Crear una VPN PPTP en un Grandstream GWN7000

Recientemente adquirí un router Grandstream GWN7000 y me surgió la necesidad de crear una VPN, les muestro cómo le hice para crearla con el protocolo PPTP, se que no es la opción óptima pero ahí va.

Antes que todo les diré que mi router lo tengo conectado directamente a internet, donde mi WAN1 es una IP Pública Fija otorgada por mi ISP,  en su red local Router-->LAN configurada tengan de preferencia un nombre distintivo para ella, por ejemplo, yo le puse Mi Red Local, esto último no es necesario, pero si ayuda para identificarla más adelante en las configuraciones. ejemplo:

Imagen. Configuración de la LAN

Mi Red Local es 192.168.0.1 con máscara 255.255.255.0

Paso 1. Lo primero es agregar los usuarios que se vayan a conectar a la VPN, esto se hace en System Settings-->User Manager:

Imagen. Agregar usuarios.

Es requerido marcar enabled y PPTP server, así como asignarle un nombre, usuario y contraseña.

Paso 2. Agregar el servidor PPTP en VPN-->PPTP. Se coloca la IP deseada para el servidor PPTP. Puede ser distinta a la red remota, el router hará su trabajo. Sin embargo, en ciertos casos puede ser conveniente colocar alguna IP libre de la red remota, así como un intervalo de IP's a asignar a los clientes que se conecten.

En mi caso coloqué en PPTP server address 192.168.0.1 e intervalo para clientes de la 192.168.0.90 a la 192.168.0.99

En este paso es importante marcar a qué redes va a tener comunicación la VPN, predeterminadamente se marca WAN1 pero si quieres tener comunicación con equipos de la red remota, por ejemplo impresoras o equipos con archivos compartidos entre otros,  selecciona tu red, en mi caso Mi Red Local (marca roja):

Imagen. Agregar servidor PPTP.

Una vez que guardes se agregará automáticamente al firewall una regla en Firewall-->Traffic rules pestaña forwarding, solo verifica que la regla tenga en Destination marcada tu red LAN, en mi caso Mi Red Local.

Imagen. Se agrega automáticamente al firewall una regla para la comunicación con tu red LAN.

Bien, con esto ya se tiene lista la VPN para conectarse desde otra red, hagamos la prueba con unos clientes.

Paso 3. Configuración de los clientes en Android. Para conectar un Android a la VPN nos vamos a configuraciones y escribimos VPN. seleccionamos Agregar VPN:

Imagen. VPN en Android.

Nos va a pedir un nombre, la dirección IP pública del router, asi como usuario y contraseña del usuario que crearon y bueno seleccionan tipo PPTP, así:

Imagen. Crear un perfil VPN en Android.

Guardan el perfil y se conectan:

Imagen. Conectándose a una VPN en Android.

Listo!, si quieren verificar pueden abrir chrome y navegar a alguna interfaz de alguna impresora que tengan en su red remota:

Imagen. Interfaz de impresora en navegador.

La creación del perfil VPN en windows 10/11 es muy sencilla igualmente, se hace a través de la ventana configuración y después en red e internet:

Imagen. Agregar una VPN en windows 10/11.

Deseando que a alguien le sea de utilidad y le ayude a ahorrar algo de tiempo. saludos.