida por lo limitado de ese recurso, acá también en Colombia es problemático para quienes contratan como personas y no como empresas. La solución mas viable que hemos visto es que al menos se solilcite control de la redirección de puertos y poder gestionar igualmente un DynDNS.
Correcto Elías, es una de las funcionalidades más interesantes de estos routers. Bueno hay otros también pero estos nos han funcionado de manera sobresaliente. Una cosa es el cliente "viajero" que necesita conectarse donde esté y otro la oficina remota o simplemente una oficina móvil como por ejemplo eventos y congresos. Puedes verlo aquí ruclips.net/video/KYErOSndDp4/видео.html
ERROR EN EL INTENTO DE CONEXION L2TP PORQUE EL NIVEL DE SEGUIRDAD ENCONTRO UN ERROR DE PROCESO DURANTE LAS NEGOCIACIONES INICIALES CON EL EQUIPO REMOTO ESTO ME APARECE EN LA CONEXION VPN CUANDO INTENTO CONECTAR UNA COMPUTADORA REMOTA AL ROUTER ALGUN COMENTARIO?
Hola Alan buenos días Tengo un problema ya tengo creado un túnel vpn pptp de lan a lan pero cuando asigne un poll de VPN no me dejó crearlas dentro del mismo segmento de red así que me todo crear un segmento aparte y me dejó conectar el túnel pero no me deja ver ciertos equipos de la red como lo es una planta telefónica como puedo hacer para ver los equipos en las dos redes para poder conectar un teléfono en el cliente a la planta donde está el servidor
Hola Daniel, en el caso de LAN a LAN como lo has hecho el router debe automáticamente enrutar hacia el otro segmento de red. De no ser así siempre puede modificar la tabla, pero debería ser automático. Haz un ping a la IP remota una vez conectado en tu LAN a LAN para verificar conectividad. No olvides temporalmente deshabilitar el firewall para recibir el ping de redes no "locales"
hice todo lo del tutorial... pero no logro conectarlo por windows. he probado varias computadoras (10,11) y diferentes ISP sin ningun resultado. pero si lo hago de un celular se conecta sin problemas :(
Hola Luis, si parece bien extraño, sobre todo que si logras conectarte conun archivo ovpn, ese te debe servir desde cualquier lado. Intenta utilizar otro software cliente. Puede ser OpenVPN Connect, o puede ser OpenVPN GUI v11
Hola, de acuerdo al fabricante y nos hemos acercado lo suficiente: "Highly Secure VPN: Supports up to 20× LAN-to-LAN IPsec, 16× OpenVPN*, 16× L2TP, and 16× PPTP VPN connections."!
Ninguno de tus videos me han servido y sigo todas las indicaciones, lo he hecho con DMZ y con apertura de puertos y no puedo crear ningun VPN, ni el IPSec site to site y ni este con los pasos sencillos que marcas
Es curioso, aunque esta modalidad cliente windows por ejemplo a servidor plantea algunas otras cosas en la autenticación que pueden también ser problemáticas. Si te falló también el más sencillo que es el site to site con dos routers idénticos pienso que puede ser tu router "servidor". Borra todas las entradas y preferencias de VPNs y lo vuelves a intentar. No es caso verificar la IP ya que entiendo que te funcionó bien la primera fase.
@@momentosdetecnologia Lo que pude visualizar fue lo siguiente, la negociación de la phase 2 no pasaba, aquí lo me solucionó fue dejar el nivel de seguridad como venía y así ya me quitó el error 18
Buen dia, tengo 2 de estos routers ER7206 en diferentes ubicaciones, segui paso a paso tus instrucciones de este video hasta incluyendo tu Usuario y Contraseña, y en ambos routers no ay forma que me pueda conectar utlizando la conexion de VPN desde Windows ni Celular. Hay algo que esta faltando en el video, como por ejemplo en tu minuto 1:51, le pongo los mismos IPs que anexaste, y me arroja un error en que los IPs que estoy utlizando que son los tuyos del video, estan haciendo conflicto, del cual no me deja avanzar. Pero la mas importante de todos, es que al momento de hacer la conexion de VPN en Windows siguiendo tus paso, marca un error de autheticacion, del cual le estoy ingresando las contraseñas correctas, y quiziera obtener tu ayuda de favor.
Verifica en propiedades de tu conexión VPN que tengas ms chap activado o desactivado según corresponda: bobcares.com/blog/vpn-connections-fail-when-using-ms-chapv2/
En ese caso podrías inclusive asignarlo en una subred distinta, y tu router se encargará de direccionar. Por ejemplo si tu red es la 192.168.15.0/24 podrías generar que el IP pool sea para unas pocas direcciones en el rango 192.168.4.0/24
Es extraño, lo usamos a diario en iPhone mas no en mac. Podrías compartir tu versión de sistema, OpenVPN y router? Puede ser alguno de esos el problema
Hola, esto me serviria para compartir cuenta de netflix con una misma IP?
Excelente! muy simple y preciso! gracias por compartir tu conocimiento :D
Hola Alan. Te hago una consulta.
Seguí el tutorial al pie de la letra y funciona excelente.
Lo que si noté es que cuando tengo conectada la vpn si bien puedo por ejemplo conectarme por RDP o acceder a carpetas compartidas.
no tengo conexión a internet.
Como se solucionaria eso ?
Hola Martín, es un problema muy común y no es tan fácil de solucionar en ocasiones. Si tu equipo tiene IP dinámica tiende a funcionar mejor, y ya en windows 11 eso no ha sido problema. Si existen formas de añadir parámetros al archivo Ovpn y te dejo un artículo para esto. Por otro lado activa en opciones Avanzadas de OpenVPN connect "DNS fallback y use Local DNS resolvers" para ayudarte con ese tema . kifarunix.com/configure-openvpn-clients-to-use-specific-dns-server/
Hola buenos días. Gracias por su contenido muy bueno, una consulta, funcionaria bien por LAN to LAN O Client to LAN con este router y Fortigate 80F
HOla, pues te cuento que hasta ahora aventuramos en vincularlo con dispositivos de otras marcas o plataformas y la verdad nos ha ido muy bien por ahora con Unifi, pronto sale ese video relacionado a este: ruclips.net/video/USDiu_xkC_c/видео.html
Hola Alan, felicitaciones por tu video. Es excelente.
Permítame una pregunta que es para este modelo TP-Link (ER7206) pero de otro tema.
¿Es posible enrutar el trafico por una u otra wan dependiendo de la IP de destino?
Ejemplo: que el trafico hacia youtube salga por wan1 y el resto del trafico por la wan2.
Muchas gracias.
