VPN IPsec ou L2TP entre filiais

[Fredfitch]

Prezados,

 

Na minha matriz tenho um pfsense que funciona como gatway para minha rede local. Com 2 links: Banda Larga Claro e Link Dedicado VIVO.

 

Na filial que está sendo finalizada tenho um TP-LINK ER6020.

 

Preciso conectar as 2 vias VPN para que na filial eu utilize VOIP, pois a minha Central telefônica está na Matriz.

 

Eu efetuei as configurações de IPSEC nos 2 roteadores (pfsense & TP-LINK) mas ela não conectou.

 

Eu consigo efetuar o tunel desta forma? Mesmo não tendo um link dedicado na filial? Uma vez que o IP é dinâmico na Banda Larga, e tambem efetuando as configurações apenas com os IP's locais das redes entre Modem>Roteador não obtive sucesso.

 

Podem me ajudar? Por gentileza.

[Fredfitch]

up

[Rafael Delazeri]

Antes de tudo. Teste com o link dedicado, que eu imagino que seja IP fixo. Túnel VPN com IP dinâmico é trabalhoso, pois você vai ter de mudar no TPLink toda vez que você tiver alteração. Se tiver então CGNAT na NET, esquece túnel nesse link, pois não vai funcionar já que terá um NAT entre eles, e a NET/Claro não configura redirecionamento de portas pra consumidores domésticos (não importa se é uma empresa, o link é doméstico por contrato). Você pode tentar forçá-los a fazer isso citando uma resolução lá da Anatel, mas boa sorte. Como eu falei, teste primeiro o link dedicado. Você precisa ter certeza de que o túnel tá ativo e funcionando, pra depois você replicar a configuração para a  questão da NET/Claro. Recomendo você tentar o túnel com o IPv6 do link doméstico, pelo menos eliminamos o problema do CGNAT caso haja no IPv4.

[Fredfitch]

@Rafael Delazeri Era o Link Dedicado / as pontas. Implantei um pfsense na filial e Link Dedicado Algar e tudo ok.