Siempre me haz ayudado con mis dudas, disculpame la hora. Ya configuré el servidor con OPEN VPN, y el cliente también, veo en Insights que me asigna IP local remoto, que el tipo es Cliente OpenVPN, pero no me asigna IP Publica del servidor VPN, y eso es lo que necesito con mayor urgencia, que me asigne la misma PUBLIC IP de la oficina principal, ¿qué debo hacer?
tambiénm olvidé decirte que para OpenVPN puedes utilizar nombre de host en la linea donde está la IP pública del equipo que responde. Saludos y suerte con tu proyecto.
Hola! quisiera hacer algo muy parecido a lo que haces aquí, sin embargo, tengo un ER605 el cual quiero configurar en modo cliente (sin OpenVPN), a un router VPN de otra marca que esta en modo servidor. Yo solo tengo el ER605, no tengo controlador de red. Tienes algún video donde expliques como configurar el ER605 en modo cliente VPN L2TP sin OpenVPN? Muchas gracias de antemano.
Ya pedí los equipos, muchas gracias por tu respuesta. Quisiera saber que herramienta open source me podria servir para monitorear la red, y que me genere alertas por correo, por temas de latencia o caidas, y estas bien prevenido. Como te mencionaba en mi empresa solo podré tener el router, ¿puedo contratar un VPS y comunicarlo a mi infraestructura para que funcione el servicio de monitoreo y alertas?
Para monitorear de una manera sencilla puedes poner en fuente o destino un Ping Plotter (www.pingplotter.com/download/ ) Lo lastimoso es que ahora en todos lados cobran mensualidad... parece que tendremos que acostumbrarnos a eso. Saludos y suerte con tus proyectos.
Gracias por tan excelente video, tengo una pregunta. Yo tengo configurada mi red en el router de mi proveedor de internet con DHCP. Adquirí un TpLink ER605 y quiero crear una OpenVPN para una sucursal que deseamos conectar a nuestro sistema informático. Puedo solo poner la IP pública en mi TpLink y configurar el OpenVPN? Cómo lo hago si no tengo en el TpLink mi LAN actual. Gracias
Hola René, como vas a conectarte desde fuera, primero debes consultar con tu Proveedoor de Servicios que te asignarán una IP Pública para que cuando conectes el ER605 a tu router de tu ISP, reciba una IP pública. De esa manera, esa IP pública es la que responderá a los llamados desde fuera. La otra opción es que te permitan configurar una redirección completa de puertos a tu ER605 es decir lo que se conoce como un "DMZ".
@@momentosdetecnologia Hola, muchas gracias por responder. Ya tengo la IP pública asignada, más no configurada. Esa la configuro en el router ER605? Gracias
Hola, espero estes bien. Quisiera entender algo. Compre TP-Link ER7206, el cuál configuraré como servidor VPN. ¿Para cliente cuál debo comprar?, ¿seria este ER605? Es decir el ER7206 lo tendré en mi empresa, y el ER605 en mi casa, y este lo conectare por LAN directo a mi laptop y automaticamente estare en la infrestructura de mi empresa, ¿correcto?
Es correcto, cualquiera te funcionará bien como cliente y esi es pa tu casa el er605 v2 (amzn.to/3WOw4uT ) será una opción excelente. Tienes la opción de hacerlo por VPN o por IPsec, ambas funcionan muy bien, será cuestión de funcionalidad.
@@momentosdetecnologia Sensei, Ya pedí los equipos, muchas gracias por tu respuesta. Quisiera saber que herramienta open source me podria servir para monitorear la red, y que me genere alertas por correo, por temas de latencia o caidas, y estas bien prevenido. Como te mencionaba en mi empresa solo podré tener el router, ¿puedo contratar un VPS y comunicarlo a mi infraestructura para que funcione el servicio de monitoreo y alertas?
Una pregunta, si tengo un controlador OC200 y un router ER605 y asocié el router a ese controlador, cómo retomo el control del router si se daña el controlador, me da un mensaje cuando quiero entrar a la configuración del router que me dice que está asociado a un controlador y que use el controlador para configurar, pero el controlador ya no enciende. Como puedo retomar la configuración del router sin tener que darle "reset" y empezar de nuevo ? saludos y muchas gracias por tus videos
Hola, es la pregunta del millón realmente y sin controlador no tendrás acceso al router. Deberás bien sea restablecer una copia de seguriad de tu controlador en un dispositivo compatible, ó hard reset a tu router y reconfigurar.
Buenas tardes, muy buen vídeo explicativo... me podrías ayudar con unas dudas por favor. Necesito hacer un tunel VPN entre dos lugares. ya adquirí un router tplink Archer C58HP AC1350 que cuenta con open vpn (creación de certificado) y lo quiero dejar como servidor. En el otro lugar quiero dejar el tplink er605 como cliente. los puedo enlazar ambos? este es un proyecto de camaras IP en donde la central de cámaras estará en la red del tplink Archer C58HP AC1350 (servel) y cuando yo conecte cámaras en la red del er605 me aparezcan en la red del servidor. gracias.