Hola David gracias por tus comentarios. En efecto cuando entras a las configuraciones directamente en el router existen un buen número de políticas no solo de restricción de tráfico sino de salidas y redireccionamientos que puedes condicionar para salir por una u otra WAN. Por la diversidad de nuestros contenidos no hemos profundizado al respecto. Eso sí te recomiendo siempre auscultar la interfaz gráfica de usuario más allá de utilizar el controlador Omada que es fantástico.
Excelente contenido, entre una VPN L2TP, que te parece mejor, la de ubiquiti con el usg o tp-Link con el ER605, en materia de seguridad, he configurado con los dos y funciona igual, pero me queda la duda, con tu experiencia, cual elegirías?
Haría mal en estos momentos en escoger alguno de los dos equipos, ya que de primera mano no tengo conocimiento de vulnerabilidades que se hayan descubierto recientemente en alguno de los dos equipos. Lo que si te puedo decir es que tengo con ambos varias VPNs funcionando de manera activa y andan bien. Con unifi lo único que he tenido recientemente es problemas de reconfiguración del servidor radius, lo que ha hecho la experiencia de usuario un poco más molesta, pero en temas de seguridad deben ser iguales. Eso sí es importante comprender que no existe una red infalible de seguridad. Dale una mirada a nuestro último video respecto a OpenVPN seguro te gustará.
Hola, excelente video, son varias preguntas las que me asaltan
1 se puede manejar sin IP pública
2 en caso que si se pueda se puede hacer el balanceo que trae el equipo con dos WAN para que ingresen por los distintos puntos?
Gracias nuevamente…
Solamente el equipo remoto podrá conectarse desde cualquier lugar del mundo indistintamente. En tu oficina principal deberás tener ip fija idealmente. El balanceo se puede hacer pero el equipo lo hace por clientes es decir unos clientes salen por una WAN y otros por la otra. No es que un cliente de red vaya a acceder al mismo servidor o servicio por dos WAN al tiempo (no añade ambos anchos de banda para una sola conexión). Esto podría ser detectado como una vulnerabilidad de conexión por muchos servicios. Saludos.
Buen video genio, te hago una consulta quizás me puedas ayudar. Tengo el Router TP LINK ER605 y en la pestaña de NAT no me figura Multi-Nets NAT. Tengo la V.2
Tienes razón aunque te recomiendo ver los emuladores para ver que encuentras de diferencias entre tu versión y anteriores emulator.tp-link.com/er605_un_1.0/index.html
Que tal , esta excelente el video, tengo duda, se requiere de algún software o licencia extra? costo extra? o tan solo como lo describes en el video? Agradezco de tu ayuda.
No necesitas pagar nada, solamente implementar y usar. Esto debido a que lo único que estás haciendo es encriptando información y compartiéndola entre tus puntos donde te encuentres. Saludos!
Hola amigo, excelente tutorial. Una consulta, a nivel de red, el tplinlk omada debe ir entre el router de mi operadora y nuestro firewall? esto es a nivel empresarial, tengo la duda de si puede tomar la ip publica el omada si esta ubicado del firewall
Hola gracias por tus comentarios. Si confías en tu firewall, podrás ubicarlo detrás del mismo. Estos equipos cuentan con Firewall y control de acceso mas no es tan personalizable. Para facilidad de configuración en cuanto a VPN, lo puedes ubicar directamente a tu operador y ser éste el que maneje las redirecciones y el acceso VPN, finalmente ese es el punto de las VPN... que sean estos equipos quienes te manejen la IP pública. Siguen funcionandonos muy bien y son muy estables. Saludos y suerte en tus proyectos.
Hola buen día, muchas gracias por los videos, que tanta capacidad de carga soporta el er7026, en donde trabajo hay una infraestructura anticuada y casera, lo que se traduce a muchos fallos de red, los convencí de cambiar a algo mas profesional y quise adquirir el er8411 para poner switches poe e ir cambiando los puntos de acceso y controlar todo desde omada. pero no hay disponibilidad en ningun lugar crees que el er7026 soporte una carga de 500 clientes maximo?
Correcto, el 7206 (amzn.to/3Yf8qqc ) es la opción que te recomendaríamos en Omada. Es un router muy bueno y robusto para su precio. Su opción en Unifi sería el UDM dream router: amzn.to/3Yc4zKd
Hola! muy buen video. Es necesario tener el modem en modo bridge para que funcione? Mi ISP me asigno una ip fija, me brindo la pueerta de enlace, submask y los dns primarios y secundarios pero no me conecta.
Bridge es una opción unicamente, y esto es en caso que tu proveedor no te asigne la IP pública para tu control.
@@momentosdetecnologia gracias! En caso de colocarlo en modo bridge, debo espeficiar ip y puerto en el router?
Hola, Excelente video, pero me surge una duda. En el video se declaran los usuarios para trabajar con el modo de red Cliente a LAN, ¿Cómo se debe hacer si se desea crear un túnel VPN LAN a LAN?
Este era una alternativa que te iba a dar, veo que ya lo viste. Saludos y suerte con tu proyecto.
Buen dia, me encanta la forma que explicas tus videos.
Tengo una pregunta. Qué puedo hacer si no me deja entrar al router de manera remota(192.168.2.1), en mi cliente si me muestra la ip (193.168.2.13) pero no puedo hacer ping con ninguno de los dispositivos remotos.
Lo que te sugiero es que los vincules a tu administración en la nube para poder hacer administración remota. Sin embargo si utilizas VPN si la recomendación es dejarlos en modo "standalone". Como a nosotros nos ha pasado no ha sido inconveniente por tener escritorios remoto en destino y desde allí accedemos al router, pero no es una solución realmente y no es factible para muchos.
Buena explicación muchas gracias, mi unica duda es aqui en méxico a veces contamos con ISP como el caso de IZZI, megacable, total play que no permiten la apertura de puertos o mucha manipulación de sus modems (NAT administrada x el proveedor), habra algún problema para realizar este tipo de configuración de VPN sin tener que depender de las autorizaciones del ISP??
Hola un dolor de cabeza que muchos proveedores nos generan. Desafortunadamente aún no con estos dispositivos para generar túneles VPN debidoa que necesitas siempre saber "quien" y donde está tu contraparte de conexión es decir IP pública con su respectivo puerto.
Excelente vídeo, con este router ER7206 puedo configurar DHCP para usuarios internos red de area local? como? gracias , saludos
Es correcto lo puedes hacer bien sea creando VLANs o en "LAN", LAN Network List, puedes crear otra red local con las opciones que quieras bajo el submenú avanzadas.
@@momentosdetecnologia Muchas Gracias!!!!!!
Saludos, gracias por tus videos, excelente contenido. Te consulto: Estoy en un País A compro e instalo este tp link. Lo que necesito es que una persona que está en un País B se conecte a mi red y navegue con mi proveedor a internet. Y cuando la persona del País B se conecte y navegue desde ese país, y al verificar la ip publica esta persona del País B simule que está en el País A. No sé si me explique amigo… Se puede hacer esto con este tp-link?. De antemano gracias por tu respuesta.
