Configura tu propio VPN 'Site to Site' con el Controlador de Red de OMADA - TP-LINK

[@erosklarrann3376]

Muchas gracias por tu aporte, la verdad muy interesante tu video, voy a realizar la practica con 3 Routers VPN ER7206 y a traves de Omada. Saludos!

[@momentosdetecnologia]

Hola, gracias por tus comentarios, la verdad muy contentos de haber implementado esta marca en ya varios escenarios. El video de esta semana es el más sencillo de todos para implementaciones VPN. Router a Router Cliente con Omada controller y standalone, con Open VPN es como un Site to Site en un solo sentido. Saludos.

[@agranielr78]

@momentosdetecnologia, tengo en un sitio ip publica fija, pero en el otro tengo ip nateada, es posible establecer el tunel?? los routers serian dos er605 v2

[@miltonraul6259]

Hola! me parecen excelentes tus vídeos te agradezco demasiado que compartas todo esto puesto que me ayuda en mi trabajo.

[@momentosdetecnologia]

Hola Milton, claro que si. Puedes conectar dimultaneamente no solamente por IP-SEC sino por cliente OpenVPN otros routers de este estilo.

[@sistemasmaterama57]

Excelente video, muy bien explicado. Me surgen dos dudas; para crear esos túneles se necesita alguna configuración especial en los servicios de internet (aquí en México trabajamos con Telmex) y la otra duda es si se necesita la inscripción al servicio de nube de TP-Link. Espero tenga oportunidad de responder estas dudas, y de antemano le agradezco su atención. Saludos.

[@momentosdetecnologia]

Hola, estas son simplemente metodologias de interconexión de tus redes. No tiene nada que ver el servicio con quien lo tengas contratado y ne te cobrarán por ellos y tampoco TP Link lo hará. La única consideración importante, es que tengas en almenos uno de los dos extremos de la conexión, una IP pública fija, la cual en realidad podría ser reemplazada por un redireccionamiento de Host como el de NoIP.com, pero que facilitaría ubicar tu "red principal" para establecer la comunicación.

[@rubensantamaria8122]

Muchas gracias por compartir su conocimiento quisiera saber si tengo 3 oficinas, el procedimiento es el mismo?

[@momentosdetecnologia]

Hola Rubén, efectivamente. Simplemente tendrás 3 conexiones concurrentes al mismo "respondedor".

[@rubensantamaria8122]

@@momentosdetecnologia Excelente gracias

[@davidcalzadilla3802]

Excelente video, muy buen aporte. Consulta es posible con un router TP Link ER605 conectarse a un router Cisco?.

[@momentosdetecnologia]

Si se puede, lo malo es que algunos fabricantes escogen no dar tanta libertad a todos los parámetros como lo hace TP Link lo que puede resultar en negociaciones fallidas. Con Unifi funciona muy bien. Saludos!

[@davidcalzadilla3802]

@@momentosdetecnologia Muchas gracias.

[@juanacevedo6592]

Hola, amigo esta configuracion por Ipsec es similar a openvpn tunnel? en caso contrario en que se diferencian ? y cual es mejor opcion para configurar en el router er605 ? Muchas gracias

[@momentosdetecnologia]

Un saludo, te refiero a este artículo que no podría explicarlo mejor. www.icm.es/2019/12/05/tunel-ipsec-openvpn/

[@dcStreaming]

Muy buenas, estoy intentando montar una conexión IPsec como el del vídeo con dos ER605 pero no consigo que se vean ambos equipos. La idea es que le demos un ER605 a un cliente nuestro y lo conecte a su router y no tenga que configurar nada. De esta forma nosotros poder acceder a sus equipos desde España. ¿Con los túneles IPsec se podría hacer?

[@dcStreaming]

Me funcionaría si solo tengo que abrir puertos en mi router pero el cliente que no tenga que hacer nada. Es posible?