Hola Orlando en ese caso te recomiendo establecer una conexión Site to Site, que podrías (pienso yo) implementar con tu C58HP, esto debido a que de lamanera que vemos en este video tienes conexión del sitio B al A pero no del A al B (a es el "servidor" que responde al llamado OpenVPN) Puedes ver nuestro video y determinas si te sirve o no esa solución. En tu posición compraría otro ER605 (si no te sirve el c58hp) y los interconectaría (th-cam.com/video/0qQygEh7ojc/w-d-xo.html) de manera que puedas hacer eso que planteas ya que te quedaría todo como una gran red. Saludos y suerte con tu proyecto
@@momentosdetecnologia hola buenas noches, hace un año pregunte por unas dudas sobre transferencia de datos de camaras ip de un sitio A a un sitio B. pause mi proyecto y ahora lo estoy retomando. tome la decisión de comprar 2 equipos ER605 para hacer una conexión Site to Site. pero me surge otra duda.¿ para realizar esta conexión es necesario tener una ip publica en ambos puntos del site to site? o se puede hacer con la ip privada que ofrecen las empresas? te lo agradecería mucho si me ayudas. muchas gracias.
Sensei, espero estes bien. Después de tu ayuda, todo me ha funcionado a la perfección, pero tengo un inconveniente, cuando el router cliente se desconecta no se vuelve a conectar automaticamente al servidor OPENVPN, me toca iniciar OMADA para que haga la conexión, ¿qué puedo hacer para que esto no deba hacerlo manual?
Hola, la recomendación para las redes VPN por lo que hemos observado con Omada es hacerlo sin que intervenga el controlador de red, es decir en modo "stand alone" mode o Modo Independiente de manera que sea completamente autónoma la reconexión.
@@momentosdetecnologia Tengo un router er605 v2 con Omada Controller_79703C como cliente del router que funciona como servidor VPN, ¿en que parte configuro ese modo que me dices?
Tengo un router ER605 v2 con Omada Controller_79703C como cliente del router que funciona como servidor VPN, ¿en que parte configuro ese modo "stand alone" mode o Modo Independiente de manera que sea completamente autónoma la reconexión?
Te tocaría reconfigurar el router es decir "olvidarlo" desde el controlador. Es muy probable que aún así debas restablecerlo a valores de fábrica antes de configurarlo de nuevo. Es una buena opción y aunque te generará una carga de trabajo inicial, funcionan muy bien de esa manera y son mas autónomos en establecer las VPN tras interrupciones.
hola genio ya me suscribi y di like me regalaron un router tp-link tl-er6120 safestream dual-wan vpn router disculpa mi ignorancia no entiendo nada del tema para que me serviria el aparato tendras algun video con una explicacion simple para principiantes gracias saludos
Entiendo tu pregunta, pueda que un usuario normal nunca necesite la funcionalidad que estos routers pueden ofrecer. El que mencionas te dará la posibilidad de balancear carga (y tener backup de conectividad) a internet. Algo muy útil en empresas que una caida de internet es crítica. Así mismo la contectividad remota al espacio de trabajo a través de redes privadas virtuales lo que resulta muy seguro e indispensable si así necesitas conectarte remotamente. Entre otros. Es un buen router.
Hola que tal !!!!. Con este túnel OpenVPN se podría configurar Site-to-Site para que la oficina principal y la oficina remota estén en la misma red y las 2 puedan ver todos sus archivos y comunicarse entre los clientes como si fuera la mima red ?????. Gracias y saludos !!!!!. 😄
Con la modalidad Site to Site, claro que sí ya que el enrutamiento se da de parte y parte. Simplemente debes recordar que debes tener distintas subredes en cada sitio.
Hola, al momento de crear este video aún no estaba disponible (pero ya lo está) la opción de conectarse por OpenVPN utilizando un nombre de usuario y contraseña. Ya lo puedes hacer y te dará un mayor grado de seguridad. Saludos!!!
Buenas, tengo un servidor openvpn creado en omada con el que me conecto perfectamente a traves del movil y pc. Me he comprado un router 4g para una segunda vivienda con la opcion de cliente openvpn y asi poder salir del cgnat de la compañia telefonica y ver mis dispositivos desde fuera. Mi problema es que al conectar el router 4g a la vpn pierdo la conexion a internet de los dispositivos conectados a este. Tiene solucion? Gracias
En realidad no hemos vinculado un router distinta marca al ER7206 o 605, entre routers Omada no sucede eso. Pero pensaría que es cuestión de editar el archivo ovpn el cual es bastante configurable.
Buenas tardes, haz echo un vídeo configurando dynamic ddns? Yo lo configure peor no funciona no sé si estoy omitiendo alguna configuración, estoy utilizando omada ER605
Hola Alejandro desafortunadamente DynDNS para nosotros ha dejado de ser una opción a recomendar por costos y no hemos vuelto a hacer videos al respecto. Si lo hemos probado con noip.com y ha funcionado bastante bien.
Para que los trabajadores se puedan conectar a la oficina desde su casa con el cliente openvpn, se requiere que el enrutador tenga ip publica fija o puede ser in una ip dinamica como las que proporciona telmex, pueden poner un ejemplo con IPs dinamicas?
