Buen día

Pasos para la configuracion VPN usando protocolo IPSEC

(1) Elija el menú VPN> IPSec> Política IPSec y haga clic en Agregar para cargar la siguiente página en el enrutador VPN.

Configure los parámetros básicos para la política IPsec.

· Especifique el modo como LAN a LAN.

· Especifique la puerta de enlace remota (REMOTE GATEWAY): Direccion IP PUBLICA o DOMINIO (Dyndns o No-IP).

· Especifique la WAN por la que saldra el tunel VPN.

· Especifique la subred local (Local Subnet) : direccion IP del TL-ER6020. Por ejemplo: 192.168.0.0/24 y la subred remota (Remote Subnet) como 192.168.10.0/24.

· Especifique la clave precompartida que desee.

En las opciones de ADVANCED:

• 2) En Advanced Settings

• En la sección Configuración de PHASE-1 Settings, configure los parámetros de la fase 1 de IKE.

  · Seleccione md5-des-dh1 como la propuesta.

  · Especifique el modo de intercambio como modo principal.

  · Especifique el modo de negociación como modo de respuesta.

  · Especifique el tipo de identificación local / remota como NAME.

  Una vez que el enrutador está detrás de un dispositivo NAT, tenemos que seleccionar el modo agresivo como modo de intercambio y seleccionar NOMBRE como tipo de identificación local / remota; de lo contrario, no se puede establecer el túnel VPN.

  · Especifique la identificación local / remota que desee.

3) Para la segunda Fase

Especifique el Modo de encapsulación como Modo de túnel (Tunnel Mode).

· Seleccione esp-md5-des como la propuesta (Proposal).

Una vez que el enrutador está detrás de un dispositivo NAT, la propuesta no se puede especificar como ah-md5 o como –sha1; de lo contrario, no se puede establecer el túnel VPN.

En el segundo Router tiene realizar el mismo precedimiento.

Tambien puede consultar la secciones de preguntas frecuentes en nuestro sitio web.

https://www.tp-link.com/mx/support/faq/2163/