Hola en esencia eso es lo que haces cuando trabajas con VPNs. La sugerencia que te hago es utilizar routers idénticos ( amzn.to/3IF6YH2 por ejemplo ) en ambos sitios utilizando una VPN site to site. De esa manera manejas tus puertas de enlace como quieras. Saludos!
@@momentosdetecnologia Muchas gracias por tu ayuda... bendiciones de lo alto.
Buen video, el TP-Link ER605 soporta VPN Wireguard ?
Yes, but only en version 2 (v2) amzn.to/3OeVs7Z
Muy bien explicado, paso a paso.
Hola, con ese modelo ER605 - se puede habilitar la vpn en mi oficina para entrar al servidor desde mi casa?
solo teniendo un equipo o tengo que tener 2 router?
Hola, para lo que planteas (que es uno de los escenarios que mas se utiliza) te recomendamos utilizar la conectividad por OpenVPN (aquí nuestro video: ruclips.net/video/ZenAMzL9s0M/видео.html ), que es super rápido de configurar y usar, siempre y cuando idealmente cuentes con IP pública. Puedes usarlo sin problema con el ER605 (amzn.to/3LBVRzM ) con hasta más de una docena de clientes OpenVPN. Saludos!
Hola excelente video, tengo el ER605 ya active el DDNS con No ip y me dice que esta activo, pero no puedo accesar utilizando el dominio que hice con NOIP debo abrir algun puerto o alguna configuracion en el ER605 para permitir la entrada, de igual forma para la VPN se deben activar algunos puertos ?
Hola, primero que todo debes verificar que tu ER605 esté recibiendo la IP directamente en su puerto WAN. Si en ese puerto WAN no tienes asignada una IP pública entonces sí deberás redireccionar los puertos correspondientes desde el router de tu ISP. La mayoría de veces por tenerlo restringido el proveedor, lo que puedes solicitarles es que asignen el DMZ a la dirección IP interna de tu router, de esa manera, todos los puertos se redireccionarán a tu router TP Link. Saludos!
Tremendo video gracias por postearlo, tengo una pregunta, yo uso un programa en edificio (A) y le ingreso datos desde otro local via any desk edificio (B) y me conetcto a un equipo es en la misma ciudad diferente edificio, si hago esto me puede servir? el cliente se conecta a una base de datos en sql por ip local
Claro que si te sirven estas soluciones. De hecho lo ideal en esos casos es simplemente contar con el mismo router en ambas localizaciones y generas un VPN site to site como puedes ver en otro de nuestros videos. Si quieres algo mas robusto te vas por el ER7206 (amzn.to/3p4R7uw ) pero en nuestro caso seguimos utilizando y montando ER605 sin problemas
@@momentosdetecnologia muchas gracias
tienes que abrir puertos en el modem el proveedor para que funcione el tunel VPN?
Hola Jorge si el Router que está expuesto a la IP pública es directamente el Omada ER, automáticamente abrirá los puertos necesarios. Debes redireccionar solo si está detrás de otro router.
Hola como estas una consulta y para hacerlo con un rb 750 microtik son los mismos pasos gracias
Es muy similar en cuanto al concepto pero con mas configuraciones. te dejo este vínculo que podría ser de utilidad ruclips.net/video/rlCIDfZkVHA/видео.html
Buenos dias Alan una consulta con un router tplink er605 pueden ingresar desde otro lados sin necesidad de tener otro er605?
Hola, claro que si podrás y justamente es una de las bondades de estos routers que permiten una configuración profunda para poder interconectar otros clientes. Saludos!
buen dia una pregunta sabes cuantos usuarios remoto que se conectan remotamente atravez de windows puede crear con el tl-er6020..
Pues no se si actuálmente soporte Open VPN pero si es solamente túneles IPSEC, hasta 50 para este modelo
hola, tengo ip dinamica que me da el proveedor starlink, puedo fijarla en ese router con ddns y funcionaria igual crear un servidor vpn? ya que starlink me da ip dinamica y no puedo fijarla.
Correcto siempre y cuando tu router te permita añadir a la conexión remota un nombre de Host y no una dirección IP. Saludos!
Buenas tardes! excelente video, muy bien explicado todo.
Pude crear la red VPN con una IP fija, acceder al servidor a traves de windows sin ningun problema, pero me surge lo siguiente. a traves de Mac, tengo la vpn conectada sin ningun problema, pero no me encuentra el servidor que se encuentra en la vpn.
lei por otros lados que mac como que sigue navegando a traves de mi red original y no a traves de la red vpn. tu sabes como podria solucionar eso ?
encontre una solucion en internet pero no me ha servido, que es la de activar la opcion "enviar todo el trafico a traves de la conexion VPN.
si me puedes ayudar te agradezco mucho.
saludos
Es algo mas común por parte del enrutador que no hace el redireccionamiento de paquetes adecuadamente. Verifica que tienes la última versión del firmware y en el modo de conexión de cliente has seleccionado "full mode". Espero te sirva. Saludos!
Gracias por los videos, duda, si tengo 2 ISP, tengo que pedirles a cada uno una ip publica?, no ay forma que hagas un video de DNS dinámico? saludos
Aún no tengo videos con IP dinámica pero intentaremos hacerlo. Debes cambiar la linea en el archivo ovpn como verás en este foro en la respuesta #11: community.tp-link.com/en/home/forum/topic/175994 lo reemplazas por tu direccion DynDNS. También te recomendamos usar NoIP.com: www.noip.com?fpr=9imud
@@momentosdetecnologia super muchas gracias, lo intentaré, igual si llegas hacer ese video te lo agradeceríamos varios 😅
saludos! tengo un balanceador de red, el TL R480T+ con 3 líneas de internet, y después un router AC1750, Y un switch sf101d, algún otro Ap, pero la pregunta es necesario adquirir el router ER605-ER7206¨? no hay problemas con lo que ya tengo? al final lo que necesito montar es una VPN para accesar remotamente a mi servidor, muchas gracias por la atención y atento a tus videos
Hola Ashir, en este particular video lo hacemos con el router ER605, que es muy económico y potente para pequeñas empresas (menos de 100 usuarios) Si lo que quieres es montar una VPN nol o puedes hacer directamente en el TL-R480T+, al menos si lo quieres asegurar con L2TP o inclusive OpenVPN. Por ejemplo tu AC1750 soporta OpenVPN. Estamos próximos a sacar un minivideo respecto a VPN.
@@momentosdetecnologia Gracias,, intente con el AC1750 y con el openvpn pero no pude, como si me interesa voy a adquirir el ER605 y con tu video no espero tener problemas
Hola una consulta este mismo er605 se puede colocar un vpn para ver netflix usa en una casa?
y que todos los que lo se conecten le salgan contenido usa?