Hola Pedro, si efectivamente lo ideal es IP fija que en muchas ocasiones los ISP te darán llamando a servicio técnico y solicitando que tu router actue en modo bridge. Tu router secundario tomará control de la IP pública... o qu te den control de su IP pública lo cual es cada vez menos probable que hagan en planes no empresariales. Por otro lado puede utilizar IP dinámica pero deberás modificar la IP en el archivo ovpn y cambias la linea IP por una dirección DynDNS o un servicio que recomendamos mucho, el de noip.com (www.noip.com?fpr=9imud )
Si efectivamente la limitante sería la IP pública. COn estos routers de pronto podrías con OpenVPN hacer algo que permite utilizar nombres de Hosts en vez de IPs. Saludos!
Buenas tardes, excelente video!!! Podrias apoyarme en como configurar una vpn con acceso remoto en el ER7206 con 3 lineas de internet, e intentado con L2TP, IPsec, OPENVPN y no me deja conectarme a la VPN de manera remota, solo si estoy conectado dentro de la red, de antemano muchas gracias!!
Hola Carlos gracias por ver nuestros contenidos, justo ese es el uso de estos videos. Si los sigues paso a paso (siempre con configuraciones muy sencillas al principio y luego subes la seguridad) no tendrás problemas. Si te ha funcionado de manera local en la red, el problema está bien sea en la IP y si remotamente estás detrás de algún firewall deberás abrir los puertos correspondientes.
@@momentosdetecnologia La cosa es que justo me llegó de Amazon el er605 😅 entonces aún no sé si quedarme con él o hacer la devolución. O probarlo a ver qué tal se comporta.
la gran pregunta es cuantos usuarios clientes (cliente "viajero" que necesita conectarse donde esté puedo crear con este equipo TL-ER6020 y con el er7206.. pero cuantos puedo crear.. porque me dicen que con el er6020 solo puedo crear 20 usuarios para clientes viajeros
Si correcto, con el 6020 tienes esos límites. Valdría la pena tener un 7206 si deseas más conexiones simultáneas. No es una inversión muy alta y te da mas versatilidad con Omada y su controlador.
Si mucho mejor la verdad nuestra experiencia ha sido extraordinaria. Nos gusta siempre comparar escenarios variados. Si te refieres al controlador en sí, nos ha resultado mejor para VPNs hacer un "standallone setup" por subir automáticamente aún sin controlador presente.
Amigo, ya me dio la IP PUBLICA. Pero tengo un problema como importo el .ovpn a la app openvpn de android no me deja navegar, y pasa igual con la aplicación de windows, ¿qué puedo hacer?, ojo necesito garantizar la IP PUBLICA del servidor, es decir que el trafico vaya por esa public ip.
El problema de no poder navegar está fuertemente relacionado con el firmware, versión de configuración de tu actual conexión y con la versión de hardware de tu Router. Si tienes la opción "full mode" en tu actual versión de firmware, simplemente actívala y podrás navegar desde tus clientes. Es importante primero verificar que tengas el último firmware en tu router. Saludos!
Si, mira que de hecho es la metodología no solo que adoptamos en este video 02:22 sino la que recomendamos debido a que cuando lo tienes añadido a un controlador, hay una espera larga para encontrarlo a la hora de haberlo configurado desde dicho controlador y si no lo encuentra (o no está disponible) puede ser muy problemático.
Así configuras el servidor, mi problema es al configurar el cliente sin el controlador omada, no conecta y no se cual puede ser el problema, me puedes orientar por favor
Verifica la versión de tu router. Tengo entendido que la versión 1 no tenía esta opción. También verifica que tengas instalado el último firmware. Saludos.
Hola en el minuto 6:30 defines la ip publica del modem de nuestro ISP ?? este datos lo obtengo buscando cual es mi IP, es correcto ?? muchas gracias ??
Si, en ese instante "remote server" se refiere a la IP donde se encuentra el equipo que responde, es decir tu oficina principal. Es importante que tu oficina principal tenga IP fija ya que de lo contrario de un momento a otro puede dejar de responderte porque ha rotado su IP. Saludos!
Hola, puedes ver nuestro video (th-cam.com/video/ZenAMzL9s0M/w-d-xo.html) Además te recomiendo verificar su último firmware y además que lo accedas en modo independiente ("standalone") sobre todo para VPNs.
Hola Juan, en el caso específico que vemos en este video, ambos routers se encuentran expuestos directamente a Internet y abrirán los puertos de manera automática al configurar la VPN. Si estuvieras detrás de tu router o firewall cualquiera redireccionas los puertos que ves al momento de configurar.
