CONFIGURAR VPN SITE TO SITE CON MIKROTIK Y NO MORIR EN EL INTENTO

[@JavierOcampoBrujOcampo]

Al principio la imagen no se veía bien y la explicación un poco confusa, pero ya después de reconfigurar los nombres de A y B, todo quedó más claro. Gracias

[@unpcymismovidas]

Gracias

[@fernandoriveravelazquez4405]

Muchas gracias, era gusto lo que necesitaba, me funciono a la perfección, ahora a ver temas de seguridad y consulta, deberia aplicar el protocolo ipsec

[@unpcymismovidas]

si lo haces con whitelist no te hace falta.

[@NEB173]

Excelente video, muchas gracias.

[@unpcymismovidas]

Gracias a ti!

[@andresmadrid1070]

Hola buenos dias, estoy entrando en este mudo , gracias por tus aportes, mi consulta es la siguiente, actualmente tengo una antena starlink esta a su vez tiene una IP publica que varia si lo apago y enciendo aqui en la finca, esta a su vez se conecta a un punto wifi Starlink que funsiona tambien como router sacando DHCP 192.168.1.XX que lo tengo conectado por con adaptador ethernet starlink a mi mikrotik en la parte WaN . El problema con el que me encuentro es que no puedo crear la conexion VPN a mi Mikrotick estando por detras de ese router starlink que no es configurable. como puedo crear un tunel, vpn o que alternativa puedo usar para llegar a el cuando estoy en otra region , agradezco tus comentarios

[@unpcymismovidas]

Hola Andrés, ante todo gracias por seguirme, en tu caso, no sabría decirte, el problema que tendrás es que el starlink te esta bloqueando los puertos hacia la LAN, sin acceso o gestión al starlink lo tienes complicado. puedes probar de ponerte en contacto con tu proveedor a ver si te pueden hacer un DMZ o alguna redirección de puertos. incluso mejor si te dejan quitar ese router y poner el mikrotik directamente. Un Saludo y espero haberte ayudado.

[@leonardofabioriveravelez8582]

hola un saludo te pregunto en la topologia la nuve hace enfasis a un router de borde o como me da salida la vpn a la area publica me hago entender la pregunta?

[@unpcymismovidas]

Hola leonardo, no entiendo la pregunta, un saludo

[@leonardofabioriveravelez8582]

Me imagino que necesitamos abrir puertos para el paso de la VPN eso como y en qué equipos se realiza?

[@FaradayVe]

tengo una duda ,un ejemplo real que yo quiera hacer un tunel VPN a traves de internet entre 2 nodos de una empresa, que direccion colocaria en Local Address y en Remote Address. He leido que no puedo usar direccionamiento publica Clase A, B y C cuando se sale a internet y que no deben ser IP reservadas por la IANA y que cuando el tunel es a traves de la red privada de la empresa puedo usar las direccion IP privadas que yo quiera. otra cosa he visto que ciertas personas no solo hacen las rutas de la VPN hacia las subredes LAN de ambos Site, si no que ellos agregan reglas NAT tipo source en el que cuando quieras salir al destino de la subred LAN del site te cambie la IP de origen a la IP Local Address del server VPN. tiene sentido hacer eso en una aplicacion real ? Disculpa la molestia y te agradeceria la respuesta 🙏

[@unpcymismovidas]

Hola, puedes usar el direccionamiento que quieras para la VPN y lo del nat, pues depende del tipo de VPN que utilizes. Un saludo

[@OmarGarciaPereira]

como se haria para ver una subnet que esta en otro site2site conecta a la sede A desde la sede B..gracias

[@unpcymismovidas]

Con las rutas en ambos lados

[@alexmv20005]

Hola! buenas noches, en este caso solo funcionaria para conectar una oficina con otra, para conectar varias como sera la configuración? gracias

[@unpcymismovidas]

Buenas compañero, no tambien te serviria para ptmp. Revisa el canal, hay mas videos que lo explican. Un saludo

[@jackricardotunoquesandoval1557]

Hola muy buen vivdeo, una consulta esto aplicaria lo mismo si tengo mis Telefonos IP de sede A, se comuniquen con la sede B, a traves de esta VPN Site to Site, podrian comunicarse sin problemas?

[@unpcymismovidas]

si, todo lo que este enrutado va a encontrar origen y destino.

