--- title: "- Configuración de VPN entre Unif USG LAN-to-LAN" slug: "configuracion-de-vpn-entre-unif-usg-lan-to-lan" tags: ["VPN", "Routers", "UniFi", "Ubiquiti"] updated: 2026-01-24T03:04:03Z published: 2026-01-24T03:04:03Z canonical: "foro.tvc.mx/configuracion-de-vpn-entre-unif-usg-lan-to-lan" --- > ## Documentation Index > Fetch the complete documentation index at: https://foro.tvc.mx/llms.txt > Use this file to discover all available pages before exploring further. # - Configuración de VPN entre Unif USG LAN-to-LAN ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/cintilla%20bdc%20ubiquiti(59).png) Para esta configuración necesitamos tener 2 routers UniFi(USG y/o USG-PRO-4), ambos routers con IP públicas fijas. Lo primero: aclaramos que las VPNs son una herramienta para poder conectar dispositivos remotos a la red LAN o redes LAN entre sí usando internet. Por lo tanto las VPN puede ser: LAN-to-LAN o Usuario-to-LAN. Para este ejemplo crearemos una LAN-to-LAN. *Es importante tener en cuenta que los segmentos LAN Locales no pueden estar repetidos en las LAN Remotas.* ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q6T) 1. Revisemos que las IP públicas se estén recibiendo en los puertos WAN de los USG, en muchos casos las IP públicas son recibidas en el modem o router del ISP y entregan IP privadas al USG, si este fuera el caso las VPN no se establecerían. Solicite a su ISP poner su router en Bridge para poder recibir la IP pública directamente en el USG. También se recomienda usar la misma versión de firmware en ambos USG. ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q6Y)2. Empezamos la configuración del Router 1, para los cual entramos a (1)Configuraciones, (2)luego Redes y finalmente hacemos click en (3)?Crear Nueva Red? ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q6d) ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q6i)Router 1(Menu de configuración de VPN Sitio a sitio) 3. Cargamos datos de configuración al Router 1. (1) Seleccionar ?VPN Sitio a Sitio?; (2) ?IPSec Manual?(el método automático es cuando ambos Routers están en el mismo controlador); (3) Habilitar VPN; (4) Indicar las redes remotas que se buscarán a través de la VPN; (5) Indicar la IP Pública del router remoto; (6) Indicar la IP Pública del router local; (7) Ingresa una clave de seguridad para validar la VPN entre los Routers se recomienda un clave de por lo menos 15 caracteres mezclando: mayúsculas, números, símbolos; y guardamos cambios. ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q6n)Configuración del Router 1 4. Cargamos datos de configuración al Router 2, (1) Seleccionar ?VPN Sitio a Sitio?; (2) ?IPSec Manual?; (3) Habilitar VPN; (4) Indicar las redes remotas que se buscarán a través de la VPN; (5) Indicar la IP Pública del router remoto; (6) Indicar la IP Pública del router local; (7) Ingresa una clave de seguridad para validar la VPN entre los Routers debe ser la mismas del Router 1; y guardamos cambios. ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q6s)Configuración del Router 2 5. Verificamos la comunicación hacia la sede remota.(La aplicación de los cambios toma aproximadamente 1?2min.) ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q6x)La latencia ya es causada por el internet ¿Cómo identificar si la VPN esta activa en el tiempo? ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q72)En el tablero(DashBoard) vamos a Editar Herramientas del reporte personalizado ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q77)Buscamos el reporte de ?Redes Privadas Virtuales? y lo agregamos ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q7C)Guardamos los cambios en el reporte personalizado ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/0EM3t0000013Q7H)Y ahora podemos ver su estado en tiempo real el tablero de inicio. ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/cintilla%20bdc%20ubiquiti(60).png) ![](https://cdn.document360.io/0b8a1602-1fb0-4465-a168-a93a81974a0b/Images/Documentation/BANILS(12).png) ## Related - [- UniFi: Estado del dispositivo mediante indicador LED](/red-unifi-comprension-de-los-indicadores-led-de-estado-del-dispositivo.md) - [- Escenario: Access point Unifi en modo repetidor (Uplink)](/configurar-access-point-unifi-en-modo-repetidor-uplink.md) - [- Configuración de Roaming en dispositivos Unifi configurando Mínimo RSSI](/configuracion-de-roaming-en-dispositivos-unifi-configurando-minimo-rssi.md)