Tengo 2 router qmiro, uno como servidor openvpn y otro como cliente vpn, del lado del servidor tengo un UCM (conmutador telefonico), del lado del cliente tengo un telefono ip configurado como extension telefonica. El detalle es que la extension del lado cliente vpn se conecta sin problema al conmutador del lado servidor y puedo llamar a las extensiones del lado servidor pero las extensiones que estan del lado servidor no llaman a la extension del lado cliente. Asi mismo las computadoras del lado sevidor no hacen ping a las maquinas del lado cliente pero al reves si hacen ping. como podria configurar o que protocolo me serviria para que la comunicacion sea bidireccional
Hola, esa es una de las limitantes de la conectividad como cliente OpenVPN. Ese comportamiento, como lo ves en 1:35 es el típico en este esquema. Si deseas en doble sentido, una solución estilo túnel IPSec puede ser tu mejor opción: th-cam.com/video/0qQygEh7ojc/w-d-xo.html Saludos!
hola, con doble sentido, pero una de las instalaciones posee una antena de starlink, que no se puede hacer redireccionamiento de puertos ni tener ip fija, estamos fritos? no hay caso? porque para usar ipsec es necesario tener ambas cosas disponibles de ambos lados, por lo menos el forward de los puertos, porque la ip de última se resuelve con un dyndns. Pudieron armar un doble sentido con ése escenario? Tenemos er605 en ambos sitios.
Con uno solo que tenga ip fija o puedas abrirle los puertos y redireccionarlo con algun ddns funcionara con IPsec, el que este de tras de CGNAT lo configuras como iniciador, y el de la ip fija o ddns lo configuras como respondedor, de todas maneras al que esta de tras de CGNat configura el servicio de ddns para que el respondedor acepte la conexión desde la ip publica que te proporciona tu isp
Me imagino que te refieres al nombre de Host. No te preocupes que podrás escribir en el archivo OVPN el nombre de Host remoto, editando el archivo es decir algo como miequipo.dominio.com
Este equipo aparentemente es mucho ruido y pocas nueces. no esta a la altura de otras marcas small bussines. En caso a conexiones VPN (openvpn) No hay forma de crear un certificado decente y si creas el certificado de forma manual, no lo asocia y rechaza las conexiones (dando errores que el mismo equipo no tiene forma de configurar o de forma automática no lo hace). Estaría bueno que hicieran un video explicando paso por paso como crear el certificado completo. Ya que éste no logra conectarse porque no tiene como crear todos los datos de los certificados. por dicha razón no conecta ni como server ni como cliente. De mas esta decir que a las pruebas me remito! Podrían hacer un video explicando como conectaron como cliente a este equipo como por ejemplo cisco, d-link, o software como opnsense o pfsense, como para dar una idea. gracias!!!!
Gracias por tus comentarios! Seguimos teniendo excelentes experiencias con los ER7206 y 605. Haremos lo posible para diversificar opciones. Muy pronto tendremos algunos videos de equipos de Ruijie Networks y esperamos dedicarle también al tema de VPN con esos. Saludos y de nuevo gracias!
Hola parece ser que han escuchado estos problemas anteriores que de verdad suenan tan obvios y en la nueva linea de videos que estamos justo publicando estos días verás ese cambio introducido en firmware mas recientes. Saludos!
@@momentosdetecnologia ya tengo mis 2 routers omada, 1 en mi oficina central lo tengo con IP fija , y mis sitios remotos tengo STARLINK quiero agregarles routers omada , para ver mis equipos remotos desde la oficina central , no importa que de remoto a oficina central no se puedan ver , con STARLINK no puedo usar Dyn-DNS
Es verdad, y aunque aún hace falta desarrollo por parte de TP-Link en cuanto al uso del controlador de red, está muy bien pensado y aún cuando sabemos que es una "copia" de Unifi, es una copia... mejorada.
Siempre me haz ayudado con mis dudas, disculpame la hora.
Ya configuré el servidor con OPEN VPN, y el cliente también, veo en Insights que me asigna IP local remoto, que el tipo es Cliente OpenVPN, pero no me asigna IP Publica del servidor VPN, y eso es lo que necesito con mayor urgencia, que me asigne la misma PUBLIC IP de la oficina principal, ¿qué debo hacer?
tambiénm olvidé decirte que para OpenVPN puedes utilizar nombre de host en la linea donde está la IP pública del equipo que responde. Saludos y suerte con tu proyecto.
Hola! quisiera hacer algo muy parecido a lo que haces aquí, sin embargo, tengo un ER605 el cual quiero configurar en modo cliente (sin OpenVPN), a un router VPN de otra marca que esta en modo servidor. Yo solo tengo el ER605, no tengo controlador de red. Tienes algún video donde expliques como configurar el ER605 en modo cliente VPN L2TP sin OpenVPN? Muchas gracias de antemano.
Ya pedí los equipos, muchas gracias por tu respuesta. Quisiera saber que herramienta open source me podria servir para monitorear la red, y que me genere alertas por correo, por temas de latencia o caidas, y estas bien prevenido.
Como te mencionaba en mi empresa solo podré tener el router, ¿puedo contratar un VPS y comunicarlo a mi infraestructura para que funcione el servicio de monitoreo y alertas?
Para monitorear de una manera sencilla puedes poner en fuente o destino un Ping Plotter (www.pingplotter.com/download/ ) Lo lastimoso es que ahora en todos lados cobran mensualidad... parece que tendremos que acostumbrarnos a eso. Saludos y suerte con tus proyectos.