Ese tipo de VPN que buscas, aunque funcionan de manera idéntica, no es lo que explicamos en este video, pero para efectos prácticos la mayoría de servicios como NordVPN, PureVPN, etc, cuentan con servicios de configuración de este estilo L2tp IPsec, pero por supuesto la recomendación es que antes de obtener un servicio de ellos, verifiques que tu router esté en la lista de sus equipos compatibles. Para el ejemplo específico queplanteas hemos usado PureVPN con su pluggin de Firefox que funciona perfecto... bueno en ocasiones (como la mayoría) tiene horas de congestión y lentitud. Saludos!
Hola excelente que puertos. Tengo una dua que puerto tengo que abrir en mi router. 1701?
Tus puertos los abrirá utomáticamente el router. Si lo tienes detrás de un Firewall, puedes ver este documento de referencia serverfault.com/questions/451381/which-ports-for-ipsec-lt2p Saludos!
@@momentosdetecnologia ok pero yo creo que tendria que abrilo en el router que me facilita la conexion a internet (ont huawei). Por otro lado no me queda claro cuando creas el usuario, dices la ip local del router, pero de que router del que te da conexion a internet o del omada. Un poco lioso de explicar por mi parte. Saludos y gracias
Excelente información, mil gracias.
Otra consulta, la IP PUBLICA que estas colocando es la que te tiene que brindar el proveedor de internet? o es una ip publica del router tp link er605?
Correcto, esa IP pública te la da tu proveedor de servicios de internet.
Hola Alan, excelente contenido, súper bien explicado.
Pregunta de novato, la IP PÚBLICA la tengo que atar a la mac address de mi Router tplink verdad?
Hola Kevin gracias por ver nuestros contenidos y por tus comentarios. Si la IP pública está en control de tu ISP, lo que deberás hacer es solicitar una de tres opciones: 1. Que te den el control de la IP (la configurarías entonces en tu router) 2 Que configuren tu módem de internet en modo Bridge (así tu router manejará igualmente una IP pública) y 3 que te permitan asignar la IP interna de tu red (asignada al router TP Link) en modo DMZ para que responda a todos los llamados desde fuera. Si a tu router TP link ya le fue asignado en su puerto WAN una IP pública, no tendrás que hacer nada ni vincularlo a una MAC. Saludos!
@@momentosdetecnologia Muchísimas gracias por la pronta respuesta! Súper recomendado este canal!
Buenas tardes, tengo un er605 configurado como servidor openvpn, me parece curioso este tipo de vpn con l2tp ya que asi no tengo que instalar software de terceros, como se podría hacer para crear el servidor ipsec. o con l2tp es suficiente en cuando a seguridad. gracias
Es suficiente y sigue siendo uno de los mas usados. También próximo a salir nuestro video de Wireguard ahora tan disponible como OpenVPN. Si quieres configurar tu L2TP con IPSEC puedes ver nuestro video: ruclips.net/video/OKdjwDgk79w/видео.html Saludos!
Buen video, solo hay un detalle que no logro entender, el Server name or address cual es o de donde lo consigo, o si es lo de la ip publica fija, en qué servicio lo debo de tener contratado si quiero hacer una VPN con 3 usuarios, cada 1 en 3 estados diferentes. Saludos
Hola disculpa la demora en responder ya que no habíamos visto tus mensajes. La IP pública fija mas importante será la del equipo al cual tus clientes se conectan. No importa el lugar del mundo. La recomendación utilizar OpenVPN. Si es algo mas fijo, la que ves en este video es la opción adecuada.
hola como estas tengo un tlr605 el cual configure vpn pptp en algunos equipos funciona bien pero en otros me arroja error que no permite paquetes GRE ? que puedo deshabilitar para que se conecten, gracias por cualquier dato que me ayude a solventar, saludos
En ocasiones es mas tema de windows. Verifica este artículo si depronto te sirve. Saludos. www.thewindowsclub.com/fix-vpn-error-806-gre-blocked-on-windows
El puerto que estás abriendo para el servidor también se debe abrir en el proveedor de internet?? O ya viene listo?
Hola Jeison si tu tienes el control de la IP pública, bastará con que configures el servidor y el router abrirá el puerto automáticamente.
Hola Buen Dia, muchas gracias por tu ayuda, ahora me surge un inconveniente, cree la VPN y me pude conectar el DHCP funciona bien , pero no puedo acceder ni a las carpetas compartidas ni veo los de la red a la que me estoy conectando
Es muy probable que tu firewall en equipos remotos esté ocasionando el problema: ruclips.net/video/6WT4mhOg2No/видео.html
Amigo puedo acceder a un reloj checador para bajar información
Buena tarde. Tengo una consulta técnica. Me gustaría saber si existe alguna forma de usar este servidor VPN con un pool de IP para poder ver y extraer contenido de páginas web con restricciones y que estas IP cambien cada cierto tiempo ?
No hay mucho control sobre las direcciones a asignar. En algún ejemplo específico tuvimos que crear una subred muy pequeña a los clientes VPN para que siempre asignara la misma IP al cliente.
Hola. Excelente vídeo. Todo muy claro. Solo que me estoy peleando con los puertos en módem de Telmex. Ayudaaaaa
Claro tiene una muy buena opción que es la de bridge para redireccionar el control de la IP hacia tu router.
Que tal excelente video, hice el procedimiento con ip fijas en los equipos ( ya que en vpn ip pool con el dhcp no me dejaba ) al utlimo en la conexion con windows 10 no se conectaba bien y arregle con AssumeUDPEncapsulationContextOnSendRule para que se pudiera conectar, y si me aparece el log de conexion bien y en el cliente windows el VPN conectado, pero no puedo hacer ping de ningun lado al otro, no eh podido modificar del lado del cliente la puerta de enlace del VPN ya que la tengo en 0.0.0.0, no se si sea por ahi el error y donde modificarla
Te recomiendo darle una mirada a este intercambio de ideas, ya que no siempre resulta tan sencillo. superuser.com/questions/1690221/connecting-to-a-vpn-client-that-does-not-use-the-vpn-gateway
@@momentosdetecnologia gracias fíjate que primero use el er7206 y ahí es donde tenía el detalle que después pude solucionarlo.
Ahora bien a los que tienen ese problema de vpn ip pool con el dhcp.....en el modelo er7206 no deja utilizarlo .......pero en el modelo er605 si se puede con dhcp sin problema tal cual el vídeo.
Hola Alan... pude conectarme, me da la ip del rango de la red, pero no me deja ver recursos compartidos, que pude ser? al ho tener el dhcp habilitado, me dejo poner el ip pool del mismo rango del router !!!
