Newsgroup: it.comp.reti.locali
Titolo: risoluzione nomi netbios attraverso vpn

Apro un nuovo post in quanto il precedente era abbastanza deragliato.
Scrivo qua quello che ho scoperto dopo varie letture sperando che possa 
essere utile a qualcuno che googlerà la avendo lo stesso problema.
Il problema era di riuscire a fare risoluzione nomi netbios tramite 
broadcast attraverso una VPN fatta con due Zyxel 661.
Il suddetto router ha nelle impostazioni delle vpn la voce "Allow NetBIOS 
Traffic Through All IPSec Tunnels", questa voce pare (la letteratura è 
carente) riferirsi solo ai pacchetti unicast relativi al netbios e quindi 
non ci basta.
Quello che dobbiamo fare, dopo aver settato la VPN da interfaccia web  è di 
collegarci temite telnet al router e dare i seguenti comandi:
1) sys filter netbios config 6 on   (in questo modo abilitamo il forward 
attraverso il tunnel ipsec)
2) sys filter netbios config 7 on (questo è facoltativo, indica che il 
traffico netbios può attivare il tunnel)
3) ipsec load numero_della_regola_assegnata_al_tunnel
4) ipsec config netbios active on
5) ipsec save
nella documentazione esiste anche il comando: ipsec config netbios group 
nome_del_gruppo ma sul mio router non ha effetto, guardando la configurzione 
dopo aver dato il comando rimane sempre e comunque la voce: "group none"
A questo punto potete andare in risorse di rete e vedere i pc che si trovano 
all' altro capo della VPN.
Per chi fosse curioso sul come il tutto funzioni in due semplici paroli tali 
router hanno un proxy che intercetta i broadcast netbios, li inviano tramite 
il tunnel e si occupano della conversione tra le due subnet diverse.
ciao, alla prossima.

 subnet diverse.
Interessante. Neanche con samba, 4 anni fa, son mai riuscito a
realizzare la risoluzione dei nomi "across networks" in una vpn
tra due linux box.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen


A questo punto, oltre a ringraziarti per la completa spiegazione posso solo 
ripensare al fatto che avendo avuto un certo numero di prodotti Zyxel non 
sono mai riuscito ad avere della documentazione dettagliata ed esauriente.
Non a caso hai scritto *letteratura carente*.
Per primo il supporto tecnico Zyxel italia assolutamente assente verso l'end 
user; mi dicono che sono solleciti verso i loro rivenditori ma garantisco la 
latitanza verso l'utente privato.
Da qui la decisione di abbandonare definitivamente i loro prodotti (peraltro 
tecnicamente validi). Spero sempre che qualcuno della loro dirigenza legga 
questi post e tragga delle conclusioni.
Un rivenditore certificato Zyxel poco tempo fa mi diceva: "eh...non sono più 
quelli di una volta, spesso consiglio altri prodotti"
Scusandomi per il breve off topic non ho saputo fare a meno di notare che 
non ero il solo ad avere difficoltà a documentarmi sui loro prodotti.
S.

 non ero il solo ad avere difficoltà a documentarmi sui loro prodotti.
in genere già il manuale utente è decisamente ricco di informazioni, e
poi sui siti di zyxel si trovano moltissime altre informazioni.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 dirigenza legga
escludendo cisco, visti i costi che in pioccole realtà non verrebbero 
accettati, chi consiglieresti?
cia' 

 (scaricabile da internet e presente nel CD dell'apparato)... Io non ho
forse sono diventato completamente rincoglionito ma mi faresti il favore di 
dirmi dove stanno scritte ste cose?
io ho consultato l' user's guide P661H series versione 3.40
ciao


Come dice Tasso...si è vero che le notizie ci sono...ma spesso bisogna 
estrapolarle da manuali relativi ad altri prodotti Zyxel oppure frugare i 
forum/newsgroups vari e questo non mi pare una buona cosa.
Finchè si tratta di capire come cambiare la passsword di default va 
bene...ma se devo fare qualcosa di più è inaccettabile che non possa contare 
sul supporto di Zyxel Italia: fino a prova contraria io ho pagato per quei 
prodotti...e visto che i concorrenti seri offrono di più...perchè mai dovrei 
arrabbattarmi per capire come far funzionare quel ciarpame?
S.



sezione I NetBIOS filter commands pag 306 del file
p-660H-D1_3.40_Ed1.pdf che credo sia lo stesso che hai consultato tu.


