![\"\"](\"https:\/\/i0.wp.com\/www.tech-nico.com\/blog\/wp-content\/uploads\/2020\/07\/image.png?resize=580%2C196\")
Este tipo de setup tiene 1 inconveniente:<\/h3>\n\n\n\n
Antes de seguir con la configuracion, es fundamental que aclaremos que el estar haciendo hairpinin<\/a> (o forwarding) de una VPN hace que el origen que ve tu VPN Server es siempre el primer equipo, en este caso el de Border (ver imagen superior). Es decir que si hay un usuario con una VPN activa, otra VPN no deberia poder conectarse, o hasta incluso puede suceder que se caiga el tunel existente y entre el nuevo. Para mitigar este problema pueden probar desactivar el tilde \u00abOne session per host\u00bb<\/strong> en tu configuracion de VPN Server. En mi caso L2TP Server. No es la mejor de las soluciones pero puede funcionar.<\/p>\n\n\n\n Luego reemplacen [TU IP PUBLICA] <\/strong>por la direccion IP publica que usan para navegar a trav\u00e9s de NAT. Y reemplazar 192.168.77.2 <\/strong>por el direccionamiento IP interna que le dieron al equipo que haga de VPN. Se supone que la regla de Masqarade del Pool de IP de los abonados deberia estar puesta si tenes este mismo escenario. (no esta entre estas reglas)<\/p>\n\n\n\n Misma aclaracion que anteriormente, siempre que el equipo este en modo router aqui se agrega la regla de masqarede para el pool de IP que usemos en el bridge o LAN. (En este caso no esta).<\/p>\n\n\n\n Realmente desearia poder postear mas seguido, tengo algunas cosas en mi lista, como Domotica, Automatizaciones en casa, Algo de programacion con WordPress, algo de monitoreo con ubiquiti, Etc. Mis saludos a todos los hispanos!!.<\/p>\n\n\n\n _____ La semana pasada instale un rack para fibra al hogar en Rolon – La Pampa, y me encontre con la particularidad de que el carreir entrega una sola direccion IP Publica, para lo cual tuve que hacer Port Forwarding de … Sigue leyendo Reglas de NAT para el primer NAT: Border<\/strong>.<\/h3>\n\n\n\n
add action=dst-nat chain=dstnat comment=\"VPN L2TP Forwarding\" dst-address=[TU IP PUBLICA] dst-port=4500 protocol=udp to-addresses=\\
192.168.77.2 to-ports=4500
add action=dst-nat chain=dstnat dst-address=[TU IP PUBLICA] dst-port=1701 protocol=udp to-addresses=192.168.77.2 to-ports=1701
add action=dst-nat chain=dstnat dst-address=[TU IP PUBLICA] dst-port=500 protocol=udp to-addresses=192.168.77.2 to-ports=500
add action=dst-nat chain=dstnat dst-address=[TU IP PUBLICA] dst-port=2218 protocol=tcp to-addresses=192.168.77.2 to-ports=2218
add action=dst-nat chain=dstnat dst-address=[TU IP PUBLICA] protocol=ipsec-esp to-addresses=192.168.77.2<\/code><\/p>\n\n\n\nReglas para el segundo NAT, VPN Server<\/strong><\/h3>\n\n\n\n
add action=masquerade chain=srcnat comment=\"default configuration\" src-address=192.168.77.1<\/code><\/p>\n\n\n\n
Ahora que estamos en cuarentena deberia poder organizarme y lograr subir algun video. <\/p>\n\n\n\n
Primero en tech-nico.com<\/p>\n","protected":false},"excerpt":{"rendered":"