Hola, por cierto es una de las razones de usar el mismo IP pool, pero podrías tener una aproximación distinta utilizando el IP pool de una subred distinta y configurar tu firewall (de la máquina que quieres acceder) de manera que te permita el acceso, es muy probable que sea ese tu inconveniente: ruclips.net/video/6WT4mhOg2No/видео.html Saludos!
Hay que configurar algun NAT o redirección de WAN?
Hola Aldo, ninguna, automáticamente el router crea las excepciones.
Buenas! Primero que nada muchísimas gracias por el tutorial, muy bien explicado y con todos los pasos. Segundo, me surgieron dos problemas, el primero al colocar el rango de ip me tira error de solapamiento, tuve uqe usar otro rango, conecta, pero no tengo funcionalidad. Y segundo al conectarme a la vpn desconecta la red wifi a la que está conectado el equipo, creo que el problema es por el rango de ip.
Hola Nicolás, la conexión por OpenVPN no debería afectar tu conectividad al wi-fi, salvo que como tú dices detecte algún conflicto de dirección IP, y ni siquiera eso usualmente desconecta del wi-fi. Parecen dos problemas independientes pero podrían estar muy relacionados. Solo por probar intenta cambiar tu subred activa en tu localización dónde tienes el cliente. y por otro lado haz que la subred remota asignada por el servidor OpenVPN sea distinta. Recuerda que al fin y al cabo el router hará el enrutado correspondiente.
Me gustaria saber como crear un tunel para un OC200, desde un ER605 hacia otro Omada ER605 que tiene su propia linea de internet, aqui la cuestion es que, deberian comunicarse los ER605 directamente ya que el OC no tiene alguna interfaz como para poder usar el software OpenVPN como es en una PC, saludos y excelente videos.
Hola gracias por tu mensaje, pienso que podría servirte nuestro video: ruclips.net/video/0qQygEh7ojc/видео.html Saludos!
se puede realizar eso en un
TL-R605
SafeStream Gigabit Multi-WAN VPN Router???
La mayoría de la funcionalidad de ese router es similar a la del Omada ER605, puedes ver el emulador aquí: emulator.tp-link.com/5.11-605v2/index.html Eso para la versión 2. Saludos!
Para evitar el desvio de puertos se pudiera habilitar el DMZ en el router de infinitum dirigido al Omada?
Si correcto, puede ser una muy buena opción y manejas ya la seguridad en el ER de Omada
Hola buenas tardes, realicé las configuraciones tal cual lo haces en el vídeo y no consigo conectarme, en PC me marca un error en las negociaciones iniciales, habrá alguna configuración que no realicé o algo?
Por eso planteamos siempre que iniciemos con configuraciones muy sencillas tanto de "secret" como de contraseñas y nombres de usuarios ya que en la gran mayoría de veces ese suele ser el problema. Por otro lado en propiedades de tu conexión VPN puedes activar MS-CHAP
Hola, dos consultas, tiene para vpn para site to site? y ademas, si no contamos con servicio de ip fija, si cuenta con opciones de nombre en vez de ip. Gracias
Hola Maximiliano si cuenta con la opción de VPN site to site, no hemos hecho taller a ese respecto pero muy pronto lo abordaremos. Puedes usar el controlador y el acceso desde la administración en la nube en teoría pero no lo hemos experimentado aún. Pronto lo haremos. Gracias por ver nuestros videos.
@@momentosdetecnologia en verdad me gustaria ver el video de vpn lan to lan
Hola tengo una duda en la wan que se configura con ip privada o ip externa para hacer un server vpn, gracias
Tienes que usar IP pública.
Tienes el vídeo de cómo configurarlo por medio del controlador Omada?, gracias!
Hola, vamos muy pronto a publicar uno, después de nuestro video de VPN de LAN a LAN. Saludos!
@@momentosdetecnologia Gracias por su pronta respuesta, ojala sea pronto, :( compré varios dispositivosTplink, el omada OC200, Router Er7206 y 2 Switch Tl-SG3428. Exelentes vídeos, gracias por sus aportes
Saludos Alan.
Debo decir que me encantan tus videos, son faciles de asimilar y entender, muy bien explicados y sin tanto lio.
He tomado mis anotaciones para probar otros tipos de VPN, pues mi interes principal de vpn es LAN a LAN (estare probando L2TP/IPSec y ver si logro establecer el tunel), y te anticipo que si tienes una referencia/sugerencia seré todo oidos para escucharla y probarla al parecer igual que el compañero @richardagn
Excelente canal y gracias por compartir
Gracias por tus comentarios, suerte con tus proyectos.
Buenos dias estimado, realice la configuracion de una vpn en el router, por un tiempo funciono a la perfeccion, pero de un tiempo para aca se conecta pero no logro ver lo equipos en la red, y no encuentro e porque, ya configure una vpn pensando que la inicial se había dañado pero nada, sigo con la falla, pudieras indicarme mas o menos que puede estar pasando, gracias
Hola, si utilizas VPN por OpenVPN recuerda que podrás acceder solo en un sentido. Si deseas en ambos puedes a través de túneles IPSec. Te recomendamos también este video: ruclips.net/video/6WT4mhOg2No/видео.html Saludos!
Buen Dia! Tengo un Router ER7206, pero no puedo configurar la ip publica desde el modem del ISP, para configurarla has router tplink. Podrias apoyarme por favor en el proceso. Gracias! Excelente Video
Hola, no todos los proveedores te permiten ganar control de tu IP pública, primero deberás tener "autorización" de tu ISP paara configurarla en tu equipo y serán ellos quienes te indiquen cómo deberás configurarla. Saludos!
buen video sin tanto rollo
Con varias colusiones de este estilo y mezclando version 1 y dos de estos routers, siguen funcionando muy bien y por eso los seguimos recomendando saludos!!!
cuando haces el vídeo con el controlador omada?
Tenemos uno en el cual hicimos algo como un híbrido (ruclips.net/video/0qQygEh7ojc/видео.html ). Por un lado un router con controlador y en el otro extremo del túnel uno en modo independiente para poder comparar ambos. Nuestra recomendación sigue siendo usar modo standalone para establecer túneles de manera que apenas inicien suban la conexión. Saludos
Muchas gracias por el vídeo. Donde encuentro el server name or address? Muchas gracias
Hola, puedes abrir el archivo ovpn, con cualquier editor de tecto y la última linea antes del certificado contiene dicha dirección.
Una consulta amigo; requiere una IP fija?
Es lo ideal para tus VPNs
BUen dia, tengo una pregunta, he seguido todos los pasos pero no logro conectar la VPN, sera que hay que hacer algo en el modem del provedor ISP tengo IP publica, agradezco me despeje
la duda
Hola, efectivamente si tienes un router en el medio (en el extremo del servidor) debes redireccionar el puerto. Si tu router ER maneja tu IP publica no es necesario debido a que la abre automáticamente. Remotamente no debes hacer nada y te puedes conectar desde cualquier lugar.
