Hola Javier!

La verdad hoy en día la mayoría de los routers y firewalls soportan la creación de VPNs, hay que analizar su licencia y el modelo para estar seguros del dato (no puedes utilizar cualquier dispositivo). Por ejemplo, acá tienes el datasheet del firewall ASA 5505 que es un modelo básico https://www.cisco.com/c/en/us/products/collateral/security/asa-5500-series-next-generation-firewalls/datasheet-c78-733510.html , como puedes ver te permite crear 10 VPNs Site-to-Site, sin embargo existen algunas licencias que puedes añadir a los equipos que te permiten incrementar este valor.

Generalmente cuando trabajas en una empresa adquieres Internet corporativo, en este caso el proveedor te dará una IP o un rango de IPs públicas, y lo mismo ocurrirá en el extremo con el cual quieres establecer una VPN. Sea como sea el servicio que el proveedor te ofrezca, necesitas una IP pública fija en cada extremo, de lo contrario la conexión no funcionara. Podrías hacerlo con IPs privadas dentro de tu red… pero ¿cuál es el punto de crear un túnel VPN dentro de tu red si nadie más tiene acceso a tu red más que tú?, la idea de las VPNs es de proteger tus datos a medida que viajan sobre redes públicas que tu no controlas (Internet).

El problema de intentar establecer una VPN desde tu red LAN FTTH o HFC es que la IP pública que te asignan no es fija, muchas veces va cambiando y además que no te asignan la IP publica solo para ti, sino que es compartida por muchos dispositivos, por lo tanto no te sirve para este propósito. Si gustas tener una IP pública solo para ti, podrías pagarle un poco más al proveedor de servicios y te asignarían una IP pública sin compartirla, y ahí tendrías que reemplazar el router del proveedor de servicios que instalan en tu casa con tu propio dispositivo (firewall/router con VPN)… ya que a ese dispositivo se configura la IP pública en el caso que tengas una propia.

La topología generalmente va así:

Tu red LAN «A» -> Tu router/firewall Red «A»-> El router del ISP al cual te conectas para acceder a Internet en tu red «A» -> Red del proveedor de servicios -> El router del ISP al cual te conectas para acceder a Internet en la red «B» -> Tu router/firewall Red «B» -> Tu red LAN «B»

El túnel VPN se establece entre TUS dispositivos, no necesitas nada del proveedor de servicios más que la IP publica que te asigna a cada extremo, así que mucho no importa a que dispositivo del ISP te conectas mientras tengas IPs públicas en ambos extremos.

Ya estamos terminando el módulo 3 del curso CCNP, los siguientes módulos son cortos y en ellos veremos la creación de VPNs IPsec.

Atentos a tus comentarios.

Saludos cordiales.

¡Hola Ever!

Lastimosamente para bien o para mal, IPSec no es un tema requerido para el examen CCNA, no fue tema ni de CCNA 200-125 (antigua versión) ni de CCNA 200-301. Este tema sí es solicitado en la certificación CCNP ENCOR conjuntamente con GRE: https://netwgeeks.com/topic/ipsec/ (se trata de otro curso).

Estoy atento a cualquier otra consulta/comentario.

Saludos! =)

• Esta respuesta fue modificada hace 2 años, 1 mes por AlvaroM.

Hola Gianfranco!

MPLS es una tecnología de conmutación de datos (así como la conmutación IP), y en base a esa tecnología y con la ayuda de otros protocolos se ofrecen ciertos tipos de servicios, uno de esos servicios es MPLS VPN.

Ahora, al decir «VPN», no nos referimos a una tecnología en particular, sino a la tecnología genérica que permite crear una conexión lógica privada para comunicar dispositivos, es decir nos referimos a TODAS las VPNs independiente del tipo (podría ser un tipo de VPN como site to site o Remote Access VPN) y la tecnología (podría referirse a una VPN IPSEC o GRE). «VPN MPLS» por el otro lado ya te dice que es una red privada virtual utilizando la tecnología MPLS, pero aun así «VPN MPLS» como lo mencionamos, es solo una categoría de servicios de ofrece la tecnología MPLS, dentro de esa categoría recién se tienen las VPNs específicas que puedes construir con MPLS, por ejemplo L3VPN MPLS o L2VPN MPLS. De acuerdo a lo anterior, no existe tal concepto de pasar de «MPLS» hacia «VPN», ya que puede ser que hables de lo mismo de acuerdo al contexto, a no ser que hagas referencia a una VPN en particular.

En tu tercera pregunta es correcto, depende del ancho de banda que tengas contratado con el ISP, generalmente ese es el cuello de botella de cualquier VPN a través de un ISP.

Atento a tus comentarios.

Saludos!