[@momentosdetecnologia]

Hola, efectivamente lo podrás hacer. Puedes inclusive variar ligeramente este procedimiento de este video. El servidor lo creas igual, es decir creas un L2TP server y una política de IPSEC es decir una clave precompartida. Luego, creas un usuario en VPN,-USERS (importante que sea aquí ) De esa manera vas al Router cliente (que no necesariamente deberá tener una IP pública fija), y en vez de ir a tunel IPSEC puedes crear un L2TP client con los datos que creaste en el SERVIDOR, hazlo con tiempo y calma que la mayoría de errores es pasar por alto cual red (segmento de red) es local y remoto y la mas común de todas, cometer errores al digitar claves, y PSKs. No olvides especificar en el usuario creado en el servidor, que es un cliente LAN to LAN, y en el cliente cuando lo estés creando, especificas working mode NAT. Saludos y suerte en tu proyecto.

[@momentosdetecnologia]

En el cliente no tienes que redireccionar nada y puede estar inclusive tras otro router, y en tu "servidor" de conexión, el router automaáticamente abre los puertos necesarios.

[@dcStreaming]

Muchísimas gracias!!! Lo estoy probando y he conseguido de forma parcial pero creo que voy x el camino. La semana que viene os diré cómo va la cosa. Muchas gracias!!!

[@dcStreaming]

@@momentosdetecnologia Por ahora no he podido avanzar mucho de esta forma. He conseguido que los equipos se puedan ver y controlar desde Server a Cliente y de Cliente a Server. Me he dado cuenta que para conectar a más gente tengo que ponerlo en Client to LAN. Ahora me gustaría probar de entre Clientes podamos acceder a los recursos de unos y otros. ¿Con el método del vídeo es posible?

[@alidaniellunarodriguez6892]

Excelente tutorial

[@PoscaRadio]

Hola! un saludo, ya te habia escrito mas abajo con una consulta, actualmente monte una VPN con dos ER605 con IPsec, con el objetivo de copiar datos de una localidad a un servidor de NAS en otra, todo bien, el tema es que después de copiar los primeros GB a una velocidad de aprox 5mbps la transferencia cae mucho a kbps, sabes que podria estar pasando? mi velocidad es 200/50mb y tengo todo en switches gigabit, Gracias!

[@momentosdetecnologia]

Es algo común y dependiendo de la carga del router en un momento dado puede disminuir bastante. Sinembargo pocas veces lo vemos tan crítico. Es posible que por el tráfico constante (en cualquiera de los dos extremos) sea necesario un router con algo más de capacidad de proceso (por el cifrado de la información)

[@aprendedetodohijo]

No termino de comprender, es necesario dos equipos para que funcione esta VPN ? Gracias

[@momentosdetecnologia]

Para una configuración Site to Site en la cual no quieres incolucrar por ejemplo, Que los equipos tengan que estar conectándose, lo ideal es que le delegues esa función a tus routers y con eso será siempre transparente para ti. Saludos!

[@xhepes]

Hola tengo una duda, necesito tener ip fija para hacer este site to site? O solo con tener ip dinámica bastará?. Soy nuevo en esto. 😢

[@momentosdetecnologia]

Es lo ideal en las conexiones Punto a Punto ya que aunque con las últimas versiones de firmware puedes consigurar nombres de Host, no vas a querer que por alguna razón de actualización del registro DNS no te conecten dos dependencias. Aún así lo podrás hacer con Dyn o con NoIP.com

[@jumegomx]

Hola, tus videos son muy buenos pero tengo una duda por qué no utilizas solo omada?

[@momentosdetecnologia]

Hola, nos gusta comparar y sobre todo no dedicarnos a una sola marca. Eso sí he cambiado varios lugares en los que tenía Unifi y nos fuimos por Omada. Excelente experiencia hasta ahora.

[@isc.carlosvillanueva2970]

Muy buen video, tengo una duda ¿Se puede hacer la conexión con un router cisco rv260? en mi caso el tp-link se conectara al cisco.

[@momentosdetecnologia]

Hola, gracias por tu retroalimentación, claro que se puede, de hecho dependerá de qué tanta libertad en los parámetros puedes tener en cada extremo del túnel. Por ejemplo establecer el túnel con gateways de Unifi es bastante complejo pero no imposible, debido a que para la fase 2 unifi no permite al menos desde la interfaz gráfica una configuración detallada.

