Newsgroup: it.tlc.gestori.fastweb
Titolo: Client VPN su rete Fast

Salve.
Un mio cliente  - pc su rete FastWeb - non riesce a connettere il server
VPN - su normale ADSL Telecom testato e funzionante...
Gli è stato assegnato (eufemismo!! a pagamento si intende) IP pubblico, con
NAT verso il sui ip di rete (192.168.x.x), aperte le porte TCP 1723 e UPD
500...
Cos'altro potrebbe esserci???
Grazie per le risposte.
-- 
Ciao
zzz-wap

Allora se vuoi fare un server vpn, dipende da che protocollo usi, il più
usato (oso dire) è "ip sec" e con il nat non và assolutamente d'accordo.
Interpreta il nat come una violazione di sicurezza e blocca i pacchetti.
Idem per tutti i vari protocolli Microsoft pptp... etc etc....
Unico che si può usare molto bene con fastweb per via del Nat, a mio parere,
è VTun, unico neo che lavora solo su macchine Linux, ma lavora alla grande
con nat e ha anche una discreta velocità.
Se invece vuoi usare per forza "ip sec" o proto di mamma microsoft ti fai
assegnare una Subnet di 8 indirizzi, ma ti costa 250 euro al mese più il tuo
canone e cmq devi avere almeno un contratto Small per averla, a quel punto
di fai subnattare un ip pubblico sulla rete interna e sei a posto, ti fai
tutte le vpn che vuoi con tutti i protocolli che vuoi.
Spero di esserti stato di aiuto, anche se alla fine mi sembra di aver capito
che il server vpn è su rete telecom e non fastweb, ma la solfa non
cambia.... idem come sopra valgono le stesse regole...
Invece, lo dico solo per chiarimento, si possono fare vpn di tutti i tipi
che si vogliono tra hug e hug, non tra hug e router, non tra router e router
( a meno che non si abbia accesso alla conf del cisco, allora si può fare)
però rimanendo su rete fastweb..... un saluto a tutti
Matteo


 porte TCP 1723 e UPD 500...
Cio' potrebbe anche non essere sufficiente/risolutivo -> per risponderti
sarebbe utile avere 
p.es
. qualche dettaglio in piu' su :
==
1. Opzione contrattuale Address scelta dal cliente (PAT o NAT 1-1)
2. Tipologia di VPN = PPTP, L2TP, IPSec
3. Se IPSec -> AH/ESP
Intanto puoi leggere le indicazioni presenti nel capitolo 2.8.6 delle
FAQ citate in firma per capire quali soluzioni VPN siano NAT-compliant.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 1. Opzione contrattuale Address scelta dal cliente (PAT o NAT 1-1)
Scusa Macs, giusto per info, con contratto Small e Address NAT 1-1, ci 
passa ipsec?
Grazie e ciao,
				Mao

3. Se IPSec -> AH/ESP
In caso di Fastweb residenziale (senza IP pubblico) sarebbe possibile
usare un client VPN (col sw Cisco VPN Client) configurato in IPSec
over UDP (NAT/PAT) verso un server VPN (Cisco PIX) esterno alla rete
FW con IP pubblico?
E attivando temporaneamente l'IP pubblico (ho 20 ore al mese a
disposizione)?
Con quali accortezze?
-- 
,.-°^MARCK^°-.,
Il Comune di Capraia considera i subacquei dannosi per l'ambiente.
Leggete e lasciate le vostre idee sul guestbook
http://www.liberisub.it
 -- My website: 
www.marck.tk


Grazie, molto chiaro. Ti confermo cmq che il server non è su rete Fast.
Ciao e grazie a tuti per le risposte.

 Intanto puoi leggere le indicazioni presenti nel capitolo 2.8.6 delle
MOlto interessanti, Grazie.

 passa ipsec?
Se la configurazione e' correttamente IPSec pass-through e' possibile
avere un client dietro NAT in ESP Tunnel Mode. Nel caso di NAT 1-1 tra
l'IP pubblico ed un IP RFC-1918 (default-server) non vi sono problemi,
consentendo ovviamente il forward dei pacchetti IKE (UDP 500).


 FW con IP pubblico?
Si, e' possibile senza dover attivare IPPD attivando il transparent
tunneling e l'UDP encapsulation/NAT-traversal mode sia sul client che
sull'endpoint remoto VPN, come indicato sulla documentazione Cisco.


 MOlto interessanti, Grazie.
Prego ;).


 Meglio Openvpn, che supporta piu' piattaforme, Windows incluso.
Confermo che openvpn con linux e' il top per le vpn.
Io uso l2tp noipsec su win2000 e appunto openvpn sull'altro sistema 
linux redhat server
A parte la flessibilita' di impostazioni personalizzate e porte 
"tarocche" ha delle performance molto superiori.
-- 
-----------------------------trip65---------------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)
Linux user number 341116.
-----------------------------fastradio.NET--------------------------

...

Salve, scusate se mi intrometto ma ho un grosso problema, non riesco
ad instaurare una connessione VPN con IPSEC.
 
Devo realizzare un tunneling con TIM per implementare un servizio di
messaggistica SMS.
 
Abbiamo un IP statico che ci ha fornito il nostro provider (utilizza
connetivita Fastweb)
 
Tutti i parametri di configurazione risultano corretti, ma in ogni
caso non riusciamo a stabilire una connessione.
 
Chi di voi mi può dare qualche informazione o addirittura una mano
ovviamente remunerata????
 
Grazie
 
Cristiano

Fw non fa transitare IpSec, l'unica cosa che puoi fare è usare PPTP, o al
limite utilizzare altre soluzioni VPN, come hanno riportato nei post
precedenti!!!
Ciao