Como redirecciono el puerto?@@momentosdetecnologia
cuantos usuarios remotos (laptops desde otras oficinas, celulares ) puedo crear y conectarme con el ER605 - ER7206
Como onos decías en tu otro mensaje la limitante será el de menores especificaciones, en este caso el 605 limitándote a entre 16 y 20 dependiendo del túnel que crees.
Tem como esse roteador com vpn integrado pra jogar via lan multiplayer online tipo o radmin vpn ou hamachi ?
No podría darte una apreciación con pruebas a ese respecto. Lo siento.
exelente solamente que en mi router no se si tengo la ip fija y la ip publica cual es
Esa pregunta te la responde tu proveedor de servicios. Si no es un servicio empresarial es probable que no tengas IP fija. Si recurres a una conexión dinámica puedes usar los servicios de No-IP. www.noip.com?fpr=9imud
Hola me puedes decir que voltaje y amperaje de la fuente de alimentación.
Gracias y saludos
Hola Aswaldo, puedes ver aquí: ruclips.net/video/4Js79THSJ-o/видео.html de paso te puede gustar el video. Son 9V 0.85A muy bien aprovechados ya que a diferencia de muchos routers que hemos probado, la generación de calor es realmente mínima.
@@momentosdetecnologia Muchísimas gracias
Hola, excelente video. Segui todos los pasos y se conecta pero no puedo ver las maquinas. que podra ser?
Te recomendaría ver el video ruclips.net/video/6WT4mhOg2No/видео.html
Gracias por la pronta respuesta .No es esta la solución El firewall en algun momento lo desactive pera ver si pasaba por ahi y seguia todo igual. Estableci el rango vpn en la 192.168.0.200 a la 250 El router esta en la192.168.0.1 Si pingueo a la 192.168.0.5 responde pero si pongo en el explorador \
ombreequipo no puede establecer comunicacion
Es posible crear varias redes vpn con sus rangos IP de subred distintas ?
Hola claro que si de hecho es lo ideal para que el enrutador sepa para donde van los datos por cada cliente VPN.
Excelente! muy lindo equipo precio / prestaciones
Hola, el video muy explicativo y didáctico pero al configurar el servidor VPN en el router ER7206 me envia el siguiente mensaje "la dirección IP entra en conflicto con el grupo de IP, porque no pueden estar en el mismo segmento de red, modifique la dirección IP e inténtelo nuevamente." no se si me podrias colaborar para solucionar este inconveniente que no me deja activar el servidor DHCP del router
A la hora de crear un ámbito para crear tu conexión VPN deben estar en distintos segmentos de red. Tu router se encargará de "interconectarlos". Por decir algo una red puede ser 192.168.20.x y la de tu VPN la 192.168.21.X , Saludos!
funciona con proveedores de internet con IP nateadas? no podemos hacer apertura de puertos pero por ejemplo los servicios P2P funcionan sin problema
Hola Ernesto, te funcionará solamente si tu proveedor de Internet pudiera hacerte un DMZ a tu router y con eso utilizarías la IP de tu proveedor como la IP del servidor. Ya el resto de la configuración la haces en tu Omada Router. Saludos
@@momentosdetecnologia gracias! tengo ese problema, el proveedor no hace aperturas de puertos, sabes de algun sistema para crear una vpn con p2p o algo similar?
se puede configurar ER605 - ER7206 con ip publica dinamica?
Hola, claro que sí, simplemente el archivo exportado ovpn, lo editas y en su linea donde aparece la IP lo cambias con el nombre FQDN correspondiente asignado por tu proveedor de DNS dinámico. Nos ha ido bien con NoIP: www.noip.com?fpr=9imud
y cual es el equipo tp link que me permita crear usuarios remotos maximos... por ejem uno que me soporte 100 usuarios o mas.
Me iría por el ER7206 con 100 máximo y una mezcla entre ellas. Si vas por Open VPN te da mucha versatilidad. SSi cuentas con varias IP públicas puedes inclusive balancear entre varios 7206
Duda: no faltó abrir/redireccionar los puertos del modem? Que puertos serían?
Saludos.
Hola, los puertos los abre automáticamente el router (por lo que está manejando la IP pública) si estuviera detrás de un firewall o un router por ejemplo de tu ISP, abres el puerto del servidor, por ejemplo el 1194, o el que hayas asignado en el servidor.
@@momentosdetecnologia En mi caso estoy detrás del modem que me proporciona el ISP. No supe que puertos redireccionar hacia el router, por lo que decidí activar la DMZ y apagar el firewall del router, pero no me funcionó . Mis otros servidores dentro de la red los puedo acceder desde afuera sin problema. De hecho openVPN del router es accesible, pero este L2TP no. No se me ocurre que pueda estar pasando.
Cuando mencionas "abres el puerto del servidor" a cual puerto te refieres? es decir, en la configuración vpn (L2TP) del router no veo puertos, pero me supongo que por default maneja uno o varios.
De antemano te agradezco bastante tu atención . Excelentes videos los que creas
Amigo se puede usar para un starlink? Cómo contacto contigo ?
La versión 2 del er605 y 7206 ya soportan DynDNS hosts para tus sesiones de conexión, solo me queda la duda si starlink está asaignando IPs públicas que se asocien con ese host de DynDNS...
@@momentosdetecnologia UMM ya otra cosa para balancear la red si solo tengo una sola no me es útil para luego sacar un puerto para un microtik? O no es necesario?
Buenas Noches ! ya tengo mi servidor corriendo , me interesa agregar una segunda funcion que seria , como hago para que se vean los clientes entre si ?
En esse caso lo que vas a necesitar es una conexión directa desde otros routers cliente. Revisa este video si te sirve para lo que necesitas: ruclips.net/video/0qQygEh7ojc/видео.html Saludos. Recuerda que también puedes intercomunicarte con el ER7206 amzn.to/3NprfkQ
@@momentosdetecnologia se me olvido mencionar que los puntos remotos estan con starlink y no entrega ip fija ni dinamica :/ pense que con esta solucion se podrian ver mis clientes entre si
Buenas tardes, como puedo obtener la IP de para la conexion de los clientes
Hola, esa IP te la da tu proveedor de acceso, normalmente asociada al equipo (router) que ellos te instalan, así es que deberás poder redireccionar los puertos para establecer la VPN, poder fijar un DMZ, ó que te den el control de la IP pública y te dirán como configurarla en tu propio router
Saludos, tengo una pequeña inquietud tengo mi router trabajando con varios wan y tengo varias vlan, como puedo denegar el acceso a internet a una ip en especifico no importa desde la vlan que este configurado, me gustaría saber si es posible y si me podría dar una manito. Gracias
Hola Franklyn un saludom si se puede. Gira en torno a la creación de grupos y las restricciones que les crees a los mismos. En tu caso el grupo contiene una sola IP/nombre. Te dejo esta referencia: www.tp-link.com/ch/support/faq/188/
no puedo accesar a la carpeta comartida como tu lo tienes ,
me podras ayudar?
