Cuando se une a una videollamada de Teams desde una VPN corporativa, la llamada a menudo se corta después de unos minutos o se congela y se reconecta repetidamente. Esto suele ocurrir porque el túnel VPN agrega latencia o bloquea los puertos UDP de medios que Teams necesita para audio y video en tiempo real. En este artículo, explicaré por qué la VPN interrumpe los medios de Teams, le mostraré cómo configurar el cliente VPN y las políticas de Teams para evitar cortes, y enumeraré verificaciones adicionales si el problema persiste.
Las VPN corporativas cifran todo el tráfico y lo enrutan a través de una puerta de enlace, lo que puede introducir jitter y pérdida de paquetes. Teams usa UDP en los puertos 3478 a 3481 para medios; si la VPN bloquea o limita estos puertos, la llamada recurre a TCP, que es más lento y más propenso a desconexiones. Aprenderá a permitir el tráfico UDP, habilitar la tunelización dividida y ajustar la configuración de red de Teams para mantener estables las videollamadas.
Puntos clave: Estabilizar las videollamadas de Teams a través de una VPN corporativa
- Tunelización dividida del cliente VPN: Excluya los rangos de IP de medios de Teams del túnel VPN para reducir la latencia y la pérdida de paquetes.
- Centro de administración de Teams > Reuniones > Políticas de reunión > Velocidad de bits de medios: Reduzca la velocidad de bits máxima para disminuir las demandas de ancho de banda que causan cortes.
- Cliente de Teams > Configuración > Dispositivos > Deshabilitar la aceleración de hardware: Desactive el procesamiento de GPU si el video se entrecorta o se congela durante las llamadas.
Por qué una VPN corporativa causa cortes en las videollamadas de Teams
El tráfico de medios de Teams usa UDP en los puertos 3478 a 3481. Estos puertos transportan audio y video en tiempo real. Una VPN corporativa normalmente cifra todo el tráfico y lo envía a través de una puerta de enlace central. Esto agrega dos problemas: latencia y pérdida de paquetes. Cuando se bloquea o limita UDP, Teams recurre automáticamente a TCP, que es más lento y menos confiable para medios en tiempo real. El resultado es una llamada que se corta o se congela.
Otro factor es la tunelización dividida de la VPN. Muchas VPN están configuradas para enrutar todo el tráfico a través del túnel. Si su VPN no permite la tunelización dividida, Teams no puede enviar medios directamente a los servidores de Microsoft. En cambio, todos los paquetes viajan a través de la puerta de enlace VPN, que puede estar lejos del servidor de reuniones. Esto aumenta el tiempo de ida y vuelta y causa tiempos de espera.
Finalmente, los firewalls corporativos a menudo inspeccionan el tráfico UDP. La inspección profunda de paquetes puede agregar retraso o descartar paquetes que parecen inusuales. Teams usa SRTP, que está cifrado, por lo que la inspección puede hacer que el firewall descarte los paquetes. La solución es permitir el tráfico UDP en los puertos requeridos y omitir la inspección para los medios de Teams.
Cómo elige Teams las rutas de medios
Teams usa una ruta de medios separada de la ruta de señalización. La señalización usa HTTPS en el puerto 443. Los medios usan UDP en los puertos 3478 a 3481. Si la VPN bloquea UDP, Teams intenta TCP en el puerto 443, pero esto no es óptimo para video. Una videollamada estable requiere una ruta UDP directa con baja latencia y pérdida mínima de paquetes.
Pasos para configurar la VPN y Teams para evitar cortes de llamadas
Siga estos pasos en orden. Comience con el cliente VPN, luego ajuste la configuración de Teams. Si no es el administrador de TI, solicite a su equipo de TI los cambios de VPN y políticas.
