Agregar Rutas para un Túnel

Para agregar rutas para el tráfico a través de un túnel VPN de sucursal, debe agregar una ruta de túnel que especifique las direcciones IP locales y remotas para la ruta.

Puede configurar un número ilimitado de rutas de túneles, pero el número de rutas que pueden estar simultáneamente activas en el Firebox está limitado por la llave de licencia del dispositivo. Para más información, consulte Licencias y Capacidad del Túnel VPN.

Si selecciona una puerta de enlace configurada para IPv4, debe especificar las direcciones IPv4 en los ajustes de las rutas del túnel.

En Fireware v12.4 o superior, si selecciona una puerta de enlace configurada para IPv6, debe especificar las direcciones IPv6 en los ajustes de las rutas del túnel.

  1. En la pestaña Direcciones del cuadro de diálogo Túnel, haga clic en Agregar.
    Aparece el cuadro de diálogo Configuraciones de Ruta de Túnel.

Screen shot of the Tunnel Route Settings dialog box

  1. En las secciones IP Local e IP Remota, seleccione el tipo de dirección en la lista desplegable Elegir Tipo. Puede especificar una dirección IP del host, una dirección de red o un rango de direcciones IP del host. También puede seleccionar una opción Cualquiera para especificar una ruta 0.0.0.0:
  • En Fireware v12.3.1 o inferior, puede seleccionar Cualquiera (0.0.0.0/0).
  • En Fireware v12.4 o superior, puede seleccionar Cualquiera IPv4 o Cualquiera IPv6.
  1. Ingrese los valores en los cuadros de texto adyacentes. La dirección IP que especifique debe pertenecer a la misma familia de direcciones (IPv4 o IPv6) que la puerta de enlace.
  2. En la lista desplegable Dirección, seleccione la dirección para el túnel. La dirección del túnel determina hacia qué sentido el tráfico puede fluir a través del túnel.
  3. Si desea habilitar enrutamiento de broadcast a través de este túnel, marque la casilla de selección Habilitar enrutamiento de broadcast a través del túnel. Para más información, consulte Habilitar Enrutamiento de Broadcast a través de un Túnel VPN de Sucursal.
  4. Puede usar la pestaña NAT para habilitar el 1-to-1 NAT y el NAT dinámico para el túnel si los tipos de direcciones y el sentido del túnel que seleccionó son compatibles. Para más información, consulte Configurar una NAT Dinámica Saliente a través de un Túnel VPN de Sucursal y Configurar 1-to-1 NAT a través de un Túnel VPN de Sucursal.
  5. Haga clic en Aceptar.
  1. En la pestaña Direcciones del cuadro de diálogo Nuevo Túnel, haga clic en Agregar.
    Aparece el cuadro de diálogo Configuraciones de Ruta de Túnel.

Screen shot of the Tunnel Route Settings dialog box

  1. En las secciones Local y Remoto, configure una de estas opciones para precisar la dirección de red local y remota:
  • (Fireware v12.3.1 o inferior) Ingrese una dirección IPv4 en el cuadro de texto.
  • (Fireware v12.4 o superior) Ingrese una dirección IPv4 o IPv6 en el cuadro de texto.
    La dirección IP que especifique debe pertenecer a la misma familia de direcciones (IPv4 o IPv6) que la puerta de enlace.
  • Haga clic en el botón al lado de la lista desplegable Local para especificar una dirección IP del host, direcciones de red, un rango de direcciones IP del host o nombre del host.
    Para IPv6, si selecciona Nombre de Host, su computadora local debe poder resolver el nombre de host para una dirección IPv6.
  • (Fireware v12.4 o superior) Seleccione la casilla Cualquier IPv4 o Cualquier IPv6 para especificar una ruta cero (0.0.0.0/0 o ::/0).
  1. En la lista desplegable Dirección, seleccione la dirección para el túnel. La dirección del túnel determina hacia qué sentido el tráfico puede fluir a través del túnel.
  2. Si desea habilitar enrutamiento de broadcast a través de este túnel, marque la casilla de selección Habilitar enrutamiento de broadcast a través del túnel. Para más información, consulte Habilitar Enrutamiento de Broadcast a través de un Túnel VPN de Sucursal.
  3. Puede usar la pestaña NAT para habilitar el 1-to-1 NAT y el NAT dinámico para el túnel si los tipos de direcciones y el sentido del túnel que seleccionó son compatibles. Para más información, consulte Configurar una NAT Dinámica Saliente a través de un Túnel VPN de Sucursal y Configurar 1-to-1 NAT a través de un Túnel VPN de Sucursal.
  4. Haga clic en Aceptar.