Skip to main content

Configuración Del Túnel Mikrotik Gre Ipsec: Guía Paso A Paso

La configuraci n del t nel Mikrotik GRE IPSec le permite establecer una conexi n segura entre dos redes remotas a trav s de Internet. GRE (Generic Routing Encapsulation) es un protocolo de enrutamiento que permite la transferencia de paquetes de red entre redes remotas. IPSec (Internet Protocol Security) es un conjunto de protocolos que garantizan la seguridad de la transmisi n de datos en Internet.

En esta gu a, veremos la configuraci n paso a paso del t nel MikroTik GRE IPSec. Primero debe configurar el GRE entre dos enrutadores MikroTik remotos. A continuaci n, vamos a crear un protocolo IPSec para cifrar y autenticar los datos transmitidos a trav s del t nel GRE.

Para empezar, con ctese a su enrutador MikroTik a trav s de una interfaz web o SSH. A continuaci n, abra el men "Interfaces" y seleccione "GRE". Haga clic en el " + " en la esquina inferior izquierda de la ventana para a adir una nueva interfaz GRE. Ingrese la direcci n IP y la m scara para la red local y remota, y configure otras opciones.

  1. Paso 1: Preparaci n para la configuraci n
  2. Paso 2: Crear un t nel GRE
  3. Paso 3: configurar IPSec para el t nel GRE
  4. Configuraci n De MikroTik 1
  5. Configuraci n De MikroTik 2

Paso 1: Preparaci n para la configuraci n

Antes de comenzar a configurar Mikrotik GRE IPSec tunnel, debe prepararse previamente para asegurarse de tener todos los materiales e informaci n necesarios.

Para completar con xito esta gu a, necesitar lo siguiente:

  • Dos dispositivos Mikrotik: para crear un t nel VPN, necesitaremos dos enrutadores Mikrotik. Aseg rese de tener acceso a estos dispositivos y de que est n en funcionamiento.
  • Direcciones IP est ticas: para instalar un t nel VPN, necesitar direcciones IP est ticas para ambos dispositivos Mikrotik. Aseg rese de tener una direcci n IP est tica para cada enrutador. Si no tiene una direcci n IP est tica, comun quese con su ISP para obtener una.
  • Acceso administrativo: aseg rese de tener acceso administrativo a todos los dispositivos Mikrotik que configurar . Por lo general, esto requiere la introducci n de una contrase a de administrador.
  • Informaci n de red: tenga en cuenta las direcciones IP y las m scaras de subred que desea usar para su t nel VPN. Anote esta informaci n para usarla m s adelante en el proceso de configuraci n.

Una vez que haya preparado previamente, est listo para comenzar a configurar el t nel Mikrotik GRE ipsec.

Paso 2: Crear un t nel GRE

Despu s de configurar el cifrado IPsec, el siguiente paso es crear un t nel GRE (Generic Routing Encapsulation). GRE es un protocolo de t nel que le permite crear una conexi n de red virtual punto a punto entre dos redes remotas.

Para crear un t nel GRE en Mikrotik, siga estos pasos::

  1. Abra el programa Winbox y con ctese a su dispositivo Mikrotik.
  2. Vaya al men "Interfaces" (Interfaces) y haga clic en el bot n "Add new" (Agregar nuevo).
  3. Seleccione el tipo de interfaz " GRE " de la lista desplegable.
  4. Escriba un nombre para la interfaz GRE, por ejemplo,"GRE-tunnel".
  5. En el campo "Direcci n Local", introduzca la direcci n IP del Mikrotik local del dispositivo.
  6. En el campo "direcci n remota", introduzca la direcci n IP del Mikrotik remoto del dispositivo.
  7. Haga clic en el bot n "OK" (aceptar) para crear la interfaz GRE.

Despu s de crear la interfaz GRE, se puede utilizar para transferir el tr fico entre las redes locales y remotas.

Paso 3: configurar IPSec para el t nel GRE

Para crear un t nel GRE seguro, debe configurar IPSec en ambos dispositivos MikroTik. En esta secci n, veremos la configuraci n paso a paso de IPSec.

Antes de comenzar a configurar IPSec, aseg rese de que ya tiene configurados los par metros b sicos de la red y el t nel GRE de acuerdo con los pasos anteriores.

Configuraci n De MikroTik 1

  1. Abra Winbox y con ctese a MikroTik 1.
  2. Vaya al men "IP" - > "IPsec".
  3. Haga clic en el bot n "Peers" y haga clic en "Add New".
  4. Especifique los siguientes par metros Para IPSec PIR:
    • Name: introduzca el nombre de la fiesta, por ejemplo,"MikroTik 2".
    • Address: introduzca la direcci n IP de MikroTik 2.
    • Port: deje el valor predeterminado (500).
    • M todo de autenticaci n: seleccione "clave pre-compartida" e ingrese la clave pre-generada.
    • Secret: introduzca la clave privada para el intercambio de datos.
    • Proposal: seleccione la propuesta predeterminada "predeterminada".
  5. Haga clic en "aceptar" para guardar la configuraci n.

Configuraci n De MikroTik 2

  1. Abra Winbox y con ctese a MikroTik 2.
  2. Vaya al men "IP" - > "IPsec".
  3. Haga clic en el bot n "Peers" y haga clic en "Add New".
  4. Especifique los siguientes par metros Para IPSec PIR:
    • Name: escriba el nombre de la fiesta, por ejemplo,"MikroTik 1".
    • Address: introduzca la direcci n IP de MikroTik 1.
    • Port: deje el valor predeterminado (500).
    • M todo de autenticaci n: seleccione "clave pre-compartida" e ingrese la clave pre-generada.
    • Secreto: introduzca la clave secreta para el intercambio de datos, debe coincidir con la clave MikroTik 1.
    • Proposal: seleccione la propuesta predeterminada "predeterminada".
  5. Haga clic en "aceptar" para guardar la configuraci n.

Despu s de completar la configuraci n de IPSec en ambos dispositivos, deber a ver que las fiestas IPSec est n conectados y se establece una conexi n segura entre MikroTik 1 y MikroTik 2.

Read also