Gracias por tan excelente video, tengo una pregunta. Yo tengo configurada mi red en el router de mi proveedor de internet con DHCP. Adquirí un TpLink ER605 y quiero crear una OpenVPN para una sucursal que deseamos conectar a nuestro sistema informático. Puedo solo poner la IP pública en mi TpLink y configurar el OpenVPN? Cómo lo hago si no tengo en el TpLink mi LAN actual. Gracias
Hola René, como vas a conectarte desde fuera, primero debes consultar con tu Proveedoor de Servicios que te asignarán una IP Pública para que cuando conectes el ER605 a tu router de tu ISP, reciba una IP pública. De esa manera, esa IP pública es la que responderá a los llamados desde fuera. La otra opción es que te permitan configurar una redirección completa de puertos a tu ER605 es decir lo que se conoce como un "DMZ".
@@momentosdetecnologia Hola, muchas gracias por responder. Ya tengo la IP pública asignada, más no configurada. Esa la configuro en el router ER605? Gracias
Hola, espero estes bien.
Quisiera entender algo.
Compre TP-Link ER7206, el cuál configuraré como servidor VPN.
¿Para cliente cuál debo comprar?, ¿seria este ER605?
Es decir el ER7206 lo tendré en mi empresa, y el ER605 en mi casa, y este lo conectare por LAN directo a mi laptop y automaticamente estare en la infrestructura de mi empresa, ¿correcto?
Es correcto, cualquiera te funcionará bien como cliente y esi es pa tu casa el er605 v2 (amzn.to/3WOw4uT ) será una opción excelente. Tienes la opción de hacerlo por VPN o por IPsec, ambas funcionan muy bien, será cuestión de funcionalidad.
@@momentosdetecnologia Sensei,
Ya pedí los equipos, muchas gracias por tu respuesta. Quisiera saber que herramienta open source me podria servir para monitorear la red, y que me genere alertas por correo, por temas de latencia o caidas, y estas bien prevenido.
Como te mencionaba en mi empresa solo podré tener el router, ¿puedo contratar un VPS y comunicarlo a mi infraestructura para que funcione el servicio de monitoreo y alertas?
Una pregunta, si tengo un controlador OC200 y un router ER605 y asocié el router a ese controlador, cómo retomo el control del router si se daña el controlador, me da un mensaje cuando quiero entrar a la configuración del router que me dice que está asociado a un controlador y que use el controlador para configurar, pero el controlador ya no enciende. Como puedo retomar la configuración del router sin tener que darle "reset" y empezar de nuevo ? saludos y muchas gracias por tus videos
Hola, es la pregunta del millón realmente y sin controlador no tendrás acceso al router. Deberás bien sea restablecer una copia de seguriad de tu controlador en un dispositivo compatible, ó hard reset a tu router y reconfigurar.
Buenas tardes, muy buen vídeo explicativo... me podrías ayudar con unas dudas por favor.
Necesito hacer un tunel VPN entre dos lugares. ya adquirí un router tplink Archer C58HP AC1350 que cuenta con open vpn (creación de certificado) y lo quiero dejar como servidor. En el otro lugar quiero dejar el tplink er605 como cliente. los puedo enlazar ambos? este es un proyecto de camaras IP en donde la central de cámaras estará en la red del tplink Archer C58HP AC1350 (servel) y cuando yo conecte cámaras en la red del er605 me aparezcan en la red del servidor. gracias.
Hola Orlando en ese caso te recomiendo establecer una conexión Site to Site, que podrías (pienso yo) implementar con tu C58HP, esto debido a que de lamanera que vemos en este video tienes conexión del sitio B al A pero no del A al B (a es el "servidor" que responde al llamado OpenVPN) Puedes ver nuestro video y determinas si te sirve o no esa solución. En tu posición compraría otro ER605 (si no te sirve el c58hp) y los interconectaría (th-cam.com/video/0qQygEh7ojc/w-d-xo.html) de manera que puedas hacer eso que planteas ya que te quedaría todo como una gran red. Saludos y suerte con tu proyecto
@@momentosdetecnologia hola buenas noches, hace un año pregunte por unas dudas sobre transferencia de datos de camaras ip de un sitio A a un sitio B. pause mi proyecto y ahora lo estoy retomando. tome la decisión de comprar 2 equipos ER605 para hacer una conexión Site to Site. pero me surge otra duda.¿ para realizar esta conexión es necesario tener una ip publica en ambos puntos del site to site? o se puede hacer con la ip privada que ofrecen las empresas? te lo agradecería mucho si me ayudas. muchas gracias.
Sensei, espero estes bien.
Después de tu ayuda, todo me ha funcionado a la perfección, pero tengo un inconveniente, cuando el router cliente se desconecta no se vuelve a conectar automaticamente al servidor OPENVPN, me toca iniciar OMADA para que haga la conexión, ¿qué puedo hacer para que esto no deba hacerlo manual?
Hola, la recomendación para las redes VPN por lo que hemos observado con Omada es hacerlo sin que intervenga el controlador de red, es decir en modo "stand alone" mode o Modo Independiente de manera que sea completamente autónoma la reconexión.
@@momentosdetecnologia Tengo un router er605 v2 con Omada Controller_79703C como cliente del router que funciona como servidor VPN, ¿en que parte configuro ese modo que me dices?
