Habilitar VPN PPTP en Windows Server a través de Pfsense

elezana

Estimada Comunidad:
El escenario es el siguiente: Tengo PfSense con Gateway Firewall y un Windows Server en mi red local con VPN habilitada.
Ya he creado reglas en PfSense para puerto 1723 para permitir la conexión y NAT (port forwarding) pero no lo consigo. Antes tenía solo un router donde aplicaba un virtual server de NAT al puerto 1723 y funcionaba sin problemas.

He buscado manuales o tutoriales y no he visto nada. Alguien tiene algún tipo de orientación al respecto?

ptt

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

Si "muestras" lo que hiciste, los compañeros podrán ver si cometiste algun error...

Revisa: https://docs.netgate.com/pfsense/en/latest/nat/port-forward-troubleshooting.html

lucasll

@elezana
Hola.
Además de puerto 1723 TCP, prueba a agregar también el protocolo GRE.

elezana

@ptt Excelente acotación amigo. Me acabo de unir al foro Netagate. Muchas gracias por todo el consejo y la orientación. Ya he revisado la documentación, ahora voy a aplicar. Si me va bien o mal, compartiré capturas de la configuración.

elezana

@lucasll Ya lo tenía habilitado. Voy a aplicar unas sugerencias de la documentación relacionada. Muchas gracias por tu ayuda! Luego voy a compartir capturas de la config.

BrujoNic

Tengo una duda. Supongo que si me pongo a "imaginar" tu esquema de red seria Router del ISP (WAN), pfSense (pS) y Red Lan (RL). Algo como esto:
WAN--> Tarjeta WAN pS-->RL.

Si es así, lo primero que yo haría para no dar una explicación LARGA, es configurar la WAN del pS con una IP fija fuera del rango que reparte el WAN, luego en el router, abrir TODOS los puertos a la IP WAN del pS y teniendo todo eso listo, simplemente abres el o los puertos que vayas a necesitar a las IPs de tu red interna.

De nada vale que hagas reglas hacia el exterior, si no tenes abierto el exterior para nada.