[@carlasurubipadilla3733]

Hola, Para cuantos dispositivos alcanza cada router? y si se puede hacer backup en un punto de los routers? (Oficina remota o oficiona Principal)

[@momentosdetecnologia]

Cada router te dará una capacidad teorica de más de 1000 clientes (www.tp-link.com/us/business-networking/omada-sdn-router/er605/#specifications) nuestra recomendación para ese es de unos 400 a 500 clientes, y recuerda que en acceso a VPN mires muy bien el throughput al tener encriptación activa ya que es muy inferior al ancho de banda total. Saludos!

[@hernanf4]

Hola Alan de nuevo. Excelente video, sabes cree varios túneles Site to Site (sin uso de Omada) y funcionaron bien... pero sucedió algo bueno dos cosas, agregué un túnel l2tp/IPSec client-to-lan y cambie la psk del túnel IPSec, reiniciaron los ER7206 y ER605 y ahora no se conectan, ninguno de los túneles que previamente ya tenia operando... =( Al revisar el log, se queda negociando phase1 y no se conecta, paso seguido volví a cambiar el psk al valor original y tampoco de logra establecer dichos tuneles. =/ estoy contemplando eliminar el l2tp y verificar si reestablecen los túneles IPSec, en caso contrario restaurar los ER605 y configurarlos de cero. Alguna recomendación según tu experiencia y conocimiento (tengo 2 GPON de infinitum con ip pública, asi que tengo 2 ddns para probar por ip y con el ddns) Gracias por compartir tu conocimiento Alan.

[@momentosdetecnologia]

Hola, haría exactamente lo mismo de restablecer todo (el l2tp/IPsec). Fase 1 es justamente esa negociación inicial con la PSK. Es muy probable que si ese fue el único cambio que has hecho, el problema se deba a un "bug". No nos ha pasado al cambiar solo el PSK pero no sería nuevo una experiencia como estas. Suerte y nos dejas saber como solucionas. Saludos!

[@enmanuelrodriguez3298]

Tengo problemas con la conexión por DDNS, cuando coloco la ip publica la conexión se inicia pero al colocar mi ddns no, comprobe que la ip del ddns correspondiera con la ip publica, parece ser que no resolviera las direcciones ddns. Algo que pueda hacer para solucionar esto ? gracias.

[@momentosdetecnologia]

Hola, hemos tenido unos inconvenientes similares usando nombres FQDN, por nuestra parte aún no podemos ayudarte, si tenemos alguna información adicional te contactaremos.

[@jacr3015]

Hola !!!! ya teniendo esta VPN IPSec entre las 2 sucursales solo se necesita un solo controlador Omada tal como el OC200/OC300 para controlar todos los dispositivos de la red de las 2 sucursales ????. Gracias y saludos !!!!!

[@momentosdetecnologia]

Una vez se establece el túnel IP SEC, es como si todos estuvieran en el mismo lugar así que podrás hacerlo. Por otro lado siempre puedes recurrir a administrar en la nube.

[@jacr3015]

@@momentosdetecnologia muchas gracias. Saludos!!!!

[@joseisaacbeltran7135]

una consulta si yo realizo la suma de 2 proveedores diferentes uno de 20 megas y otro de 100, como hago para que me sumen pero el vpn la ip o el servidor que me quede es la que trae el proveedor de 20 megas y no el segundo proveedor que me da 100 megas Responder

[@momentosdetecnologia]

Hola, primero que todo sumar como tal la velocidad de las conexiones no te será posible ya que si bien hace un balanceo de carga, este será dividiendo clientes entre ambas conexiones. Eso mismo hará que identificar con una IP una conexión que sale con otro no sea posible y de hecho sería identificado como una vulnerabilidad en la conexión por lo que tendrías problemas al acceder a ciertos servicios online (correos, y páginas que requieran autenticación)

[@AntonioMartíndelRio]

