Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    VPN IPsec conecta pero no accede a redes internas

    Scheduled Pinned Locked Moved Español
    57 Posts 3 Posters 8.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • gersonofstoneG
      gersonofstone
      last edited by

      Otra recomendacion en phase 2 coloca exclusivamente la subnet o el host al cualquieres acceder, en ocaciones colcoar 0.0.0.0/0 no es bueno por que puedes tener problemas de enrutamiento

      Papu!! :V

      G 1 Reply Last reply Reply Quote 1
      • G
        gustavoctm @gersonofstone
        last edited by

        @gersonofstone
        esa regla está creada en Firewall / rules / ipsec

        0_1532377714666_77c756eb-4459-4726-9ee6-0a00ed97ef91-image.png

        y aun así no logro acceder a la red lan

        1 Reply Last reply Reply Quote 0
        • G
          gustavoctm @gersonofstone
          last edited by

          @gersonofstone

          anteriormente lo tenía así

          0_1532377904104_53b50767-0e20-4a8b-a6c6-71d40b763816-image.png

          es la red que quiero acceder, lo había cambiado a 0.0.0.0/0 pero aun así no funca

          1 Reply Last reply Reply Quote 0
          • gersonofstoneG
            gersonofstone
            last edited by

            hola

            listo asi como tienes la red deberia funcionar, si el tunel esta activo has una prueba de tracert para saber por donde se va el trafico

            Papu!! :V

            1 Reply Last reply Reply Quote 0
            • gersonofstoneG
              gersonofstone
              last edited by

              en rules puede que tengas alguna regla que enrute hacia internet y no hacia el tunel

              Papu!! :V

              G 1 Reply Last reply Reply Quote 0
              • G
                gustavoctm @gersonofstone
                last edited by

                @gersonofstone

                hola

                estás son las reglas que tengo creadas en firewall / rules / Wan

                0_1532439646399_98e83a46-192c-4e1c-881c-e581b85c2290-image.png

                1 Reply Last reply Reply Quote 0
                • gersonofstoneG
                  gersonofstone
                  last edited by

                  Segun lo que envias la red remota es la 192.168.1.0/24? si es asi porfa con un tracert comprueba hacia donde va el trafico , asegurate que el otro lado donde esta al red remota tenga permitido llegar (acl, politicas)

                  Papu!! :V

                  G 1 Reply Last reply Reply Quote 0
                  • G
                    gustavoctm @gersonofstone
                    last edited by

                    @gersonofstone

                    Estimado hice un tracert a la ip 192.168.1.173 que es un server que está en la lan

                    0_1532443942970_62237dbc-f978-4150-8e2a-1471f7b2593b-image.png

                    no se si el resultado puede esclarecer algo, yo no se que ruta siguió

                    1 Reply Last reply Reply Quote 0
                    • gersonofstoneG
                      gersonofstone
                      last edited by

                      esta perfecto ahora realiza un tracert hacia internet puede ser el 8.8.8.8 y colcoas los resultados

                      Papu!! :V

                      G 1 Reply Last reply Reply Quote 0
                      • G
                        gustavoctm @gersonofstone
                        last edited by

                        @gersonofstone

                        tracert realizado a 8.8.8.8

                        0_1532444628134_3d2bdc19-df71-4856-8a1d-a5bfba154ca4-image.png

                        1 Reply Last reply Reply Quote 0
                        • gersonofstoneG
                          gersonofstone
                          last edited by

                          Perfecto , el problemas es que se esta enrutando hacia internet y no hacia el la vpn, tienes alguna ruta estatica de esa red? si es asi borrala

                          crea una regla que diga algo asi

                          lan net --> 192.168.1.0/24 * * * y dejala en el top (parte de arriba)

                          y dale recargar a las reglas

                          Papu!! :V

                          G 1 Reply Last reply Reply Quote 0
                          • G
                            gustavoctm @gersonofstone
                            last edited by

                            @gersonofstone

                            hice esto

                            0_1532450099317_0b4eb9bd-9629-4636-9698-d19fec565eea-image.png

                            pero sigue sin funcar

                            1 Reply Last reply Reply Quote 0
                            • gersonofstoneG
                              gersonofstone
                              last edited by

                              mira en

                              Diagnostics Routes 
                              

                              y busca la 192.168.1.0/24

                              q te muestra

                              Papu!! :V

                              G 1 Reply Last reply Reply Quote 1
                              • G
                                gustavoctm @gersonofstone
                                last edited by

                                @gersonofstone

                                eso muestra

                                0_1532464394556_cb7c05f1-5cfa-4f72-badf-32d20a2813c6-image.png

                                gersonofstoneG 1 Reply Last reply Reply Quote 0
                                • gersonofstoneG
                                  gersonofstone
                                  last edited by

                                  quien es la ip 192.168.1.99?

                                  Papu!! :V

                                  G 1 Reply Last reply Reply Quote 0
                                  • G
                                    gustavoctm @gersonofstone
                                    last edited by

                                    @gersonofstone

                                    es la ip de la interfaz lan

                                    1 Reply Last reply Reply Quote 0
                                    • gersonofstoneG
                                      gersonofstone
                                      last edited by

                                      esa misma red esta en la remota de la vpn?

                                      Papu!! :V

                                      G 1 Reply Last reply Reply Quote 0
                                      • G
                                        gustavoctm @gersonofstone
                                        last edited by

                                        @gersonofstone

                                        yo configuré el pool 192.168.69.0/27 para el enlace vpn si a eso responde tu pregunta.
                                        la red del pc cliente el cual se conecta la vpn es la 192.168.0.0/24

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          acriollo
                                          last edited by

                                          Creo que lo cordial seria iniciar con un diagrama que indique cuales son las dos redes que se quieren conectar. A mi me parece que las redes se estan traslapando, asi no va a funcionar.

                                          G 1 Reply Last reply Reply Quote 0
                                          • G
                                            gustavoctm @acriollo
                                            last edited by

                                            @acriollo

                                            Hola

                                            acá intenté representar lo que quiero lograr que es una vpn de acceso remoto IPsec, es acceder a la red lan desde el cliente VPN, la conexión se establece, pero no logro acceder a la red que previamente le di acceso cuando configuré la Phase2 (puedes verlo en las imagenes anteriores).

                                            0_1532526530851_86ac2391-efbf-4783-8554-f39ebb4a8386-image.png

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.