Newsgroup: it.tlc.gestori.fastweb
Titolo: vpn dentro la rete fastweb

Ciao a tutti,
ho implementato delle vpn tra sedi fisiche remote che hanno Fastweb con ip
pubblico (contratto per le aziende) e una sede che invece usa Mc-Link. Mi
accade questo:
1. entrambe le sedi che hanno Fastweb vanno perfettamente in vpn con la sede
che ha Mc-Link;
2. tra le due sedi che hanno Fastweb non funziona la vpn.
dettagli:
per fare la vpn utilizzo una macchina linux con tre schede di rete uguale in
ogni sede remota, ipsec, insomma una cosa casalinga se vogliamo, ma
funzionale e testata. L'assistenza Fastweb è disponibilissima e quando ho
installato le vpn sono stati molto veloci a configurare i router per fare
source nat dal router in comodato verso la mia macchina linux che gestisce
la vpn.
Adesso non capisco perché tra Fastweb e un altro provider la vpn funziona,
mentre tra due sedi Fastweb no.
Ho pensato che la causa del problema derivasse dal fatto che Fastweb
utilizza probabilmente degli ip interni alla sua LAN. Insomma forse le due
sedi che utilizzano Fastweb dovrebbero comunicare non tramite i rispettivi
ip pubblici ma con quelli interni alla rete Fastweb. Questa è una mia
ipotesi. Ho chiamato l'assistenza di Fastweb e ho provato ad esporre il mio
dubbio, mi hanno detto che la vpn deve funzionare anche con gli ip pubblici
e sono stati un po' vaghi sul fatto degli ip privati entro la loro LAN.
Forse perché la vpn all'interno della rete Fastweb la vende Fastweb?
Chissà... o magari perché non è possibile fare le stesse operazione di nat
(che hanno funzionato con l'ip pubblico) con l'ip privato della loro rete?
Se qualcuno di voi ci ha già sbattuto la testa per favore mi posti la
soluzione o, almeno, dei consigli utili. Non ne posso più di controllare
configurazioni e log per concludere ogni volta che dal mio lato la
configurazione è corretta.
Ogni suggerimento è benvenuto. Grazie in anticipo.
G.

 utilizza probabilmente degli ip interni alla sua LAN.
Oltre a quanto chiesto sopra, mi servirebbero anche eventuali info su :
==
- Impostazioni IPSec passthrough sui router FASTWEB
- Eventuali impostazioni IPSec NAT-T sui peer FASTWEB
==
prima di procedere con un'analisi dettagliata.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST FAQ 2.0 ITGF -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|




 2. tra le due sedi che hanno Fastweb non funziona la vpn.
[cut]
Hai dei contratti aziendali con opzione Address? Se č cosě....ci hai preso.
L'ip pubblico che ti da fastweb non č un vero ip pubblico, ma un ip di nat.
Quell'ip non č effettivamente configurato sul tuo router ma sui nat, che
reindirizzano le connessioni verso il tuo router (su indirizzamento privato)
che a sua volta le reindirizza sulla macchina da te scelta. Per fare una vpn
tra due sedi ho dovuto per forza fare l'opzione address 4 (dove ti danno 4
indirizzi pubblici VERI, ovviamente solo uno utilizzabile in quanto 3 sono
riservati, broadcast, sottorete e router). Con questa opzione abbiamo tirato
su una vpn tra una sede in fibra e una in hdsl 2mbit, sulla vpn passano
voce(h323)e dati, i clienti sono soddisfatti :) .Fastweb potrebbe benissimo
farti un redirect delle porte dell'indirizzo di man del
router....potrebbe....ma non lo fa :/
Ciao!

 gestisce la VPN - clients
Anche qui vale il discorso in merito all'opzione Address scelta, a cui
va aggiunta la verifica su eventuali impostazioni particolari sul 
firewall Stonegate fornito da FASTWEB.


 Ciao!
Sto attivando l'opzione "Address 4", non sai che gioia, visto che
avevamo già l'"Address 1"... l'attivazione ci costerà altre 300 euro.
Ti volevo domandare, sul form dell'attivazione del servizio chiede
anche che tipo di address 4 voglio fare. Credo che l'opzione giusta
sia: "Indirizzamento pubblico della LAN", mi confermi?
Poi volevo anche chiederti, devo fare attivare la stessa opzione su
ogni sede fastweb che voglio collegare?
Grazie per l'aiuto.