Superar los problemas de VPN y ExpressVPN SSH IP Firewall en Servidores Cloud

Al usar SSH con un servicio VPN como ExpressVPN o un VPN europea, puede suceder que no puedas conectarte si tienes un firewall con dirección IP.

Aquí te explicamos cómo probablemente puedas solucionarlo:

Introducción:

Al utilizar SSH junto con servicios VPN como ExpressVPN u otros proveedores de VPN europeos, no es raro encontrar problemas de conectividad debido a los cortafuegos de direcciones IP. Esta situación surge porque los paquetes SSH se enrutan a través de la VPN, en lugar de hacerlo directamente a través de la dirección IP pública de su servidor. Sin embargo, existe una solución para este problema que implica modificar la configuración de su servidor. A continuación, profundizamos en cómo puede abordar este problema de manera eficaz, en particular en el contexto de servidores en la nube como los que proporciona AWS.

Solución:

Para resolver el problema de bloqueo de su servidor privado virtual (VPS) debido al enrutamiento de direcciones IP inducido por VPN, es necesario realizar ajustes en la tabla de enrutamiento de su servidor. Esto garantiza que el tráfico SSH se dirija correctamente a través de la dirección IP pública de su servidor. Ilustremos esta solución utilizando la terminología de AWS y una configuración de IP de muestra.

Configuración:

Suponiendo que su servidor está configurado en AWS u otro proveedor de nube, hemos tomado estas direcciones IP como ejemplo:

• IP pública: 203.0.113.10
• Subred IP pública: 203.0.113.0/24
• Puerta de enlace predeterminada: 203.0.113.1

1. Vaya al Firewall de su servidor.
2. Lista blanca en su firewall:
   • Destino: 203.0.113.10/32 (puerto 22)
   • Si esto no funciona, también puedes incluir todas las direcciones IP hasta 203.0.114.0 agregando: 203.0.114.0/32. Pero esto supone un riesgo de seguridad mayor.
3. Incluya también en la lista blanca de su firewall:
   • Destino: 203.0.113.0/24 (puerto 22)
4. Una vez configuradas las rutas, inicie su conexión VPN.

Todo bajo tu propio riesgo, por supuesto.

Última actualización: 28 de febrero de 2025