> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/knowledge-base/es/networking/ipsec-example-dedicated-ip.md). # Ejemplo de IPsec - IP pública dedicada Ejemplo de configuración de un túnel IPsec usando una dirección IP pública dedicada con una red interna puenteada para la conectividad de la carga de trabajo. El siguiente ejemplo de IPsec utiliza una dirección IP pública dedicada para un túnel VPN. El enrutador VPN está puenteado a una red interna existente para proporcionar conectividad de capa 2 a esa red. {% hint style="info" %} **IPsec es un marco complejo que admite una amplia variedad de combinaciones de configuración, con muchas formas de lograr el mismo objetivo, lo que hace imposible proporcionar instrucciones universales. Las configuraciones de ejemplo se ofrecen como referencia y deben adaptarse para satisfacer el entorno y los requisitos particulares.** {% endhint %} {% hint style="info" %} **Consulte la** [**página de la Guía del producto IPsec**](/run-the-platform/es/vpn/ipsec.md) **para obtener instrucciones generales paso a paso sobre cómo crear un túnel IPsec.** {% endhint %} * **Nombre de la red VPN:** *vpn-ipsec* * **Dirección del enrutador VPN:** *192.168.0.254* * **Red VPN local:** *192.168.0.0/24* * **Red VPN remota:** *10.10.0.0/16* * **Nombre de la red interna puenteada:** *Internal-xyz* * **Nombre de la red externa:** *Externa* ## Reserva estática Nos dirigimos a ***Internal-xyz** > Direcciones IP > Nuevo*\* para reservar una dirección estática para el enrutador VPN en esta red interna con el fin de evitar que otra entidad tome la misma dirección IP. Las instrucciones completas para crear una reserva estática se pueden encontrar aquí: [Crear una reserva estática de DHCP](/run-the-platform/es/redes/dhcp-static-lease.md). ![Reserva estática VPN](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-5c9a4810b031d44780d805d760fba07b7606f40c%2Fipsec-dedicated-bridged-staticlease.png?alt=media) ## Configuración de la red VPN ![Config. de red VPN](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-a27b723c8ba7494b7d61293d84995fd3092e3c35%2Fipsec-dedicated-bridged-vpn-network.png?alt=media) ## Fase 1 ![Configuración de la fase 1](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-d2e8927288927467110a1fa6aea306703469490c%2Fipsec-dedicated-bridged-phase1.png?alt=media) ## Fase 2 ![Configuración de la fase 2](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-6db9882bd29520ddb29f51e4b2c731f17e47b0dc%2Fipsec-dedicated-bridged-phase2.png?alt=media) ## Dirección IP pública asignada La dirección pública debe [Asignarse desde la red externa](/run-the-platform/es/redes/assign-external-ip.md) a la red VPN. ![Asignar IP pública](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-4a681257d032d172332830660cfad3c3d2ce3dc1%2Fipsec-dedicated-bridged-provide-public.png?alt=media) ## Reglas predeterminadas de la red VPN **Reglas predeterminadas del firewall** - Las siguientes reglas de firewall necesarias se **crean automáticamente** cuando se crea una red VPN: * **Permitir IKE**: Aceptar tráfico UDP entrante en el puerto 500 hacia **Mi IP del enrutador** * **Permitir NAT-Traversal de IPsec**: Aceptar tráfico UDP entrante en el puerto 4500 hacia **Mi IP del enrutador** * **Permitir ESP**: Aceptar tráfico del protocolo ESP entrante hacia **Mi IP del enrutador** * **Permitir AH**: Aceptar tráfico del protocolo AH entrante hacia **Mi IP del enrutador** ![Revisar reglas](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-4734fc9c8b846045e077bc1b59f9928dee65deb7%2Fipsec-defaultrules.png?alt=media) {% hint style="success" %} **Estas reglas pueden modificarse para restringirlas a direcciones de origen específicas, cuando corresponda.** {% endhint %} ## Reglas adicionales de la red VPN Deben crearse reglas adicionales en nuestra nueva red VPN: **Regla de traducción:** ![VPN Translate to Router](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-f58c89b03547336158ca1d9267e9d7419079298e%2Fipsec-dedicated-bridged-vpn-translate.png?alt=media) {% hint style="info" %} **La regla de traducción debe moverse al principio de la lista de reglas, antes de las *****Aceptar***** reglas. Las instrucciones para cambiar el orden de las reglas se pueden encontrar en la Guía del producto:** [**Reglas de red - Cambiar el orden de las reglas**](/run-the-platform/es/redes/network-rules.md#change-the-order-of-rules) {% endhint %} **Regla de ruta predeterminada:** ![VPN Default Route Rule](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-6e8dc2d3f094231d331a0d0618bd77c5489d0b82%2Fipsec-dedicated-bridged-vpn-defroute.png?alt=media) ## Regla de red interna Se necesita una regla de enrutamiento en *Internal-xyz* para enrutar su tráfico VPN a la red VPN. ![Regla de ruta predeterminada de VPN](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-730c2192574b93d31d1b8e67c6b4c5a50a607c3c%2Fipsec-dedicated-bridged-internal-route.png?alt=media) {% hint style="success" %} **Las nuevas reglas deben aplicarse en cada red para que surtan efecto.** {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.verge.io/knowledge-base/es/networking/ipsec-example-dedicated-ip.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.