Newsgroup: it.tlc.gestori.fastweb
Titolo: pptp/l2tp : ma cosa fanno giocano ??

Milano adsl1 a consumo fastweb (tra l'altro oramai declassata a 2M/512k 
, doveva essere una 6 mega poi scesa a 4 ecc ecc , tralasciamo i 
commenti .. la uso pochissimo)
 
Attivo la connessione venerdi' sera , attivo la vpn pptp con la mia rete 
e ci lavoro tre ore senza problemi . Disattivo la cnx per mezz'ora per 
cenare poi riattivo : Impossibile autenticarsi sul server vpn (il solito 
problema che si aveva con l'ip privato sino a mesi fa).
Bene : continuo a lavorare un umts con una chiavetta :)
 
Passiamo a sabato : attivo la mattina , funziona , lavoro per parecchie 
ore e anche bene ; arriva la solita cena e poi non va piu' un tubo .
E ora domenica : MAI funzionate la vpn .
 
Al di là della gestione "allegra" dei router di NAT (ho ancora un ip 
privato 10.x.x.x) che a seconda di quello che agganci con la cnx a 
cosnsumo hanno un comportamento schizofrenico , non c'è modo di lavorare 
in maniera "stabile" con questa pseudo-connessione ?
O passo definitivamente alla chiavetta 3g ?
Precisando che lavoro con questo apparato con server VPN (modalità 
pptp/l2tp)e che tale server è su ip pubblico statico di altro fornitore 
che non ha policy di blocco di protocolli vari. (e funziona bene con 
TUTTI tranne fastweb compresi operatori mobili)
http://www.draytek.co.uk/products/vigor2130.html
 
che mi pare preveda anche vpn ssl

 O passo definitivamente alla chiavetta 3g ?
 
3G TIM? Perche' mi risulta che sia l'unica che offre IP pubblico. Per altro
al tuo posto, visto che dici che l'ADSL la usi una volta ogni tanto, chi te
lo fa fare di continuare a pagare il canone a questi amiconi del nostro
permalosone preferito? :-)))

 permalosone, minacciosone, ma certo sempre molto espertone :-) MACS.
 
Ooooopsssss correggiamo per amor di verita' e per evitare un attacco di
bile al nostro permalosone preferito, visto che alcune parole sono rimaste
nella tastiera per la solita fretta di scrivere: "dell'individuo pigrone
incapace DI PORTARE A TERMINE QUEL LAVORO ANNUNCIATO DECINE DI VOLTE E ALLA
FINE, NELL'ULTIMA STESURA, NEPPURE MAI RILASCIATO che poi si e' anche
rivelato permalosone, minacciosone, ma certo sempre molto espertone :-)
 
Un saluto al nostro MACSONE che a leggere quella parola INCAPACE avra' gia'
avuto un rigurgito di bile e chiamato le forze dell'ordine del mondo
intero. Mi scuso MACSONE, un bacione :-)))))

 che mi pare preveda anche vpn ssl
 
Non su PPTP/GRE, considerando peraltro che ti appoggi ad una connessione
a consumo = niente IPPD a priori (servizio NON attivabile) e per tale
tipologia di contratti non e' nemmeno possibile ottenere il cambio
CPE/architettura da bridged a routed/L3.
 
 
Non vi sono problemi invece 
p.es
. su L2TP/IPSec in PSK con chiave
precondivisa, usando un client (e.g. Draytek SmartVPN o TheGreenBow), 
oppure - come gia' ben sai ;) - disabilitando la creazione automatica
della chiave IKE (ved. filtri/policy per uso PSK) = cio' vale usando il
il V2130 come endpoint/Dial-In o in VPN passthrough per un server
connesso lato LAN (le 2 opzioni sono mutuamente esclusive).
 
 
Per quanto riguarda SSL VPN, i firmware stock ufficiali rilasciati da
Draytek per la serie 2130 (ultimo 1.5.2 rilasciato il 18/05/2012) NON 
prevedono il relativo supporto endpoint/Dial-In (a differenza di PPTP,
L2TP ed IPSec), ma solo quello passthrough in virtu' della definizione
dell'inoltro porte TCP/UDP.
 
Tuttavia, dal momento che tali firmware sono OpenWrt-based & il codice
sorgente GPL e' disponibile su 
ftp://ftp.draytek.com/Vigor2130
 , e' pure
possibile ricompilare il codice firmware & realizzare una versione
custom, aggiungendo 
p.es
. il pacchetto per il supporto OpenVPN
direttamente sul router.
 
Questo e' 
p.es
. un custom firmware basato sulla versione 1.5.0.1 &
rilasciato direttamente dal supporto ufficiale Draytek Malaysia :
==
- 
http://www.draytek.com.my/files/gotdamsg_2130.all
 
==
che differisce dalla versione stock appunto per l'aggiunta del pacchetto
OpenVPN = la relativa configurazione non e' effettuabile da interfaccia
web GUI, ma solo accedendo tramite terminale/linea di comando via
Telnet/SSH & modificando il file /etc/config/openvpn .
 