Hola: buscando información para crear una vpn site to site he dado con este vídeo que me aclara muchas cosas. Tengo que conectar dos oficinas, ambas con sus respectivos dominios y con diferentes IP públicas. ¿Podría realizar la vpn site to site instalando en cada oficina un ER605 y que los clientes de ambos dominios pudiesen acceder a los recursos de los dos servidores? Saludos

[@momentosdetecnologia]

Tal cual lo describes es lo que puedes hacer con tus dependencias remotas y acceder recursos de uno en el otro. Dependiendo del número de clientes puedes optar por el er605 (amzn.to/4brdEDY ) o en caso de requerir mas capacidad en general te puedes ir por el 7206 ( amzn.to/3VIfGK7 ) Con el ER605 tendrás acceso para unos 200 clientes sin problemas, pero al añadir túneles y encriptación de datos cargarás su CPU. Saludos!

[@jorgerivas6318]

Gracias por el video muy claro, queremos implementar una conexión como la que muestra el vídeo, pero nuestro proveedor de internet es por medio ADSL y el proveedor entrega un módem,¿ se requiere abrir algún puerto o aplicar DMZ al router? Gracias de antemano

[@momentosdetecnologia]

Puedes hacer cualquiera de las dos opciones, en esta página(serverfault.com/questions/451381/which-ports-for-ipsec-lt2p) si quieres por puertos, y DMZ si quieres controlar ya todo en tu TP Link, La otra opción es que solicites directamente al proveedor tu IP pública o el modo bridge para que manejes tus conexiones de manera más directa.

[@jorgerivas6318]

@@momentosdetecnologia GRacias por Responder !!!! Excelente Trabajo el que realizas !!!

[@batmanremix4875]

Hola tengo un tplink ER7206 que quiero poner en la oficina central donde está el servidor. Tienes algún vídeo para su configuración? Para el resto de las oficinas usaré el ER605. son 10 oficinas aprox

[@momentosdetecnologia]

Hola, se configura exactamente como oeste er605, solo que tendrás mas potencia en cuanto a número de usuarios y el puerto SFP. Saludos!

[@batmanremix4875]

@@momentosdetecnologia oye en el minuto 2:19 dices de la ip del equipo remoto pero ese no lo tengo a la mano.. lo nesecito a fuerza tener juntos??

[@JesusGonzalez-fn3rk]

Buenos días. Tengo una duda. ¿Es posible crear una VPN entre dos oficinas pero para navegar en internet usando los recursos de la oficina principal? Mi objetivo es que mis usuarios de la oficina remota naveguen en internet sometiéndose a las restricciones de navegación de la oficina principal, entre las restricciones hay acceso a sitios y un portal cautivo. El gateway remoto es un TP-LINK omada y el principal es un fortinet.

[@momentosdetecnologia]

Hola Jesus si es posible haciendo bien sea la configuración de las puertas de enlace desde las opciones del DHCP o manuales desde tus adaptadores. Es mejor usarlas con las opciones del DHCP y la configuración de la métrica (menor la métrica, mayor la importancia que le da a esa puerta de enlace)

[@enriquecalonga6293]

Buenas , una consulta , en el lugar donde trabajo actualmente nos alquilan los equipos VPN y unicamente podemos utilizarlo con ese proveedor , el cual da muy poca velocidad de internet 6mbps, y contamos con 5 sucursales(Con un aprox de 20 personas en 4 sucursales y en una 100 ) , mi pregunta es la siguiente, crees que seria conveniente comprar 6 de estos equipos para poder dejar de lado mi vpn rentado ?. En una de mis sucursales quiero implementar STARLINK que levanta un aprox de 300mbps en la cual tengo como (100 usuarios) , y en las otras otro ISPS de 150mbps. Crees que seria conveniente ? En la casa central tengo , internet SIMETRICO 45MBPS solo para el servidor con un FORTINET 60E y un ISPS secundario de 1gb descarga y 100mb subida.

