===== VPN con Movistar/O2 =====

Pasos para crear una VPN ipsec:

  - Creamos la vpn en modo custom
  - Añadimos una ruta estática
  - Añadimos la ruta blackhole con distancia 254
  - Añadimos la VPN a la zona correspondiente 

<note>Si tenemos nuestro firewall detrás de un router tenemos que redireccionar los puertos 500/UDP(IPSEC) y 4500/UDP (NAT-Transversal) del router externo a nuestro firewall para que funciones la vpn ipsec</note>

En la configuración avanzada edita la interfaz **ppp0.1**` y habilita la opción **PPP IP extension**. Con eso entregará la IP pública al primer dispositivo que la pida por DHCP. Si no funciona:

  * Ingresa a la configuración avanzada del HGU en `192.168.1.1/wancfg.cmd`
  * Allí busca la interfaz que pertenezca a internet, elimínela y crea otra igual pero con la casilla PPP IP extension activa.
  * En los campos de usuario y clave PPPoE configura los típicos `adslppp@telefonicanetpa` y password `adslppp`.