Newsgroup: it.comp.os.linux.sys
Titolo: server openvpn e vodafone station?

Ho al momento una configurazione di questo tipo:
 
192.168.1.1 (vodafone station)
 ^
 |
192.168.1.2 (router linksys)
192.168.0.1
^
|
resto della LAN
 
 
Tempo fa, se non ricordo male prima della nuova versione della
vodafone station arrivasse, riuscivo a connettermi senza problemi con
openvpn.
Openvpn se mi collego dalla LAN funziona, per cui è proprio qualcosa
che mi "rimbalza" lungo la strada..
 
Adesso non riesco più a far andare openvpn e neanche nessun altro
servizio che provo ad esportare.
 
Ho provato le due seguenti cose:
port forwarding 1195:udp da vodafone station a 192.168.0.100 (il
server openvpn)
 
port forwarding di 1195:udp da vodafone station a 192.168.0.1, e
port forwarding di 1195 da 192.168.0.1 a 192.168.0.100.
 
Nessuna delle due dà risultati, e soprattutto non riesco a vedere log
significativi sulla vodafone station, per capire se arriva qualcosa
oppure no..
Qualche idea su cosa posso provare?

 port forwarding di 1195 da 192.168.0.1 a 192.168.0.100.
 
Potresti provare ad agganciare un laptop a 192.168.1.2 (linksys, lato 
vodafone station), tirare su netcat in listening su 
192.168.0.100:1195
 e 
provare dal laptop a vedere se il forwarding funziona.
 
La cosa dovrebbe permetterti di isolare il problema: se funziona allora 
è un problema della vodafone station, altrimenti è la configurazione del 
router in mezzo.
 
Saluti

 Saluti
 
 
Buona idea grazie ora provo.
Ma in generale tutti e due gli approcci dovrebbero funzionare o solo
uno di quelli che ho provato?
Immagino che se le regole di routing sono corrette sui due apparati
tutti e due i modi dovrebbero
andare, ma non sono sicuro..

Allora siccome le porte del linksys erano tutte occupate e non sapevo
cosa staccare ho fatto un altro esperimento.
Ho attaccato il mio laptop con la 22 aperta e ho creato una regola di
forward sulla vodafone station dei miei stivali.
 
Poi provo con nmap ma niente da fare, qualsiasi cosa faccia la porta
rimane sempre "filtered", quindi direi che il problema è questo
malnato affare, che si rifiuta bellamente di fare qualsiasi cosa.
 
Se perlomeno avesse dei log o una shell potrei capirci qualcosa di
più, sigh..

Ah tra l'altro per sperimentare se va uso l'indirizzo esterno (è
registrato anche su dyndns).
 
Non ci sono differenze facendolo internamente su indirizzo esterno o
farlo direttamente dall'esterno, giusto?

Tra l'altro si trovano simpatici link come questi
http://www.towerlight2002.net/2010/02/27/vadafone-station-hack-nuova-versione-firmware-b36-nv2-non-ufficiale/
 
 
ma purtroppo non si trova da nessuna parte il firmware in questione
vero e proprio, e neanche si capisce come fare a caricarlo...
Volevo aggiornare il firmware ma a quanto pare si aggiorna già da
solo, quindi c'è poco da fare anche da quel punto di vista.
 
Se il port forwarding non forward una mazza che altro posso fare a
parte imprecare?

 farlo direttamente dall'esterno, giusto?
 
Mh, non lo so.
 
In effetti potrebbe essere una buona ottimizzazione, per il router, 
quella di riconoscere come destinatario se stesso e semplicemente non 
usare il livello fisico.
 
Almeno che non ci sia uno standard apposta (ma dubito) immagino dipenda 
dall'implementazione.



 
Certo vero, però diciamo che se ci fosse questa ottimizzazione
immagino che dovrebbe
funzionare, mentre invece non va un tubazzo :D

 resto della LAN
 
 
Se sia la vodafone statione che il linksys fanno nat devi fare:
 
portforward 1195:udp da vodafone station a 192.168.1.2
portforward 1195:udp da linksys a 192.168.0.100
 
E le prove falle dall'esterno sennò non ti funzionerà mai

 E le prove falle dall'esterno sennò non ti funzionerà mai
 
 
Eh ok questo era esattamente come è stato settato fino adesso, e come
non funzionava...
Sì posso provare dall'esterno via ssh su un altra macchina, ma perché
non dovrebbe anche funzionare
dall'interno se uso un IP pubblico?

Allora ho riprovato at attaccare il mio computer direttamente alla
station, impostare un semplice forwarding e collegarmi dall'esterno,
ma niente da fare...
 
Non mi resta che provare a resettare le impostazioni della station,
magari c'è qualche cosa settato da qualcuno sbagliato che non mi fa
andare un tubazzo.

Mi stanno abbastanza cascando i marron glaces, un tizio serio mi ha
consigliato di provare a richiedere la
sostituzione in quanto è già successo in passato che un guasto
hardware desse problemi simili.
 
Ho poi chiamato il numero vodafone e mi han detto che per il port
forwarding loro se ne sbattono e ti possono
solo passare un altra reparto dal costo di 25€.
Se sapessi che aiuta proverei pure ma ho paura di incontrare altri
rincitrulliti...

 rincitrulliti...
 
Ah, furbastri! Quando succedono certe cose non posso fare a meno di 
chiedermi se fanno apposta per svotare i borselli. Ma il funzionamento 
degli accrocchi non dovrebbe essere parte integrante del servizio?



 
Dovrebbe sì, anche perché è il contratto aziendale, e non è che ho
chiesto
aiuto nel configurarlo, ho solo detto che prima andava e poi ha smesso
di andare.

Nel frattempo ho scoperto che google offre un servizio per il business
http://www.google.com/apps/intl/en/business/smbs.html
 
 
che mi tenta.
Avrei comunque bisogno di questo malnato port forwarding funzionante,
ma potrei muovere
la gestione della posta all'esterno su una piattaforma più
affidabile...
 
Qualcuno lo usa?

Domanda banale, sapendo che la Vodafone Station può collegarsi sia via 
ADSL, che in modalità UMTS /  GPRS ecc.. con la chiavetta inserita, non 
è che per caso al momento la tua connessione internet passa dalla 
chiavetta, e di conseguenza non hai piu un ip pubblico, ma la tua 
connessione è nattata?
Che sappia io, solo la TIM e la WIND hanno IP Pubblico dinamico sulla 
connessione dati mobile, vodafone e 3 sono nattati tipo fastweb


Uhm no la domanda sembra sensata, però io avevo capito che
1. la chiavetta serve per forza e senza non va
2. UMTS/GPRS si attiva solo come fallback se l'ADSL non funziona.
 
Poi dall'interfaccia grafica io vedevo chiaramente l'indirizzo IP
dell'interfaccia sulla WAN, per cui deducevo che stessi lavorando in
ADSL...
Comunque proverò a controllare e magari togliere la chiavetta.

Dopo qualche togli metti riavvia e negromanzie varie l'accrocchio
maledetto si è rimesso a funzionare!
 
Finalmente il port forwarding funziona ancora, e sì pare proprio che
1. sia necessario passare attraverso l'altro router
2. cercare di usare l'ip esterno dalla rete non funziona (ho fatto i
test da un altra macchina fuori via ssh).