Para configurar un túnel openvpn desde un escritorio gnome (fedora en mi caso, pero es igual para otras distribuciones).

Si estas enmedio de un fuego cruzado y levantas la cabeza, es probable que acabes recibiendo algún tiro, asi que... me toco configurar uno de estos cacharros (de los cuales no había oido hablar en la vida). En nuestro caso pillamos un Net5501.

Para utilizar un cliente cisco VPN y hacerlo pasar a traves del firewall hay que deshabilitar "relaxed UDP length verification", o bien conseguir que forzar a los clientes a que usen conexiones TCP. Los tuneles con openvpn funcionan sin problemas.

Como configurar una vpn con un cisco 3002 (contra un concentrador cisco en este caso).

Como un problema "sencillo" puede convertirse en una "pesadilla" dependiendo del proveedor con el que te toque lidiar. Es curioso, cuando trabajaba en un proveedor nos teniamos que devanar los sesos para que nuestros clientes estuvieran contentos y no tuvieran que "tocar demasiado", ya lo haciamos nosotros por ellos.

Marron de ultima hora, crear y configurar N VPN's para dar conectividad a N oficinas de la forma mas barata y mas rapida posible, haciendo enfasis en la palabra BARATA (vamos como siempre, te buscas la vida pero que me cueste lo menos posible).