Hola Guillermo, gracias por responderme.
Cuando intento conectarme apuntando a la IP publica me sale el error 800: No se puedo establecer la conexión VPN..............Y tambien se corta la conexión LAn con este equipo, osea no le puedo hacer ping, pero si tiene salida a Internet.........Este
servidor solo lo necesito para que los usuarios puedan utilizar el sistemas por Terminal server, pero primero deben lograr conectarse a la VPN, despues iniciar escritorio remoto y poner la ip publica que ya esta habiltada para escritorio remoto y funciona
muy bien. Por favor ayudame, te explico lo que hice:
(1)Tengo un Srv. Win2003 Std, en él tengo dos tarjetas de red instaladas (172.16.1.8/172.16.1.9) y ambas estan conectadas a uno de los switch, la IP 172.16.1.9, es la que seleccione para la conexión VPN (2) El Firewall, esta sobre
FreeBSD, lo administro con IPTABLES, en el cual se mapeo la IP 172.16.1.9 a la IP PUBLICA que utilizare. (3) Para configurar la VPN utilice el asistente y seleccione la opción "Acceso a red privada virtual (VPN) y NAT" (4) Selecciona
la tarjeta con IP 172.16.1.9 y desactivo la casilla que tiene la opción "Habilitar seguridad en la inerfaz seleccionada..."(5) Seleccioné la segunda opción que me dice "De un intervalo" y el rango es 172.16.5.50 a 172.16.5.60 (6)Seleccione
la opción que dice "No, usar Enrutamiento y acceso remoto para autenticar....."(7)Cuando por fin le doy Finalizar, me aparece un mensaje que dice "Para que el relevo de mensajes DHCP desde un cliente de acceso remoto sea compatible, configure las propiedades
del Agente de retransmisión DHC con las direcciones IP de su servidor DHCP" (no entiendo porque me pide esto si yo no uso DHCP además en el proceso no selecciono la opcion Automitico, sino la opcion De un intervalo) no me deja otra opción
que darle Aceptar y termina la instalación. Claro hay unos minutos en que se demora en iniciar el servicio. Luego pierdo conectividad LAN con el equipo, porque ya no puedo acceder ni por VNC, pero el equipo si tiene salida a Internet.
En el resumen final de la instalación, me dice: que los clientes VPN se van a conectar a la interfaz publica, Conexion de área local, que la que tiene la IP 172.16.1.9 y esta mapeada, para los clientes RAS y VPN deja la
otra interfaz con IP 172.16.1.8, etc.
De todas forma pruebo conectarme desde un cliente XP, y me sale el error 800.
Por favor, AYUDAME.
Por cierto el procolo 47, se activa en el router o en el firewall. Pues mi router en CISCO, es alquilado y lo administra Telefónica, y de acuerdo a lo que hable con ellos todos los puertos y protocolos están abiertos.
GRACIAS
Yessenia Lara