[@momentosdetecnologia]

Hola, gracias por tus preguntas, efectivamente es una limitante que está presente en todos los routers y estos no son la excepción. Una VPN siempre va a requerir de capacidad de proceso y eso cuesta en términos de velocidad y throughput de tu equipo. No te puedo dar datos exactos de como lo experimentarías en tu equipo ya que depende de qué tipo de VPN implementas el nivel de encriptación que le des. Por ejemplo una red OpenVPN es muy segura pero cuesta mucho en término de velocidad. Creo que abordaremos eso en un futuro video.

[@enriquecalonga6293]

@@momentosdetecnologia Entiendo, dime , tu realizas ese tipo de trabajos? En caso de que sí , puedes dejarme una forma de contacto. Porfavor.

[@Cuchiflido]

Se podria realizar esta conexion poniendo un DDNS en vez de una ip fija?

[@momentosdetecnologia]

Siempre nos pedirá IP, al menos en estos modos de site to site y con el actual firmware.

[@davidchico9130]

se puede tener de respondedor el TP LINK con ip publica fija y en la parte de Iniciadores remotos router ubiquiti ? ( ERX )

[@momentosdetecnologia]

Efectivamente puedes hacerlo y de hecho la ventaja del TP Link es que también tiene muchas opciones personalizables, así sea solo desde la interfaz gráfica. La ventaja de tu edgerouter es que con la interfaz de comandos se tienen un nivel de personalización bien profundo. Obviamente haría las pruebas respectivas previamente. Ojalá nos compartas como te va. Saludos!

[@pauliesevendust89]

Necesito urgentemente técnico en redes en la ciudad de bogota, tengo 3 operadores de fibra óptica y la carga en los.computadores no llega suficiente para desarrollar el trabajo.

[@momentosdetecnologia]

Correremos la voz

[@carlosvaldez4738]

Buenas no he podido subir el túnel site to site er605 IPSec

[@momentosdetecnologia]

Verifica disponibilidad de IPs públicas en cada extremo (configuradas directamente en tus routers) ty luego verificar doble la PSK o clave precompartida. Son los errores mas comunes. Saludos

[@nestormoreira1191]

Hno tendremos algunos simuladores o bien imagnes para poder hacer labs en VMWARE GNS3? Estos tambien son de la familia UNIFI?

[@momentosdetecnologia]

Es una buena idea, mas no tenemos forma de apoyarte a ese respecto. Estos no pertenecen a Unifi pero su administración es sospechosamente similar aún siendo de empresas tan distintas.

[@Warrior_812]

Hola!! Se puede crear una VPN 1 sitio - N sitios, es decir una oficina central y que 4 sucursales hagan vpn a esa of para compartir información??-.. mis opciones de routers son un AX3000 ER706W como principal y sucursales ER605. Como me recomiendan crear esas VPN ?? gracias!!

[@momentosdetecnologia]

Claro que púedes hacer varias VPN y la limitante será el router que adquieras. El er7206 ( amzn.to/3XwUVSs ) por ejemplo te dejará tener hasta 100 túneles IP Sec, teniendo en cuenta la carga que cada túnel tiene sobre el sistema del router. Puedes ver sus especificaciones aqu: www.tp-link.com/es/business-networking/omada-sdn-router/tl-er7206/#specifications La recomendación si tu necesitas comunicación en ambos sentidos, será túneles IPSec y en laso que sea solamente que tus clientes accedana a recursos en tu oficina principal Open VPN será la opción a seguir. En el caso de tu Archer AX300 no se pero creo que solo es probable como servidor. Saludos!

[@Warrior_812]

@@momentosdetecnologia Entonces crees que el ER706W (AX300) no es bueno para site to site?. De igual manera estoy intentando hacer la conexión con 2 modelos ER605 pero no se ven. Se queda aquí: WAN: IKE negotiation began in initiator mode. (Mode=Main Mode, Peers=192.168.100.15187.138.149.XXX). Tengo que abrir puertos adicionales en los modems del ISP???, en un lado tengo un Huawei Totalplay y del otro un ATW technology de infinitum. O a los modems/routers no hay que moverles a nada. Te agradezco mucho la contestación, estoy atorado...

