Me ha tocado renegar cientos de veces al intentar hacer una conexión PPTP cuando tengo un router haciendo NAT. Les quiero comentar y de paso que me quede como ayuda memoria la manera que resolví el problema de realizar una VPN desde un Windows 2003 virtualizado con un VirtualBox dándole conectividad en forma de NAT (no se podía hacerlo en bridge transparente).
Entonces, ubicados en el esquema anterior tenemos el Windows que servirá de servidor para un sistema, el mismo esta virtualizado y al tener conexión vía NAT entonces no podemos hacer la VPN PPTP por una limitación del protocolo, la otra opción que nos queda es L2TP. El servidor VPN es un MikroTik RouterOS que además ruteará todas las redes. La mayor problemática viene que el usar L2TP en Windows asume que se va a utilizar IPSEC por defecto en la conexión para darle seguridad a la red.
Luego de renegar un muchísimo en lograr la conectividad de diferentes maneras, decidí a probar el desactivar el IPSEC en la conexión y que sea solito el L2TP la VPN a utilizar. Entonces lo que hice fue colocar la siguiente cadena dentro del registro de Windows y vuala!.
Iniciar regedit.exe Localizar HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasManParameters Agregar un nuevo valor DWORD llamado ProhibitIpSec Darle el valor de 1 Reiniciar la PC
Se pudo conectar perfectamente la VPN sin tener que utilizar IPSEC. Espero que le sea de utilidad como lo ha sido para mi.
Vía: Clavister
Grupo MKE SAS
Gracias por compartir tus experiencias. Mis respetos.
Saludos desde Colombia
Gracias por compartir tu experiencia. Sin embargo tengo un comentario… Un enlace VPN solamente con L2TP no cifra el contenido (payload) de los paquetes, sino que solo hace un túnel, lo cual deja los paquetes al descubierto. Cuando IPsec se usa en combinación con L2TP es precisamente para hacer el cifrado.