Newsgroup: it.comp.os.linux.sys
Titolo: Configurazione OpenVPN

Salve a tutti, spero qualche d'uno possa aiutarmi ed in parte guidarmi
.... non voglio un tutor, sia chiaro, ma qualche aiutino è ben accetto
;)
Sono alle prese con la configurazione di OpenVPN, e non riesco ad
ottenere ciò che ho in testa.
Ho configurato 3 macchine, di cui 2 client e 1 server. Tutto al momento
gira sulla rete locale, poi successivamente potrebbe essere trasportato
su Internet, ma ora sto cercando di far funzionare il tutto qua in
locale, poi si vedra'.
## La prima cosa che voglio realizzare, è che le macchine
interconnesse dalla OpenVPN possano raggiungersi reciprocamente, ma
ciò non succede in parte, e ora vado a spiegare :
il server ha un'interfaccia di rete locale con indirizzo IP 192.168.0.1
, client1 con 192.168.0.2, client 3 192.168.0.3
Al momento riesco a far connettere client1 al server, e client2 al
server.
Il Server ha l'interfaccia tap0 con indirizzo 172.16.0.1
Client1 ha l'interfaccia tap0 con indirizzo 172.16.0.2
Client2 ha l'interfaccia tap0 con indirizzo 172.16.0.3
ora, cosa succedede ?
client1 pinga il server e il server pinga client1
client2 pinga il server e il server pinga client2
MA client1 non riescie a pingare client2
possibile questa cosa ? :(
al momento non ho impostato nulla con iptables e ne ho creato dei
bridge.
## Una volta capito come fare la prima parte, mi interesserebbe poter
far si che Client1 e Client2 facessero da baluardo per due lan verso la
Lan del server, in maniera da far si che i computer sulle 3 lan abbiano
gli stessi IP e che si vedessero come se fossero una rete unica
........... per il momento mi interessa solo sapere se ciò è
fattibile o è solo una mia vana speranza.
Grazie infinite !

, client1 con 192.168.0.2, client 3 192.168.0.3
VPN con tre indirizzi sulla stessa subnet.... direi che già non ci siamo,
meglio che inizi da questo, prima di mettere le mani su OpenVPN. 

 fattibile o è solo una mia vana speranza.
questa non la capisco, puoi spiegare meglio?

 questa non la capisco, puoi spiegare meglio?
semplice semplice
[cli1] <-----> [server] <------> [cli2]
a [cli1] a [server] e a [cli2] dovrebbero andare connessi su di un
altra scheda di rete ad uno switch, al quale sono collegate anche altre
macchine.
quindi cli1, cli2 e server dovranno avere ognuno la sua LAN interna
ora cli1,cli2 e server si vedono tutti sulla 172.16.0.1 che e' la rete
gestita da OpenVPN
ora vorrei che le 3 LAN intercomunicassero. tutte e 3 le lan avranno la
stessa classe di IP, ipotizziamo 192.168.3.*
la LAN di cli1 da 192.168.3.1 a 192.168.3.20
la LAN di cli2 da 192.168.3.21 a 192.168.3.40
la LAN di server da 192.168.3.41 a 192.168.3.61
quindi cli1 cli2 e server avranno ognuno 3 interfacce:  una che li
collega ad internet, una che li collega alla lan interna e la tap0 di
OpenVPN che viaggiera' tramite Internet
ora vorrei unire le 3 LAN, cosi' che uno che si trova nella LAN di cli1
possa trasparentemente collegarsi alla LAN dei server e di cli2 (e
cosi' anche per cli2 e server).
spero di essere stato un pochino piu' bravino ;)
per il momento grazie infinite !

 
http://csvtosql.sourceforge.net
Noi farfalle si vive un giorno solo e quando son le sei di sera si han gia'
le palle piene. -- Altan

 non è che devi fare partire openvpn con --mode server ?
Gia' risolto con lient-to-client come suggeritomi da gt 
Grazie 
Ciao

 spero di essere stato un pochino piu' bravino ;)
sì, molto meglio.
Leggi l'OpenVPN 2.0 Howto al capitolo:
Expanding the scope of the VPN to include additional machines on either
the client or server subnet.
una cosa da scartare subito è l'idea che le tre lan debbano avere lo
stesso indirizzo di rete 192.168.3.0.
perchè ti serve che sia così?

 perchè ti serve che sia così?
Mi sembrava la cosa piu' chiara, o meglio, mi dava piu' l'idea di una
grande rete unica ;)
Grazie infinite