[@Warrior_812]

Le abri la DMZ en el modem ATW de telmex a la IP que recibe el tplink (interface WAN) y con eso me levantó el túnel vpn, puedo ver ambos routers TP link pero no alcanzo más allá.. ¿Sabes que pueda ser?

[@PoscaRadio]

Se puede hacer sito to site con dos ER605? sin el controlador?

[@momentosdetecnologia]

Si correcto y funciona bastante bien. Tenemos dos conectividades funcionando de ese manera hace poco mas de un año sin problemas con la primera versión del ER605. La segunda versión (amzn.to/3WOw4uT ) simplemente involucra conectividad por USB WAN para redes móviles. Saludos!

[@josefelipedavalosperez9079]

Estoy usando una VPN IPSEC, pero solo puedo configurarla para una sola WAN, se puede configurar para que pueda usar el balanceo y utilizar otra salida de internet como respaldo?

[@momentosdetecnologia]

Hola José efectivamente, es bastante personalizable donde quieres "escuchar" una conexión o por donde salir hacia un servidor VPN y tener de todas maneras balanceo de carga activo. Dale una mirada hoy al video que publicaremos al respecto.

[@josefelipedavalosperez9079]

@@momentosdetecnologia Buen Dia, me puedes indicar la liga de ese video, por que no lo identifico o al menos aun no lo veo publicado

[@marianoterron2883]

Gracias , por los videos , pero he intentado hacer servidor vpn y no consigo hacerlo funcionar el proveedor que tengo es orange y tengo la duda en el wan me asigna directamente una ip de la propia red y no se si es por eso el problema haber si me puedes hechar un cable , gracias

[@momentosdetecnologia]

Debes verificar tener IP pública. AL seguir los pasos de este video en la configuración más sencilla ya te debe funcionar. Si tienes dudas en cuanto a tu IP, puedes ver: www.avg.com/es/signal/public-vs-private-ip-address

[@richardagn]

Hola, buen video, pero sería bueno explicar cómo crear el túnel desde cero, donde no se tomen en cuenta configuraciones previas, como por ejemplo túneles ya establecidos previamente, etc., sino un video explicativo completamente desde cero. Saludos!

[@momentosdetecnologia]

Hola, claro que si, el video que buscas es probablemente este que hicimos un tiempo antes: kzbin.info/www/bejne/ZqK0qpp7nZyioMU

[@fernandoserrano8214]

¿ se puede hacer la conexión site to site Sin ip fija ? Mi intención es conectar varias sedes y que la red secundaría todo lo que este conectado crea que esta en mi red ( para netflix) si hay algo que se pueda marcar para no se vean los archivos en la red mejor, gracias

[@momentosdetecnologia]

Hasta el momento no es posible. Finalmente la escencia de estas VPNs site to site es el hecho de no solo restringir quien recibe sino quien inicia la conexión. Efectivamente contar con un FQDN en cada extremo sería muy útil.

[@cors2431]

funcionaría sí la ip del HEAD tiene el segmento 192.168.0.X/24 y la ip de branch es similar 192.168.0.X/24 ?

[@momentosdetecnologia]

Lo ideal es que tengan segmentos IP distintos para que tu router haga lo suyo.

[@carlosivansanchezgomez3903]

Bro me gustaria recibir algun tipo de ayuda... tengo en mi oficina principal un ER7206 Con ip publica en el puerto WAN2 en el otro punto tengo un ER6000 VPN con un servicio dedicado ip fija a la WAN1 al momento de seguir los pasos de tu video veo en los logs el siguiente error WAN/LAN2: Phase 1 of IKE negotiation failed. (peers=IP PUBLICA DE MI RESPONDEDOR IP PUBLICA DE MI INICIADOR, Error=14 no logro establecer conexion tienes alguna idea de que pueda estar ocurriendo? :( los dos son TPLINK @MomentosDeTecnologia

[@momentosdetecnologia]

Hola, "Phase 1 of IKE negotiation failed..." refiere a la parte más primaria de la conexión o su negociación inicial. Cambia los parámetros, clave compartida, y hasta el nombre de usuario hazlo simple. Es increible la cantidad de veces que estos pequeños errores generan ese problema.