Es probable que necesites crear ciertas excepciones de FW: ruclips.net/video/6WT4mhOg2No/видео.htmlsi=3gMdAbwMb38Nkuqg Saludos!
excelente tutorail lo he probado pero no me funciona, he visto que ponen el modem del ISP en modo bridge pero no lo obtener internet por mas que lo conecto al puerto WAN de mi er605 no capta la IP publica de mi modem alguna ayuda por favor 🙏🙏🙏
Es muy importante que sea tu proveedor de servicios quien te ayude a esa configuración sobre todo porque para el modo bridge en ocasiones es necesario una configuración adicional. En linea con ellos te aseguras que estés recibiendo una IP pública.
Y probaste poner en dmz la ip detras de tu proveedor?
hola inge muy buen dia, oiga tengo un problema yo se que no es el lugar pero espero y me pueda apoyar, tengo unifi y omada en el mismo equipo como puedo hacer para cambiar el puerto de conexion del 8843 al 8844 ya que el qie inicie primero me dice que ya esta ocupado el puerto
saludos
Hola, en el caso de Omada, puedes referirte a este artículo: www.tp-link.com/us/support/faq/1040/ y en el caso de Unifi puedes referirte a: help.ui.com/hc/en-us/articles/218506997-UniFi-Network-Required-Ports-Reference
Se puede tener un portal cautivo para hacer Check-in Facebook?
Actualmente tienes las posibilidades que viste en el video, y entre otras están Radius, Portal y Facebook como medios de autenticación con las instrucciones que provee TP Link. Si quieres, entre los emuladores de TP-Link, está el del controlador omada y puedes profundizar un poco al respecto. Te dejo el vínculo: emulator.tp-link.com/Omada_controller_emulator_v5.7/
Buen dia, tengo dudas y quiero ver si me puedes ayudar....siguiendo tu video donde defines la ip publica de mi modem en el tplink ? (Telmex) ya hice todos los pasos pero no logra conectarse,al momento de configurar la VPN win 10 tecle a ip pubilca de mi modem , y los demas parametros que tu indicas y me marca error de el intento de conexion L2TP porque le nivel de seuridad encontro un error de proceso, ya busque quitar actualizacion, y otras 2 opciones pero no logro conectarme
Hola Pedro, busca mantener siempre las opciones de seguridad lo mas sencillo posible y luego las refuerzas. Tambien si usas L2TP con túnel IP sec, activa las opciones MSCHAP en las opciones del adaptador.
@@momentosdetecnologia La realidad es que nunca he hecho una vpn y estoy un poco confundido, me gusto la opcion de open vpn , por ahi te envie una pregunta en ese video, gracias por tu infinito apoyo
@@PedroSilva-oq8iy como solucionaste el error?
@@arielayala7450 no lo he podido resolver , en omada controller no se ve reflejada la vpn , no se si sea por la ip ya que no estoy seguro que ip debo poner , si la ip publica de mi ISP o la del ER605
@@PedroSilva-oq8iy lo pude resolver . Tienes que poner la ip publica que te asigen tu isp y solicitar que deje en modo bidge el modem. Con eso y lo especificado en el video, funciona perfectamente.
Buenas tardes, antes de Suscribirme tengo una duda Importante. En el minuto 4:30 de este video, estas ingresando la IP publica del proveedor de internet que tiene asignada en ese momento, pero aqui el problema mio y de todos, es que el proveedor de internet, cambia la direccion IP publica casi diario, y como quiero conectarme directo a mi oficina desde otro pais, no tendre a nadie quien me pueda dictar la nueva direccion IP del proveedor cuando me la cambie, entonces te pido ayuda de favor para ver si le puedo poner un nombre especifico en vez la direccion de IP publica que me asigna mi proveedor de internet.
Lo que puedes hacer es recurrir a servicios como Dyndns, o NoIP (www.noip.com?fpr=9imud ), al exportar el certificado y el archivo (.ovpn )de conexión deberás cambiar esa última línea de servidor remoto. Saludos!
@@momentosdetecnologia de echo ya ingrese correctamente la cuenta con no-ip, pero antes de hacer eso, me quise asegurar de que pudiera conectarme normalmente con la ip publica tal como lo indicas en el video siguiendo paso a paso, y no me da conectividad. Sn si, no me da acceso a poder entrar siguiendo paso a paso lo que indica tu video, Ni con la IP publicac que me esta asignando al momento el proveedor de internet, ni con el no-ip. Ay forma que me puedas ayudar por un costo si te conectas por medio de AnyDesk? Se me olvido comentarte que estoy usando el Modelo ER7206.
Hola, buen dia, si no tengo IP publica como puedo hacer esto? Ya compre el kit omada, router, switch y el oc300... Muchas gracas por el apoyo...
En VPNs es casi inevitable el uso de IP pública. Puedes optar por hacer una conexión VPN utilizando OpenVPN para lo cual puedes cambiar en el archivo OVPN exportado la linea que tiene la IP del host y la reemplazas por el host de tu DynDNS o NoIP.com
@@momentosdetecnologia muchas gracias, para que funcione debo de abrir los puertos en el modem del ISP...
Excelente
Hola, he seguido tu tutorial para configurar la vpn, pero tengo un problema, tengo dos equipos en el mismo lugar que se conectan a la vpn, pero no me permite que esten los dos conectados a la vez a la vpn, tienen usuarios diferentes, pero simultaneamente no pueden estar los dos conectados, me puedes ayudar a solucionarlo. Gracias.
En ese caso te recomendaría utilizar OpenVPN en el lugar al cual te vas a conectar. ruclips.net/video/ZenAMzL9s0M/видео.html
@@momentosdetecnologia No puede ser algo que el router donde esta creada la vpn bloquee el acceso de dos pc desde la misma ip publica??
hola a mi también me aparece lo del solapamiento, algo que a vos no te aparece, tu router es 192.168.11.1 y creas un vpn pool ip con el mismo rango con distintos rangos pero no te sale el cartel! porque es ?
mi dhcp es de 192.168.22.100 a 192.168.22.199 y mi rango de vpn ip pool es de 192.168.22.200 a 0192.168.22.230 y me sale el error de solapamiento
Es correcto, y para que te funcione de manera transparente deberás hacerlo con una subred distinta que el propio router te enrute, la cual es su función. Por decir algo tu red principal en la red 192.168.15.x y tu red remota la 192.168.16.x
Buenas, probé con mis dos ISP y con ninguno funciono. Puede ser problemas con el router?
