> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/knowledge-base/es/networking/ipsec-example-tenant-nat-ui-ip.md). # Ejemplo de configuración de IPsec - Inquilino/NAT Ejemplo de configuración de un túnel IPsec dentro de un inquilino de VergeOS usando la dirección IP dedicada de la interfaz de usuario con reglas NAT para dirigir el tráfico del túnel. El siguiente ejemplo configura un par IPsec dentro de un inquilino de VergeOS. En este ejemplo, la dirección IP dedicada utilizada para acceder a la interfaz de usuario del inquilino también se utiliza para el túnel IPsec, con reglas NAT en vigor para dirigir el tráfico del túnel de forma adecuada. {% hint style="info" %} **Este ejemplo se refiere a un inquilino que utiliza una dirección IP dedicada; los inquilinos que utilizan una dirección compartida (mediante reglas de proxy/PAT) requerirán una configuración diferente.** {% endhint %} {% hint style="info" %} **IPsec es un marco complejo que admite una amplia variedad de combinaciones de configuración, con muchas formas de lograr el mismo objetivo, lo que hace imposible proporcionar instrucciones universales. Las configuraciones de ejemplo se ofrecen como referencia y deben adaptarse para satisfacer el entorno y los requisitos particulares.** {% endhint %} {% hint style="success" %} **Consulte la** [**página de la Guía del producto IPsec**](/run-the-platform/es/vpn/ipsec.md) **para obtener instrucciones generales paso a paso sobre cómo crear un túnel IPsec.** {% endhint %} ## Configuración del host Asignar la dirección de la interfaz de usuario a un inquilino crea automáticamente reglas en el sistema host (redes externa y del inquilino) para encaminar el tráfico de forma adecuada. No debería ser necesaria ninguna configuración adicional en el host. {% hint style="info" %} **Toda la configuración descrita a continuación se realiza dentro del sistema del inquilino.** {% endhint %} ## Configuración de la red VPN ![Configuración de la red VPN](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-8204006b5d6f95af7e87064f00ae8954f0d6bbea%2Ftenant-ipsec-networkconfig.png?alt=media) ## Fase 1 ![Configuración de la fase 1](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-907b73803567aca8e858109014421399bfe13f5e%2Ftenant-ipsec-phase1.png?alt=media) ## Fase 2 ![Configuración de la fase 2](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-46ffc203f233aa9ecd91bcbdf23fd35dd3013ac6%2Ftenant-ipsec-phase2.png?alt=media) ## Reglas predeterminadas de la red VPN **Reglas predeterminadas del firewall** - Las siguientes reglas de firewall necesarias se **crean automáticamente** cuando se crea una red VPN: * **Permitir IKE**: Aceptar tráfico UDP entrante en el puerto 500 hacia **Mi IP del enrutador** * **Permitir NAT-Traversal de IPsec**: Aceptar tráfico UDP entrante en el puerto 4500 hacia **Mi IP del enrutador** * **Permitir ESP**: Aceptar tráfico del protocolo ESP entrante hacia **Mi IP del enrutador** * **Permitir AH**: Aceptar tráfico del protocolo AH entrante hacia **Mi IP del enrutador** ![Revisar reglas](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-4734fc9c8b846045e077bc1b59f9928dee65deb7%2Fipsec-defaultrules.png?alt=media) {% hint style="success" %} **Estas reglas pueden modificarse para restringirlas a direcciones de origen específicas, cuando corresponda.** {% endhint %} ## Reglas adicionales de la red VPN Deben crearse reglas adicionales en nuestra nueva red VPN: **Regla NAT de VPN:** ![VPN NAT Rule](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-053f74a00cfb46c398a46ce33df297077db5fcf0%2Ftenant-ipsec-vpn-rule-translate.png?alt=media) {% hint style="success" %} **La regla NAT de entrada debe moverse al principio, antes de la *****Aceptar***** reglas. Las instrucciones para cambiar el orden de las reglas se pueden encontrar en la Guía del producto:** [**Reglas de red - Cambiar el orden de las reglas**](/run-the-platform/es/redes/network-rules.md#change-the-order-of-rules) {% endhint %} **Regla de ruta predeterminada:** ![VPN Default Route Rule](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-8db689197ac51f26a589e9c85f9faf177452f794%2Ftenant-ipsec-vpn-rule-default-route.png?alt=media) **Regla SNAT de VPN:** ![VPN Nat Rule](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-6262b1af1c7b6ed419b3ddbfb762ae81abdfeb02%2Ftenant-ipsec-vpn-rule-outgoing-snat.png?alt=media) ## Reglas de la red externa Se necesitan reglas de traducción en la red externa del inquilino para enviar el tráfico IPsec a la red VPN: **Regla NAT UDP externa:** ![VPN Nat Rule](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-9aec19f4a62b48ca87be995a4a2c59a0cd827747%2Ftenant-ipsec-external-udp-rule.png?alt=media) **Regla NAT ESP externa:** ![VPN Nat Rule](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-3aac8bb21a84ecbe4431fdad2a255f3ae53fb8e1%2Ftenant-ipsec-external-ESP-rule.png?alt=media) **Regla NAT AH externa:** ![VPN Nat Rule](https://981423214-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FQZBMFpokMv2vWTIRbFzA%2Fuploads%2Fgit-blob-7114f971673f3293a34438ecb5fa6af4c7a4608b%2Ftenant-ipsec-external-AH-rule.png?alt=media) ## Conexión de redes internas a la VPN Se puede configurar el enrutamiento entre la red VPN y otras redes internas para proporcionar acceso por túnel a esas redes; consulte [Cómo configurar el enrutamiento entre redes](/knowledge-base/es/networking/routing-between-internal-vergeio-networks.md). {% hint style="success" %} **Las nuevas reglas deben aplicarse en cada red para que surtan efecto.** {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.verge.io/knowledge-base/es/networking/ipsec-example-tenant-nat-ui-ip.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.