Miguel
/
Obsidean_VM
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
Obsidean_VM/01-Documentation/Routers/Mikrotik - Network Redes/Zerotier VPN con VPS en Bue...

4.6 KiB
Raw Blame History

Guía Completa: Configurar VPN con ZeroTier en VPS Ubuntu 22.04

Paso 1: Preparación Inicial del VPS

1.1 Crear Usuario (Opcional pero Recomendado)

# Si estás usando root, crear usuario regular
adduser zero  # (o el nombre que prefieras)
usermod -aG sudo zero
mkdir -p /home/zero/.ssh
cp /root/.ssh/authorized_keys /home/zero/.ssh/
chown -R zero:zero /home/zero/.ssh
chmod 700 /home/zero/.ssh
chmod 600 /home/zero/.ssh/authorized_keys

# Cambiar al nuevo usuario
su - zero

1.2 Actualizar Sistema

sudo apt update && sudo apt upgrade -y

1.3 Instalar Herramientas Necesarias

sudo apt install iptables iptables-persistent curl -y

Paso 2: Instalación y Configuración de ZeroTier

2.1 Instalar ZeroTier

# Instalar ZeroTier
curl -s https://install.zerotier.com | sudo bash

# Verificar instalación
sudo zerotier-cli info

2.2 Unirse a la Red ZeroTier

# Reemplazar NETWORK_ID con tu ID real
sudo zerotier-cli join b6079f73c60af212

# Verificar estado
sudo zerotier-cli listnetworks

2.3 Autorizar en ZeroTier Central

  1. Ir a my.zerotier.com
  2. Entrar a tu red
  3. En "Members", marcar "Auth" para el VPS
  4. Asignar nombre descriptivo: "VPS-Buenos-Aires"

Paso 3: Configurar VPS como Gateway VPN

3.1 Identificar Interfaces de Red

# Ver todas las interfaces
ip addr show

# Identificar:
# - Interfaz ZeroTier: ztyxazlaou (ejemplo)
# - Interfaz pública: eth1 (en este caso)
# - IP ZeroTier asignada: 172.25.177.175 (ejemplo)

3.2 Habilitar IP Forwarding

# Verificar estado actual
cat /proc/sys/net/ipv4/ip_forward

# Habilitar permanentemente
echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

3.3 Configurar Reglas de iptables

# IMPORTANTE: Usar la interfaz pública correcta (eth1 en nuestro caso)
sudo iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
sudo iptables -A FORWARD -i ztyxazlaou -o eth1 -j ACCEPT
sudo iptables -A FORWARD -i eth1 -o ztyxazlaou -m state --state RELATED,ESTABLISHED -j ACCEPT

# Guardar reglas permanentemente
sudo netfilter-persistent save

Paso 4: Configurar Rutas en ZeroTier Central

4.1 Configuración en my.zerotier.com

  1. Ir a my.zerotier.com
  2. Seleccionar tu red "Casa Parma"
  3. Ir a sección "Advanced"
  4. En "Managed Routes" agregar:
    • Destination: 0.0.0.0/0
    • Via: 172.25.177.175 (IP ZeroTier del VPS)
  5. Guardar cambios

Paso 5: Configuración de Clientes

5.1 En PC Windows

# Agregar ruta temporal (se pierde al reiniciar)
route add 0.0.0.0 mask 0.0.0.0 172.25.177.175 metric 1

# Para hacerlo permanente
route -p add 0.0.0.0 mask 0.0.0.0 172.25.177.175 metric 1

5.2 En Router MikroTik

/ip route add dst-address=0.0.0.0/0 gateway=172.25.177.175 distance=1

5.3 En Linux/Mac

# Temporal
sudo route add default gw 172.25.177.175

# Permanente (varía según distribución)

Paso 6: Verificación y Pruebas

6.1 Verificar en el VPS

# Estado de ZeroTier
sudo zerotier-cli listnetworks

# Ver tráfico pasando
sudo tcpdump -i ztyxazlaou

# Verificar reglas iptables
sudo iptables -t nat -L
sudo iptables -L FORWARD

6.2 Probar desde Cliente

# Verificar conectividad al VPS
ping 172.25.177.175

# Verificar IP pública (debe mostrar IP del VPS)
curl ifconfig.me
# Debe devolver: 154.205.154.182 (IP pública del VPS)

Paso 7: Solución de Problemas Comunes

7.1 Error de Hostname en sudo

# Editar hosts
sudo nano /etc/hosts
# Agregar: 127.0.0.1 nombre_del_host localhost

7.2 ZeroTier no conecta

# Reiniciar servicio
sudo systemctl restart zerotier-one
sudo systemctl status zerotier-one

7.3 Verificar Firewall

# Ubuntu con ufw
sudo ufw status
sudo ufw allow 9993/udp  # Puerto ZeroTier

Datos de tu Configuración Específica

  • Network ID: b6079f73c60af212
  • Nombre de Red: Casa Parma
  • IP VPS ZeroTier: 172.25.177.175
  • Interfaz ZeroTier: ztyxazlaou
  • IP Pública VPS: 154.205.154.182
  • Interfaz Pública: eth1
/ip firewall address-list add address=192.168.88.0/24 list=local-networks
/ip firewall address-list add address=192.168.1.0/24 list=local-networks  
/ip firewall address-list add address=172.25.0.0/16 list=local-networks

/ip route add dst-address=0.0.0.0/0 gateway=172.25.177.175 routing-mark=via-vpn distance=1 comment="VPN-Smart-Route" disabled=yes

/ip firewall mangle add chain=prerouting src-address=192.168.88.0/24 dst-address-list=!local-networks action=mark-routing new-routing-mark=via-vpn comment="VPN-Public-Only" disabled=yes