- Habilite la tunelización dividida en su cliente VPN
Abra su cliente VPN, generalmente Cisco AnyConnect, GlobalProtect o FortiClient. Busque la configuración de tunelización dividida. Agregue los rangos de IP de medios de Microsoft Teams a la lista de exclusión del túnel dividido. Esto permite que los medios de Teams vayan directamente a los servidores de Microsoft sin pasar por la VPN. Los rangos de IP se enumeran en URL e intervalos de direcciones IP de Microsoft 365. Si no puede editar el cliente VPN, pida a su equipo de TI que actualice la configuración de la VPN. - Permita los puertos UDP 3478 a 3481 en el firewall
Si la tunelización dividida no es posible, asegúrese de que el firewall corporativo permita UDP saliente en los puertos 3478 a 3481. También permita UDP en los puertos 50000 a 50019 para medios de Teams en algunas regiones. Revise los registros del firewall en busca de paquetes UDP bloqueados a estos puertos. Comuníquese con su administrador de red para agregar las reglas. - Deshabilite la aceleración de hardware en Teams
En Teams, haga clic en su foto de perfil y luego seleccione Configuración. Vaya a Dispositivos y desactive la aceleración de hardware para videollamadas. Esto reduce la carga de la GPU y puede evitar congelamientos de video que provocan cortes. - Reduzca la velocidad de bits de medios en la política de Teams
Si es administrador, vaya al Centro de administración de Teams. En Reuniones, seleccione Políticas de reunión. Edite la política global o cree una nueva. Establezca Velocidad de bits de medios en un valor más bajo, como 1.5 Mbps. Esto reduce el uso de ancho de banda y disminuye la probabilidad de pérdida de paquetes en una VPN. - Actualice el cliente VPN y Teams a las últimas versiones
Los clientes VPN desactualizados tienen errores que causan caídas de UDP. Actualice su cliente VPN desde el sitio web del proveedor. También actualice Teams haciendo clic en su foto de perfil y seleccionando Buscar actualizaciones. Reinicie ambas aplicaciones después de actualizar.
Si Teams sigue teniendo problemas después de la solución principal
Las llamadas de Teams se cortan solo cuando la VPN está conectada
Si la llamada funciona sin la VPN pero se corta con ella, la VPN es la causa. Verifique si su VPN tiene una configuración llamada Forzar UDP o Habilitar UDP. Actívela si está presente. También intente cambiar el protocolo VPN de OpenVPN a IKEv2 o WireGuard, que manejan mejor UDP.
El video de Teams se congela pero el audio continúa
Esto generalmente indica un alto jitter. El jitter es la variación en el tiempo de llegada de los paquetes. La VPN agrega jitter. En Teams, vaya a Configuración > Dispositivos y habilite Usar modo de audio del sistema. También pida a su equipo de TI que habilite la Calidad de servicio para medios de Teams en el enrutador VPN.
Teams muestra una pantalla negra durante las videollamadas
Una pantalla negra a menudo significa que la VPN bloquea los puertos de medios. Verifique que los puertos UDP 3478 a 3481 estén abiertos. También deshabilite cualquier configuración de proxy de VPN para Teams. En Teams, vaya a Configuración > Red y revise la configuración de proxy. Establézcala en Usar proxy del sistema.
Nuevo Teams de escritorio vs Teams en la web para usuarios de VPN
| Elemento | Nuevo Teams de escritorio | Teams en la web |
|---|---|---|
| Puertos de medios | Usa UDP 3478-3481 directamente | Puede recurrir a TCP si el navegador restringe UDP |
| Aceleración de hardware | Se puede deshabilitar en Configuración | Controlado por indicadores del navegador |
| Tunelización dividida de VPN | Funciona con la mayoría de los clientes VPN | Depende de la pila de red del navegador |
| Confiabilidad de la llamada | Mayor debido al motor de medios nativo | Menor debido a limitaciones del navegador |
Para obtener la experiencia más estable a través de una VPN, use la aplicación de escritorio. El cliente web es más propenso a cortar llamadas porque los navegadores manejan UDP de manera diferente.
Después de aplicar estos cambios, pruebe una videollamada con un colega. Revise el indicador de calidad de la llamada en Teams seleccionando los tres puntos durante una llamada y eligiendo Estado de la llamada. Apunte a una pérdida de paquetes inferior al 1 por ciento y un jitter inferior a 30 milisegundos. Si los cortes continúan, comuníquese con su equipo de TI para verificar las reglas del firewall y la configuración del túnel dividido de la VPN. Como consejo final, use la herramienta de evaluación de red de Teams para probar la conexión antes de llamadas importantes.