[@batmanremix4875]

Hola amigós. Ya pague servicio de noip . Tendrás algún vídeo oi ra ver cómo lo íntegro aún tplink 7206 para crear mi túnel virtual

[@momentosdetecnologia]

Hola, no tenemos video pero verás que es muy sencillo. Vas a Servicios, luego Dynamic DNS y la cuarta pestaña es la de NoIP. Puedes también ver un ejemplo de como está configurado en el emulador de TP-Link emulator.tp-link.com/er7206_un_1.0/index.html

[@dantespravkin8344]

Necesito obligatoriamente un controlador de red tanto para site-site como para client vpn ?

[@momentosdetecnologia]

No, de hecho todos los ER de Omada los puedes configurar en modo "Stand alone" o independientes y los configuras desde su interfaz gráfica.

[@edwinsarmiento07]

Buen dia, con este router me puedo conectar al tiempo a 2 VPN SITE TO SITE independientes de Fortinet.

[@momentosdetecnologia]

Soporta hasta 20 túneles IPSec (teoría) así que no pienso que puedas tener problemas pero validaría con alguien que lo haya hecho. El nivel de personalización sobre todo en modo "standalone" es lo suficientemente alto. Me iría por el ER7206 ( amzn.to/3Xt7wpr ) Saludos!

[@miltonraul6259]

Crees que pudieras subir un video creando otra VPN Site to Site con los mismos complementos, en donde trabajo tenemos de esos en varias localdiades y viendo tu video quiero conectar todas esas localidadades para unificar la red. He buscado documentación pero no encuentro nada referente.

[@momentosdetecnologia]

Si necesitas comunicación con las dependencias, esta es la mejor alternativa montando un er605 en cada ubicación remota, pero lo ideal es que la concurrencia en la oficina central sea mínimo en un er7206. Por otro lado dual wan en las dependencias es una muy buena idea si el presupuesto lo permite debido a que podrás tener no solo una buena redundancia de acceso, sino que te funciona mejor el acceso local en cada dependencia a Internet por distinto gateway "local".

[@rafaelandrestorresc9287]

Buenas tardes realice los pasos como dices en el vídeo pero puedo solo ver los ruters no puedo ver ni hacer ping a los equipos tanto de un lado cómo del otro me.podriq colaborar tengo un ER7200 y un ER 605

[@carlosivansanchezgomez3903]

bro me pasa lo mismo pudiste encontrar solucion alguna ? @@rafaelandrestorresc9287

[@erickppltmonroy2211]

Buen día, me interesa que me ayuden hacer un VPN site to site, conectar la computadora de mi casa a la de la oficina ¿Que costo tiene un servicio de esos?

[@momentosdetecnologia]

Hola Erick te podremos guiar mas no hacemos contratos directos de servicios. Un saludo!

[@andresflores2009]

buenas, se puede hacer la vpn site to site con dos equipos iguales, (dos equipos Router TP-Link SafeStream TL-R605 V1) ? gracias muy bueno el video

[@momentosdetecnologia]

En mi opinión es mucho mejor de hecho hacerlo de esa manera, ya que garantizas compatibilidad de configuraciones y protocolos de punto a punto.

[@batmanremix4875]

Hola .. disculpa no tienen algún correo de soporte técnico o algún número?

[@momentosdetecnologia]

Hola, nos puedes contactar siempre a través de nuestra página web www.momentosdetecnologia.com

[@valledeparras1378]

qué puertos hay que abrir para que funcione el IPSEC?

[@momentosdetecnologia]

Hola te recomiendo darle una mirada a este blog: serverfault.com/questions/451381/which-ports-for-ipsec-lt2p

[@MACCNet.]