Tengo un router ER605 v2 con Omada Controller_79703C como cliente del router que funciona como servidor VPN, ¿en que parte configuro ese modo "stand alone" mode o Modo Independiente de manera que sea completamente autónoma la reconexión?
Te tocaría reconfigurar el router es decir "olvidarlo" desde el controlador. Es muy probable que aún así debas restablecerlo a valores de fábrica antes de configurarlo de nuevo. Es una buena opción y aunque te generará una carga de trabajo inicial, funcionan muy bien de esa manera y son mas autónomos en establecer las VPN tras interrupciones.
hola genio ya me suscribi y di like me regalaron un router tp-link tl-er6120 safestream dual-wan vpn router disculpa mi ignorancia no entiendo nada del tema para que me serviria el aparato tendras algun video con una explicacion simple para principiantes gracias saludos
Entiendo tu pregunta, pueda que un usuario normal nunca necesite la funcionalidad que estos routers pueden ofrecer. El que mencionas te dará la posibilidad de balancear carga (y tener backup de conectividad) a internet. Algo muy útil en empresas que una caida de internet es crítica. Así mismo la contectividad remota al espacio de trabajo a través de redes privadas virtuales lo que resulta muy seguro e indispensable si así necesitas conectarte remotamente. Entre otros. Es un buen router.
buenas tardes, se pueden conectar varias oficinas remotas a una principal , se tiene que levantar un tunnel por cada oficina ? gracias
Si puedes, bien sea por túnel IP-SEC o por OpenVPN de manera concurrente. IP-Sec te permitirá comunicación bidireccional.
Hola que tal !!!!. Con este túnel OpenVPN se podría configurar Site-to-Site para que la oficina principal y la oficina remota estén en la misma red y las 2 puedan ver todos sus archivos y comunicarse entre los clientes como si fuera la mima red ?????. Gracias y saludos !!!!!. 😄
Hola José para el caso que planteas debes hacerlo con túnel IP-SEC. mira nuestro video th-cam.com/video/0qQygEh7ojc/w-d-xo.html
@@momentosdetecnologia Ok, muchas gracias !!!! Estoy emocionado con Omada y te agradezco tus videos !!!!😃👍🏻
Si agregamos otra sucursal mas con esta configuración ¿podría ver acceder a los servicios del servidor VPN o a los otros clientes/sitios?
Con la modalidad Site to Site, claro que sí ya que el enrutamiento se da de parte y parte. Simplemente debes recordar que debes tener distintas subredes en cada sitio.
hola, no creaste usuarios para esta conexión vía Openvpn? no hace falta crear un usuario ?
Hola, al momento de crear este video aún no estaba disponible (pero ya lo está) la opción de conectarse por OpenVPN utilizando un nombre de usuario y contraseña. Ya lo puedes hacer y te dará un mayor grado de seguridad. Saludos!!!
Buenas, tengo un servidor openvpn creado en omada con el que me conecto perfectamente a traves del movil y pc. Me he comprado un router 4g para una segunda vivienda con la opcion de cliente openvpn y asi poder salir del cgnat de la compañia telefonica y ver mis dispositivos desde fuera. Mi problema es que al conectar el router 4g a la vpn pierdo la conexion a internet de los dispositivos conectados a este. Tiene solucion? Gracias
En realidad no hemos vinculado un router distinta marca al ER7206 o 605, entre routers Omada no sucede eso. Pero pensaría que es cuestión de editar el archivo ovpn el cual es bastante configurable.
Buenas tardes, haz echo un vídeo configurando dynamic ddns? Yo lo configure peor no funciona no sé si estoy omitiendo alguna configuración, estoy utilizando omada ER605
Hola Alejandro desafortunadamente DynDNS para nosotros ha dejado de ser una opción a recomendar por costos y no hemos vuelto a hacer videos al respecto. Si lo hemos probado con noip.com y ha funcionado bastante bien.
Hola, podría lograr esto si tengo un router principal (telmex) y mi omada esta detras de este? Claro dandole DMZ a la ip del omada.
El funcionamiento será idéntico como si estuviera expuesto directamente a la nube. Saludos!
Para que los trabajadores se puedan conectar a la oficina desde su casa con el cliente openvpn, se requiere que el enrutador tenga ip publica fija o puede ser in una ip dinamica como las que proporciona telmex, pueden poner un ejemplo con IPs dinamicas?
Hola Pedro, si efectivamente lo ideal es IP fija que en muchas ocasiones los ISP te darán llamando a servicio técnico y solicitando que tu router actue en modo bridge. Tu router secundario tomará control de la IP pública... o qu te den control de su IP pública lo cual es cada vez menos probable que hagan en planes no empresariales. Por otro lado puede utilizar IP dinámica pero deberás modificar la IP en el archivo ovpn y cambias la linea IP por una dirección DynDNS o un servicio que recomendamos mucho, el de noip.com (www.noip.com?fpr=9imud )
hola con Starlink se puede hacer esto? tiene abiertos los puertos para hacer este tipo de conexión? tema IP publica?