 arrabbattarmi per capire come far funzionare quel ciarpame?
Quando al tempo avevo fatto un prezzo ad un tipo per un router, mi ha
detto che ero caro e lo avrebbe preso al mediaworld... bene ho detto.
Indovina poi cosa č successo?
Io credo che se si acquista nei posti giusti anche spendendo un po' di
piů poi il supporto diretto di zyxel (in questo caso) sia quasi
inutile.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,



quei comandi si fermano al punto 2) della mia scaletta e da soli non 
servono a nulla
i comandi dal punto 3) al 5) dove starebbero ????
cia' 



Effettivamente non parla della parte ipsec.
Perň č l'inizio, probabilmente solo quella parte ti avrebbe evitato il
post, o almeno lo avresti posto in modo diverso (piů mirato).
Quello che volevo dire a Stefano č che la documentazione c'č (magari
non come Cisco, ma parliamo di Zyxel) basta saperla trovare. Io credo
sia impensabile avere un unico punto dove trovare tutto quello che
serve.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


 serve.
Non ricordando che router avessi (pensa...l'ho regalato!) sono andato a
cercare e ho trovato che era il 660hw-61.
Purtroppo concordo con te che sia impensabile trovare tutto; tant'è che
scrivevo al supporto tecnico Zyxel Italia proprio per farmi indirizzare. Non
pretendevo un tutorial step by step ma almeno una risposta.
Ti assicuro che quel poco che ho trovato è stato grazie ai newsgroups o 
forums; sul sito qualcosa c'è ma inadatto ad esigenze diverse da quelle 
generiche.
Magari trovi faq relative a come stabilire la prima connessione o come 
eseguire l'upgrade (e spesso il firmware aggiornato lo trovi solo sul sito 
internazionale) ma sei chiami o scrivi non ti filano.
Ok...mi sta bene pure questo ma continuo a preferire un prodotto che costi 
anche di più ma abbia degli esseri umani dietro...
Insomma, un giorno ho telefonato alla Dlink Mediterraneo e mi hanno passato 
al telefono il supporto tecnico!
Ora Dlink saranno pure prodotti super consumer che di più non si può ma 
almeno appaiono più presenti! Quando mai ho parlato con qualcuno della 
Sidin?
Il tecnico della Dlink ha ascoltato le mie esigenze e mi ha pure suggerito 
un prodotto secondo lui adatto alle mie esigenze...nota bene che abbiamo 
parlato per oltre 20 minuti!
Non ho aquistato Dlink ma stai sicuro che l'ho consigliato e fatto comprare.
Personalmente stavo per comprare Cisco con l'opzione di supporto ed un 
rivenditore Cisco, molto onestamente mi ha detto che per le mie esigenze 
consumer era sprecato...ma almeno con me ha interloquito.
Piuttosto, su 
http://www.dslreports.com/
 leggo invece che Zyxel America 
invece risponde agli utenti ma forse hanno un'altra testa.
Diciamo pure che fino a qualche tempo fa Zyxel Italia alias Sidin non aveva 
neppure un sito...adesso a vedere sembra che sia una compagnia fantastica ma 
sotto il vestito...niente!
Concludo dicendoti che sono un venditore di professione e stai sicuro che, 
pur non essendo capace di prestare assistenza tecnica sui miei prodotti, ho 
personalmente risposto al telefono dell'azienda tantissime volte proprio per 
supportare commercialmente o con un minimo di know how tecnico gli utenti 
*privati* che chiamavano per farsi consigliare. Ed io tratto solo con 
aziende, non vendiamo a privati!
O quante volte l'ho guidato sul nostro sito step by step?
Perchè l'ho fatto? Per far si che l'utente finale avesse la convinzione di 
stare a dare i suoi soldi ad un'azienda in grado di rispondere in caso di 
problemi, seppure tramite un rivenditore terzo. Sai quante volte mi sono 
sentito dire "Sig. Ferrante, avevo dubbi che il rivenditore non riusciva a 
fugare ma una chiacchierata con lei li ha risolti..." "domani vado a 
concludere il contratto col rivenditore" (che poi...guarda caso comprava 
dall'azienda che rappresento)
Ah...mi hanno chiesto pure documentazione tecnica...l'ho fornita senza tante 
remore...
Questo io intendo per fare "business" non dire "non ho tempo caro cliente"
Fino a prova contraria il cliente finale mi fornisce il pranzo...per vivere 
ed io gli sono riconoscente...non lo guardo altezzosamente...
Cheers,
S.

 aziende, non vendiamo a privati!
Io per scelta non voglio aver a che fare con privati, e non ne ho a
che fare! Se il privato mi chiede qualcosa lo rimando tranquillamente
al mediaworld. Perchè? Perchè il privato non mi da da mangiare, anzi.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