-- 
|� \/� | /�\ /�__/�__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|�|\/|�|/�_�\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 - 
http://www.draytek.com.my/files/gotdamsg_2130.all
 
 
ancor meglio , lo provero' senz'altro , tanto mi pare che anche in caso 
di disastro, si puo' ricaricare sempre un firmware con la procedura in 
TFTP (mi è già capitato di fare un casino , ma sono riuscito a 
ricaricare il firmware originale) .
Dispongo già di client per tunnel openvpn sui miei pc ..
 
Certo che dal momento che fosse possibile usare il client Draytek con 
successo e , dal momento che uso solo io la vpn in questione da una 
connessione fw a consumo , faccio molto prima :)
 
Intanto ti ringrazio per  info al riguardo : puntuale e preciso a 
RISOLUTIVO al contrario dei supporti ufficiali  e .. ringrazio anche 
fastweb che ancora una volta mi dà la possibilità di "librarmi" in 
esercizi tecnici quali smanettamenti ai registri , ricompilazioni di 
kernel linux ecc ecc ..  ;)

 lo fa fare di continuare a pagare il canone
 
Uso wind e non ho nessun problema ad accedere in pptp a qualsiasi server 
dei miei , non č questione di ip pubblico come ben sai ma policy sui 
router fastweb .
Per il canone continuo a pagarlo perchč su quella utenza vengono 
effettuate centinaia di telefonate nazionali comprese nel canone .
Tranquillo che sia ai tempi della fibra che avevo prima e quella adsl di 
adesso so come spremere come un limone cio' che č dovuto (e secondo me 
con me quelli di fastweb sono in perdita..) :)
 

 precondivisa, usando un client (e.g. Draytek SmartVPN o TheGreenBow),
 
 
Ho qualche problema col suddetto client
 
-mi abilita il supporto l2tp/ipsec (previo reboot del sistema) ma non 
mi permette il supporto NAT-T su ipsec tunell (provato sia su windows7 
starter edition che windows 7 Ultimate
-funziona perfettamente in  modalit� pptp e ipsec-tunnel ma non si 
collega in modalit� l2tp e l2tp/ipsec (quella che interesserebbe su cnx 
fastweb). Errore sconosciuto alla fine del tentativo.
 
Nel router 2130 ho abilitato un utente con una password che puo' 
utilizzare sia l2tp,pptp,ipsec
e nell'ipsec remote-dial :
mode vpn type l2tp/ipsec
l2tp range adress 192.168.2.70-192.168.2.99
auhtentication : pre shared secret e inserendo la psk
advanced security setting : phase 1 automatic , phase 2 ipsec automatic
 
Non disponendo allo stato attuale della cnx fastweb di Milano ho usato 
per i test due connessioni di indubbia qualit� e sicuramente senza 
blocchi di protocollo una di Unocommunications (HPDSL) e l'altra di 
vodafone (HDSL con 8 ip statici pubblici).
Evidentemente sbaglio qualcosa

 Intanto ti ringrazio per  info al riguardo
 
Prego ;).


 Evidentemente sbaglio qualcosa
 
Non e' detto = le versioni 1.5.1.x hanno 
p.es
. qualche problemino noto
con VPN su L2TP, ved.:
==
- 
http://code.google.com/p/vigor2130/issues/list?can=1&q=l2tp
 
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|


 thread e/o inoltrarmi in pvt).
 
Ti ho inviato mail priv in quanto sono troppi i dati da occultare .
Se poi c'� qualcosa di utile che ne viene fuori che possa permettere di 
usarer con profitto questo router con fastweb utenze "vecchie" continuo 
il thread
 

 il thread
 
Ma basta con ste VPN vecchissimo, maniacalissimo Trip. E' informatica
preostorica, come te, antico uomo delle tante battaglie Fastweb :-)
 
Ora e' tempo di nuvola, si puo' fare tutto, e' tutto piu' pratico, funziona
persino con Fastweb :-)

 continuo il thread
 
Ok, ricevute entrambe le mail & risposto = va bene la seconda config, 
che hai testato e - se Smart VPN ha applicato le modifiche previste al
registro - di base non serve fare altro lato VPN client/initiator.
 
Ti ho comunque allegato (visto che e' applicabile con uguali passaggi
anche su Vista/7) la procedura passo-passo per forzare manualmente
l'assegnazione del criterio IPSec in presenza di connessione L2TP, cioe'
l'estratto su 
http://plany.fasthosting.it/docs/VPN_IPSEC_PSK.zip
 (nel
caso dovessi riscontrare eventuali intoppi o tempi lunghi per il pairing
nella negoziazione IKE Phase 1).
 
-- 
|� \/� | /�\ /�__/�__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|�|\/|�|/�_�\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|


 registro - di base non serve fare altro lato VPN client/initiator.
 
E difatti dopo le modifiche suggerite funziona tutto e di piu' :)
Non mi rimane che fare il collaudo sulla connessione "gabbia" quando 
saro' a MIlano ,
A buon renedere