Amigo excelente video. Tengo una red omada completa en un colegio. Sabes como restringir las apps de los celulares en la plataforma omada para que los alumnos no accedan, ya q solo he podido bloquear urls en la seccion de seguridad de red, pero las apps no. Gracias de antemano. Like

[@momentosdetecnologia]

Hola Manuel, gracias por tu apoyo, efectivamente es uno de las dificultades con las app pero eventualmente acceden a un sitio web. Crea un entorno pequeño de prueba en el que puedas controlar quien accede a través de un router, activas un DPI y abres la app que quieres bloquear y la usas por un buen rato. Luego analizas el tráfico para ver si hay alguna coincidencia con algún servidor en particular que puedas bloquear.

[@rafaelandrestorresc9287]

Tengo los dos equipos tal cual está en el video seguí los pasos veo los dos equipos tplink de extremo a extremo pero no puedo hacer ping a algún dispositivo de una a otra red ni ver conexión entre equipos me podrías colaborar con que me podría estar fallando

[@momentosdetecnologia]

La mejor manera de solucionar este tipo de problemas es que revises el "log" en System Tools, luego System Log, verificas qué mensajes de error o de éxito te está dando.

[@jesusadrianenriquezbautist5064]

se puede conectar un ER7206 a un ubiquiti que seria la matriz? y como puedo hacerlo

[@momentosdetecnologia]

No te podría recomendar ya que la configuración y estabilidad no nos ha sido sencillo a un UDM y a un UDM PRO, y aunque debe funcionar, una cosa es la teoría.

[@xcreen]

Funciona con este modelo? TP-LINK ER605 V1.60 (es el que tiene el mayorista)

[@xcreen]

Es que creo hay una versión V2 por eso mi pregunta si funciona también con la V1.60

[@momentosdetecnologia]

Claro que sí la única diferencia es que l v2 cuenta con puerto USB para conexiones 4G o 5G, de resto es exactamente la misma funcionalidad y capacidad.

[@anastacio.]

Hola! ¿Como podría configurar VPN site to site en 3 sucursales? Saludos amigo

[@momentosdetecnologia]

Hola, basicamente repetirás el procedimiento de este caso, pero crearás dos túneles remotos. Tu router principal debe ser el más capaz (algo así como el ER7206 amzn.to/3XwUVSs ) El enrutamiento lo hará tu router principal interconectando los tres. Saludos!

[@redsocialycristianos]

QUE ROUTER TP-LYNK SE PUEDE CONFIGURAR VPN

[@momentosdetecnologia]

Básicamente la gran mayoría hoy día de TP Link tienen esta funcionalidad que se configuran desde su propia interfaz de red salvo que soporte conectarse al controlador de red como estos dos que mencionamos en este video.

[@valtencirnascimentodeassis6502]

Muito obrigado!

[@aldoraulhernandezperez7376]

No me sirve tu video, hice todo tal cual y no me sirve, me indica que phase 2 negotiation fail Error 18

[@momentosdetecnologia]

Estás utliizando dos equipos idénticos a lado y lado? Nos ha sucedido mucho con equipos Unifi hacia TP-Link

[@carlosivansanchezgomez3903]

Bro me gustaria recibir algun tipo de ayuda... tengo en mi oficina principal un ER7206 Con ip publica en el puerto WAN2 en el otro punto tengo un ER6000 VPN con un servicio dedicado ip fija a la WAN1 al momento de seguir los pasos de tu video veo en los logs el siguiente error WAN/LAN2: Phase 1 of IKE negotiation failed. (peers=IP PUBLICA DE MI RESPONDEDOR IP PUBLICA DE MI INICIADOR, Error=14 no logro establecer conexion tienes alguna idea de que pueda estar ocurriendo? :( los dos son TPLINK@@momentosdetecnologia

[@jonaolvera1]

se puede hacer la configuracion en los dos omada er605 de manera local sin hacerlo con el cotroller.,? y que puertos tenemos que abrir?

[@momentosdetecnologia]

Si, justamente esa es una de las grandes ventajas de estos, es poderlos configurar en modo "indpendiente" o standalone. Lo cual de hecho te permite una mayor confiabilidad. En cuanto a puertos el los abrirá automáticamente.