Hola, siempre inicia con la configuración mas sencilla posible y vas subiendo seguridad y velocidad. Lo mas común en este tipo de conexiones es digitar mal contraseñas complejas. Por otro lado verifica el registro o vitácora del router para ver qué mensaje de error está reportando.
se puede si no rengo ip publica???? no me la da mi proovedor
Hola puedes utilizar servicios de DNS dinámico como los de www.noip.com?fpr=9imud y lo que haces es editar el archivo ovpn para que en remote esté tu FQDN en lugar de tu IP. Allí puesdes ver las opciones que tienen para que esa dirección se actualice.
HOLA MUY BUENO SOLO UN PERO AQUI EN MEXICO PRACTICAMENTE LAS PERSONAS O LOS CLIENTES NO CONTRATAN IP FIJAS ENTOCES NO SE SI TIENES UN VIDEO DE COMO HACERLO ATRAVEZ DYNDNS O NO-IP
Hola Sergio, muy buena tu observación. Efectivamente es posible. Inclusive si tu router no está expuesto con dirección IP pública, la cable está en la redirección de puertos que en ocasiones los proveedores de internet permiten al cliente controlar o gestionar. Te entiendo lo que dices con respecto a las IP fijas y es un dolor de cabeza en todos los países, en gran medida por lo limitado de ese recurso, acá también en Colombia es problemático para quienes contratan como personas y no como empresas. La solución mas viable que hemos visto es que al menos se solilcite control de la redirección de puertos y poder gestionar igualmente un DynDNS.
@@momentosdetecnologia Grcs. Para el mismo caso... Cómo se configura el router con un dominio dyndns?
@@videos1967 buen dia si pudiste realizarlo?
hay un video donde haces un rouerter como cliente y los conectas
Correcto Elías, es una de las funcionalidades más interesantes de estos routers. Bueno hay otros también pero estos nos han funcionado de manera sobresaliente. Una cosa es el cliente "viajero" que necesita conectarse donde esté y otro la oficina remota o simplemente una oficina móvil como por ejemplo eventos y congresos. Puedes verlo aquí ruclips.net/video/KYErOSndDp4/видео.html
ERROR EN EL INTENTO DE CONEXION L2TP PORQUE EL NIVEL DE SEGUIRDAD ENCONTRO UN ERROR DE PROCESO DURANTE LAS NEGOCIACIONES INICIALES CON EL EQUIPO REMOTO ESTO ME APARECE EN LA CONEXION VPN CUANDO INTENTO CONECTAR UNA COMPUTADORA REMOTA AL ROUTER ALGUN COMENTARIO?
Un error común que se debe en ocasiones a la configuración de MSCHAP y del cual encontrarás varios foros online. Saludos!
COMO TE CONTACTO PARA UNA ASESORIA?
Hola siempre estamos disponibles a través de nuestro sitio web www.momentosdetecnologia.com Saludos!
Hola Alan buenos días
Tengo un problema ya tengo creado un túnel vpn pptp de lan a lan pero cuando asigne un poll de VPN no me dejó crearlas dentro del mismo segmento de red así que me todo crear un segmento aparte y me dejó conectar el túnel pero no me deja ver ciertos equipos de la red como lo es una planta telefónica como puedo hacer para ver los equipos en las dos redes para poder conectar un teléfono en el cliente a la planta donde está el servidor
Hola Daniel, en el caso de LAN a LAN como lo has hecho el router debe automáticamente enrutar hacia el otro segmento de red. De no ser así siempre puede modificar la tabla, pero debería ser automático. Haz un ping a la IP remota una vez conectado en tu LAN a LAN para verificar conectividad. No olvides temporalmente deshabilitar el firewall para recibir el ping de redes no "locales"
hice todo lo del tutorial... pero no logro conectarlo por windows. he probado varias computadoras (10,11) y diferentes ISP sin ningun resultado. pero si lo hago de un celular se conecta sin problemas :(
Hola Luis, si parece bien extraño, sobre todo que si logras conectarte conun archivo ovpn, ese te debe servir desde cualquier lado. Intenta utilizar otro software cliente. Puede ser OpenVPN Connect, o puede ser OpenVPN GUI v11
Puede soportar más de 10 usuarios por VPN - (conectar a servidor Windows Server 2019)
Hola, de acuerdo al fabricante y nos hemos acercado lo suficiente: "Highly Secure VPN: Supports up to 20× LAN-to-LAN IPsec, 16× OpenVPN*, 16× L2TP, and 16× PPTP VPN connections."!
Gracias@@momentosdetecnologia seguimos en contacto.!
Ninguno de tus videos me han servido y sigo todas las indicaciones, lo he hecho con DMZ y con apertura de puertos y no puedo crear ningun VPN, ni el IPSec site to site y ni este con los pasos sencillos que marcas
Es curioso, aunque esta modalidad cliente windows por ejemplo a servidor plantea algunas otras cosas en la autenticación que pueden también ser problemáticas. Si te falló también el más sencillo que es el site to site con dos routers idénticos pienso que puede ser tu router "servidor". Borra todas las entradas y preferencias de VPNs y lo vuelves a intentar. No es caso verificar la IP ya que entiendo que te funcionó bien la primera fase.
@@momentosdetecnologia Lo que pude visualizar fue lo siguiente, la negociación de la phase 2 no pasaba, aquí lo me solucionó fue dejar el nivel de seguridad como venía y así ya me quitó el error 18
Buen dia, tengo 2 de estos routers ER7206 en diferentes ubicaciones, segui paso a paso tus instrucciones de este video hasta incluyendo tu Usuario y Contraseña, y en ambos routers no ay forma que me pueda conectar utlizando la conexion de VPN desde Windows ni Celular. Hay algo que esta faltando en el video, como por ejemplo en tu minuto 1:51, le pongo los mismos IPs que anexaste, y me arroja un error en que los IPs que estoy utlizando que son los tuyos del video, estan haciendo conflicto, del cual no me deja avanzar. Pero la mas importante de todos, es que al momento de hacer la conexion de VPN en Windows siguiendo tus paso, marca un error de autheticacion, del cual le estoy ingresando las contraseñas correctas, y quiziera obtener tu ayuda de favor.
Verifica en propiedades de tu conexión VPN que tengas ms chap activado o desactivado según corresponda: bobcares.com/blog/vpn-connections-fail-when-using-ms-chapv2/
no funciona el paso 1 , pide que pongas otra ip diferente a pesar de estar libre
En ese caso podrías inclusive asignarlo en una subred distinta, y tu router se encargará de direccionar. Por ejemplo si tu red es la 192.168.15.0/24 podrías generar que el IP pool sea para unas pocas direcciones en el rango 192.168.4.0/24
no funcina en mac ni en iphone
Es extraño, lo usamos a diario en iPhone mas no en mac. Podrías compartir tu versión de sistema, OpenVPN y router? Puede ser alguno de esos el problema