[@AgustinJauregui-p8p]

Buen dia, se puede realizar esta configuracion de vpn site-to-site en un microtik RB750GR3? Saludos

[@unpcymismovidas]

Si se puede con cualquier equipo milrotik

[@MARCOSCASTILLO-fz8ic]

Buen dia estimado, magestuoso aporte muy claro. Una peticion por favor, "Como configurar un mikrotik routerboard rb201 1uias" por favor gracias

[@unpcymismovidas]

Hola, pues igual que cualquier mikrotik. Un saludo

[@MARCOSCASTILLO-fz8ic]

Buen dia estimado gracias de verdad por contestar, pero si hay posibilidad de colocar el tutorial por favor gracias.

[@jfedddyr]

hola buen dia, necesito conectar una instacina ec2 a mi red local y no he podido, tengo una mpls y microtik, la ayuda sera remunerada

[@unpcymismovidas]

Hola compañero, mandame un email y lo vemos. Un Saludo. [e-mail]

[@azcorbebeitia]

Se agradece está muy bien pero requiero hacer algo parecido pero con IKEv2, podrias poner un video. L2tp tiene problemas cuando la conexión es de las mismas ip's. Además IKEv2 es mas rápido y seguro. Muy bien tu canal

[@unpcymismovidas]

gracias a ti, pronto estará disponible. También puedes ver el video de wireguard que he subido nuevo. un saludo.

[@grugeriarias8035]

exacto un video con IKEv2, saludos!!

[@gagut81]

Buenos Dias, que equipo Mikrotik recomienda para montar un VPN Site to Site, tambien se usaria Como Server DHCP para la LAN interna, Mapear y habilitar algunos puertos y que tenag dual WAN ya que tendria 2 conexiones de 2 proveedores diferentes para minimizar caidas del servicio. Tenga en Cuenta que tenemos el MODEM del Proveedor de Internet, ROUTER MiKrotik (Cual recomienda) y Switch de 24port gigabit de los equipos conectado a LAN Muchas Gracias Saludos

[@unpcymismovidas]

Hola Gagut, pues depende de los pcs y el consumo que vaya a tener la gama 5'xxx va muy bien para empresa pequeña

[@cristianfrancoperez3057]

Excelente muy claro gracias.

[@unpcymismovidas]

Gracias a ti por comentar

[@santo1616]

una pregunta yo se que este es de punto a punto pero si quiero unir 3 microtik puedo hacerlo

[@unpcymismovidas]

si, puedes.

[@MikelGCP]

Buenas, habría posibilidad de hacer que todo el trafico de una de las sedes salga a internet por el túnel?, gracias.

[@unpcymismovidas]

Si claro, haz la ruta por defecto por el tunel

[@aguilaaudax1362]

Hola, esto se puede hacer un Router Mikrotik Hap Ac Lite 5p 10/100 Rb952ui???? Muchas gracias!!!!!

[@unpcymismovidas]

Hola compañero. Claro cualquier modelo te valdria. Un saludo

[@Alconsinh]

Buenas Víctor, en primer lugar muchas gracias por tu vídeos, son de gran ayuda, después me gustaría saber que modelo de router Mikrotik podría adquirir para desplegar esta VPN. Gracias.

[@unpcymismovidas]

Gracias por tu comentario Alcon. Cualquier modelo te vendria bien. Todos los routers hacen lo mismo. Dependera de cuantos usuarios vayas a colgar de el. Tambien ancho de banda puertos a 100 o a gb ... etc.

[@santo1616]

Eres un propio amigo, muchas gracias

[@unpcymismovidas]

Gracias a ti!

[@familygamerarg]

Este tuto te permite ver los equipos pero falta todavia configuracion para permitir ver los dispositivos de la lan local desde el site cliente y viceversa, no?

[@unpcymismovidas]

No, esto lo hacen las rutas

[@grupofx528]

puedo activar vpn con una ip publica dinamica,,, normalmente la hacemos con ip publica fija!!! en un mikrotic

[@unpcymismovidas]

Hola, claro, habilita el cloud de mikrotik y los clientes que apunten al dns. Así si cambia la dinámica segura funcionando. Un saludo

[@grupofx528]

@@unpcymismovidas MUCHAS GRACIAS NO TIENE UN VIDEO DE COMO SE HACE

[@grupofx528]

@@unpcymismovidas y se púede configurar hasta con este modelo de mikrotic el rb (RB750Gr3)

[@unpcymismovidas]

@@grupofx528 Si, cualquier modelo te vale. Un saludo

[@Niveles.Originals]

Muy buen video hermano gracias! pero una pregunta: Si los mikrotik tanto el server como el cliente estan atras de un nat, el server se puede abrir los puertos L2TP en el modem del proveedor para que el mikrotik server pueda atender peticiones L2TP desde otro mikro?