Si efectivamente la limitante sería la IP pública. COn estos routers de pronto podrías con OpenVPN hacer algo que permite utilizar nombres de Hosts en vez de IPs. Saludos!
Buenas tardes, excelente video!!!
Podrias apoyarme en como configurar una vpn con acceso remoto en el ER7206 con 3 lineas de internet, e intentado con L2TP, IPsec, OPENVPN y no me deja conectarme a la VPN de manera remota, solo si estoy conectado dentro de la red, de antemano muchas gracias!!
Hola Carlos gracias por ver nuestros contenidos, justo ese es el uso de estos videos. Si los sigues paso a paso (siempre con configuraciones muy sencillas al principio y luego subes la seguridad) no tendrás problemas. Si te ha funcionado de manera local en la red, el problema está bien sea en la IP y si remotamente estás detrás de algún firewall deberás abrir los puertos correspondientes.
Recomiendas el er605 para una sala de pc gamers?
Me iría por el er7206 (amzn.to/41UKo5i ) que tiene mejor capacidad de proceso si involucras otras funcionalidades del router
@@momentosdetecnologia La cosa es que justo me llegó de Amazon el er605 😅 entonces aún no sé si quedarme con él o hacer la devolución. O probarlo a ver qué tal se comporta.
Hola saludos! Quisiera saber si a ese switch se le puede instalar un servicio de VPN para cambiar la IP pública
Claro que sí de hecho cada proveedor VPN te proporcionará indicaciones de cómo implementarlo con diferentas marcas, referencias y modelos.
Prácticamente la totalidad de proveedores de VPN en el mercado soportan eso y cuentan con guía de configuración de cada modelo en particular. Saludos!
la gran pregunta es cuantos usuarios clientes (cliente "viajero" que necesita conectarse donde esté puedo crear con este equipo TL-ER6020 y con el er7206.. pero cuantos puedo crear.. porque me dicen que con el er6020 solo puedo crear 20 usuarios para clientes viajeros
Si correcto, con el 6020 tienes esos límites. Valdría la pena tener un 7206 si deseas más conexiones simultáneas. No es una inversión muy alta y te da mas versatilidad con Omada y su controlador.
Hola, buen video, porque no utilizar solo omada?
Si mucho mejor la verdad nuestra experiencia ha sido extraordinaria. Nos gusta siempre comparar escenarios variados. Si te refieres al controlador en sí, nos ha resultado mejor para VPNs hacer un "standallone setup" por subir automáticamente aún sin controlador presente.
Amigo, ya me dio la IP PUBLICA.
Pero tengo un problema como importo el .ovpn a la app openvpn de android no me deja navegar, y pasa igual con la aplicación de windows, ¿qué puedo hacer?, ojo necesito garantizar la IP PUBLICA del servidor, es decir que el trafico vaya por esa public ip.
El problema de no poder navegar está fuertemente relacionado con el firmware, versión de configuración de tu actual conexión y con la versión de hardware de tu Router. Si tienes la opción "full mode" en tu actual versión de firmware, simplemente actívala y podrás navegar desde tus clientes. Es importante primero verificar que tengas el último firmware en tu router. Saludos!
buen dia sera compatible el TL-ER7206 con el tl-6020 de sede a sede.
Hola, completamente compatibles. Ya lo hemos probado.
Hola, Hay manera de configurar el cliente sin el controlador de omada??? y como se haría para que funcionara??
Si, mira que de hecho es la metodología no solo que adoptamos en este video 02:22 sino la que recomendamos debido a que cuando lo tienes añadido a un controlador, hay una espera larga para encontrarlo a la hora de haberlo configurado desde dicho controlador y si no lo encuentra (o no está disponible) puede ser muy problemático.
Así configuras el servidor, mi problema es al configurar el cliente sin el controlador omada, no conecta y no se cual puede ser el problema, me puedes orientar por favor
Hola Amigo tengo el router er7206 pero no me sale la opción de OpenVPN sabes porque pueda ser?
Verifica la versión de tu router. Tengo entendido que la versión 1 no tenía esta opción. También verifica que tengas instalado el último firmware. Saludos.
Hola en el minuto 6:30 defines la ip publica del modem de nuestro ISP ?? este datos lo obtengo buscando cual es mi IP, es correcto ?? muchas gracias
??
Si, en ese instante "remote server" se refiere a la IP donde se encuentra el equipo que responde, es decir tu oficina principal. Es importante que tu oficina principal tenga IP fija ya que de lo contrario de un momento a otro puede dejar de responderte porque ha rotado su IP. Saludos!
@@momentosdetecnologia es la ip de mi modem (Telmex) o la ip del ER605 ?? gracias por el apoyo
Hola, tengo una pregunta, ¿como puedo instalar openvpn en mi router er605 tplink omada? No me aparece la opcion de openvpn en el router
Hola, puedes ver nuestro video (th-cam.com/video/ZenAMzL9s0M/w-d-xo.html) Además te recomiendo verificar su último firmware y además que lo accedas en modo independiente ("standalone") sobre todo para VPNs.
Y por qué no hablas de los puertos que se tienen que abrir en los routers de nuestro ISP o no se requiere?