[@gagut81]

Que modelo de Mikrotik recomeindas para un caso como este, tambien se usaria como Gateway de toda la red, como DHCP Server para la LAN, Mapeo de puertos y apertura tambien depuertos, con entradas WAN para contar con dos proveedores de internet diferentes para evitar cortes de conexion.

[@unpcymismovidas]

yo lo que haria es un dmz en el router del operador, o incluso ponerlo en modo bridge.

[@unpcymismovidas]

Hola, depende del trafico que vaya a gestionar y el uso que se le vaya a dar.

[@edwardvillar]

Hola amigo, muchas gracias por el video, muy bueno. Pregunta, he agregado varios clientes al server, todos dan Ping hacia el server y viceversa , pero no logro que se vean entre clientes. Alguna sugerencia ????. Gracias de antemano.💪💪

[@unpcymismovidas]

Hola compañero. Revisa las rutas. Los clientes tendrian que tener las rutas de otros clientes atraves del principal. Un saludo.

[@alltisolution4992]

Las he agregado y nada, cree 2 secrets del lado del servidor agregando ips local y remotas en el mismo rango 10.98.253.x pero solo da ping entre los clientes y el server, pero entre ambos clientes no da ping ni siquiera a la ip de la vpn @@unpcymismovidas

[@hectorcastro6736]

Me pasa lo mismo. Lo resolviste?? Desde el Mikrotik tiro ping sin problemas, pero desde los clientes no. Los clientes de una red no ven los clientes de otra red

[@santo1616]

tienes algun video de como hacer para 3 microtik

[@unpcymismovidas]

Es lo mismo. Simplemente añade otro ... busca los videos de site to multisite. Un saludo

[@pascualbeneto1761]

Primero que nada, mil gracias por hacer un tutorial tan completo. A mi al hacer todos los pasos me da ping al mikrotik del site A, pero cuando lo intento a algún pc dentro de la red o al servidor nada. ¿Alguna idea de que regla me está capando o algo que se me escape?

[@unpcymismovidas]

Hola compañero, revisa las rutas tanto de ida como de vuelta. Un saludo

[@PascualBeneto]

@@unpcymismovidas Muchas gracias, si el problema estaba en dirigir al router x.x.x.170/24 en vez de a la red x.x.x.0/24. Ahora me ocurre lo mismo pero al contrario. Desde site A si puedo ver a los pc´s del site A, pero al contrario solo hago ping al router. Pero el direccionado si lo estoy haciendo la ip terminada en 0 para que permita cualquiera.

[@PeTaTe530]

hola amigo muchas gracias por el video muy bueno, yo hice esto mismo para que todos los usuarios que se conecten a mi microtik (A) mediante openvpn salgan con la ubicacion del mikrotik (B), creo la ruta pero no salen con la ubicacion del mikrotik (B), que puede ser???

[@unpcymismovidas]

Hola Bear. Si llegan al B revisa el nat. Un saludo

[@conecta-bit]

Hermano me sirvió mucho, estado intentando con una Fortinet y Mikrotik y no lo logro, pregunta que tan seguro es este método ante ataques etc.

[@unpcymismovidas]

Claro que es seguro compañero, solo habria que hacer una whitelist y permitir la IP que quieras que se conecte en el firewall. Estate atento al canal porque voy a subir otro video donde lo explico. Un Saludo.

[@conecta-bit]

@@unpcymismovidas Amigo yo solo tengo publica en un lado que es donde requiero conectarme

[@unpcymismovidas]

Puedes habilitar un servicio de DNS y permitir este solamemte. Un saludo

[@conecta-bit]

@@unpcymismovidas No entiendo lo del enrutamiento para que se puedan vincular

[@unpcymismovidas]

Es muy sencillo. Ruta de ida y ruta de vuelta. Un saludo

[@faridhuelva5347]

HERMANO ME GUSTARIA QUE ME DEJARAS TU CONTACTO NECESITO DE TU AYUDA URGENTE!!11!1

[@unpcymismovidas]

Hola compañero, [e-mail]. u saludo