Hola Juan, en el caso específico que vemos en este video, ambos routers se encuentran expuestos directamente a Internet y abrirán los puertos de manera automática al configurar la VPN. Si estuvieras detrás de tu router o firewall cualquiera redireccionas los puertos que ves al momento de configurar.
Tengo 2 router qmiro, uno como servidor openvpn y otro como cliente vpn, del lado del servidor tengo un UCM (conmutador telefonico), del lado del cliente tengo un telefono ip configurado como extension telefonica. El detalle es que la extension del lado cliente vpn se conecta sin problema al conmutador del lado servidor y puedo llamar a las extensiones del lado servidor pero las extensiones que estan del lado servidor no llaman a la extension del lado cliente. Asi mismo las computadoras del lado sevidor no hacen ping a las maquinas del lado cliente pero al reves si hacen ping. como podria configurar o que protocolo me serviria para que la comunicacion sea bidireccional
Hola, esa es una de las limitantes de la conectividad como cliente OpenVPN. Ese comportamiento, como lo ves en 1:35 es el típico en este esquema. Si deseas en doble sentido, una solución estilo túnel IPSec puede ser tu mejor opción: th-cam.com/video/0qQygEh7ojc/w-d-xo.html Saludos!
hola, con doble sentido, pero una de las instalaciones posee una antena de starlink, que no se puede hacer redireccionamiento de puertos ni tener ip fija, estamos fritos? no hay caso? porque para usar ipsec es necesario tener ambas cosas disponibles de ambos lados, por lo menos el forward de los puertos, porque la ip de última se resuelve con un dyndns. Pudieron armar un doble sentido con ése escenario? Tenemos er605 en ambos sitios.
Con uno solo que tenga ip fija o puedas abrirle los puertos y redireccionarlo con algun ddns funcionara con IPsec, el que este de tras de CGNAT lo configuras como iniciador, y el de la ip fija o ddns lo configuras como respondedor, de todas maneras al que esta de tras de CGNat configura el servicio de ddns para que el respondedor acepte la conexión desde la ip publica que te proporciona tu isp
Pero que pasa si tengo un DNS en vez de una IP publica, veo ques solo acepta IPs
Me imagino que te refieres al nombre de Host. No te preocupes que podrás escribir en el archivo OVPN el nombre de Host remoto, editando el archivo es decir algo como miequipo.dominio.com
buenas tardes se pueden sumar redes con er605 omada
Hola Sergio, balanceo de carga y Fail-safe... funciona muy bien mas no suman ancho de banda.
Este equipo aparentemente es mucho ruido y pocas nueces. no esta a la altura de otras marcas small bussines. En caso a conexiones VPN (openvpn) No hay forma de crear un certificado decente y si creas el certificado de forma manual, no lo asocia y rechaza las conexiones (dando errores que el mismo equipo no tiene forma de configurar o de forma automática no lo hace). Estaría bueno que hicieran un video explicando paso por paso como crear el certificado completo. Ya que éste no logra conectarse porque no tiene como crear todos los datos de los certificados. por dicha razón no conecta ni como server ni como cliente. De mas esta decir que a las pruebas me remito! Podrían hacer un video explicando como conectaron como cliente a este equipo como por ejemplo cisco, d-link, o software como opnsense o pfsense, como para dar una idea. gracias!!!!
Gracias por tus comentarios! Seguimos teniendo excelentes experiencias con los ER7206 y 605. Haremos lo posible para diversificar opciones. Muy pronto tendremos algunos videos de equipos de Ruijie Networks y esperamos dedicarle también al tema de VPN con esos. Saludos y de nuevo gracias!
Por que no deja ooner nombres DNS alfanuméricos en server tplink?? Es un gran error 🤷♂️🤷♂️
Hola parece ser que han escuchado estos problemas anteriores que de verdad suenan tan obvios y en la nueva linea de videos que estamos justo publicando estos días verás ese cambio introducido en firmware mas recientes. Saludos!
Hola, algun correo en donde pueda contactarte por favor
Puedes contactarnos en www.momentosdetecnologia.com
as un video con ip privada. no todos tenemos ip publica
Si tienes toda la razón es una muy buena observación y dedicaremos ese tiempo.
si por fa. tengo el 605 y no se como me conecto a una red de trabajo que tengo en otro domicilio
@@momentosdetecnologia
Como puedo hacer que se vean los clientes entre ellos ?
Espero te haya servido el video que te sugerimos: th-cam.com/video/0qQygEh7ojc/w-d-xo.html
@@momentosdetecnologia ya tengo mis 2 routers omada, 1 en mi oficina central lo tengo con IP fija , y mis sitios remotos tengo STARLINK quiero agregarles routers omada , para ver mis equipos remotos desde la oficina central , no importa que de remoto a oficina central no se puedan ver , con STARLINK no puedo usar Dyn-DNS
unifi router deberia tener interfase de asministracion como este, falla el controlador y volver a cargar el bkp
Es verdad, y aunque aún hace falta desarrollo por parte de TP-Link en cuanto al uso del controlador de red, está muy bien pensado y aún cuando sabemos que es una "copia" de Unifi, es una copia... mejorada.