Newsgroup: it.comp.reti.locali
Titolo: VPN con ull router U.S. Robotics 9105

Salve a tutti...
chiedo scusa se ripeto il posto di qualche giorno fa, ma pare
sia passato inosservato...
Devo configurare la mia prima VPN con un Modem/Router ADSL "U.S. 
Robotics 9105"
http://www.usr-emea.com/products/p-broadband-product.asp?prod=bb-9105&page=features&loc=itly
che fra le sue caratteristiche annovera il supporto per la VPN, dato che 
nella caratteristiche viene detto:
"Firewall avanzato Protegge i dati e i PC da accessi non autorizzati e 
include supporto per VPN."
In particolare dice:
     "VPN Traversal (Pass -through IPSec, PPTP, L2TP)"
http://www.usr-emea.com/products/p-broadband-product.asp?prod=bb-9105&page=specs&loc=itly
Però sia nel manuale:
http://www.usr.com/support/9105/9105-it-ug/wui.htm#tools
che nell'interfaccia web di configurazione del Modem/Router ADSL non ho 
trovato nessun riferimento alla VPN.
Come devo procedere per configurarla?
Forse viene chiamata in un altro modo nelle pagine di configurazione del 
Router?
Ringrazio Anticipatamente per le risposte.
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

     "VPN Traversal (Pass -through IPSec, PPTP, L2TP)"
hmm, veramente pass-through significa che lascia passare i pacchetti per
la vpn, non che puoi configurare il router per attivare connessioni vpn...
ciao
-- 
daniela

 la vpn, non che puoi configurare il router per attivare connessioni vpn...
Ti ringrazio per il chiarimento...
Quindi per una VPN o cambio il router o uso un software per realizzarla.
A questo punto vorrei capire cosa intende la U.S. Robotics per "Supporto 
VPN" :-(((


 "Supporto VPN" :-(((
ciao. Io ho a casa il tuo stesso router. Con supporto VPN loro vogliono dire 
che il router non blocca il protocollo GRE-47 e permette di stabilire una 
vpn con un computer posto dietro al router. Qui a casa ho w2003 con la 
configurazione abilitata a ricevere connessioni vpn.
L'unica cosa che devi fare su quel router è impostare le regole di INBOUND 
FILTER in questo modo. Il router così non ti bloccherà le richieste di 
connessione. Ah, questo è configurato solo per la PPTP. Per la LP2T devi 
abilitare altre porte che ora a memoria non ricordo. Cmq le trovi su 
internet.
CIAO
      Filter Name VPI/VCI Protocol Source Address / Mask Source Port Dest. 
Address / Mask Dest. Port Remove
      VPN-PPTP ALL TCP   1723 192.168.0.1 / 255.255.255.0 1723





Ops, forse nel messaggio prima non 
si capiva tanto la tabella. Sto postando in html. non mi uccidete. Non lo faccio 
più :-P












Filter Name


VPI/VCI


Protocol


Source Address / Mask


Source Port


Dest. Address / Mask


Dest. Port


Remove




VPN-PPTP


ALL


TCP


 


1723


192.168.0.1 / 255.255.255.0


1723




Ciao


 


Marco



Marco ha scritto:

Ti ringrazio tantissimo :-))


 Ti ringrazio tantissimo :-))
prego. figurati. Anche io qualche mese fa sono impazzito...perchè non 
andava. poi non so come ho fatto questo è ha funzionato...
CIao e buon divertimento con le vpn
Marco 

 andava. poi non so come ho fatto questo è ha funzionato...
eheheh :-)
E sei arrivato anche prima della risposta della US.Robotics che, oltre 
ad essere una risposta "preconfezionata", mi spiegava *come* aprire le 
porte... quando io chiedevo lumi sulla VPN (quando ho inviato l'email 
ancora non sapevo che loro per "supporto VPN" intendevano una cosa 
diversa da *supporto VPN* :-/)


 diversa da *supporto VPN* :-/)
io avevo scritto al supporto italiano della USR chiedendo info su come 
funziona la
VPN. Sai cosa mi hanno risposto? Su come far funzionare la VNC sul mio 
router. I nomi solo simili...forse credevano fosse la stessa cosa :-)
Cmq a parte questo con la USR mi son sempre trovato bene (mi hanno pure 
sostituito un vecchissimo modem 56k che non funzionava con un 56k v92, il 
tutto gratis fuori dalla garanzia).
Ciao
Marco 

 router. I nomi solo simili...forse credevano fosse la stessa cosa :-)
O___o


Dici che funziona anche in una configurazione rete/rete? Ho provato con
lo stesso router USR, ed ora con un router digicom, e la connessione
DSL è di telecom (smart); sull'altro lato è una PPPoE
Ti volevo chiedere che connessione hai lato router, e come è
configurato, tipo DMZ etc....
ciao
Gianluca

 ciao
Ciao!!!
Marco

Ciao Marco,
finora con "alice" & c. sono sempre riuscito a impostare correttamente
la VPN. Non mi riesce invece quando ho di mezzo un contratto "smart":
con la linea DSL Alice ti viene normalmente dato il protocollo PPPoE;
con la linea DSL Smart ti viene normalmente dato il protocollo RFC1483
LLC routed.
Ti chiedevo quindi che cosa avevi come contratto per capire se riuscivi
a darmi informazioni in più. Non è che su uno dei due lati hai un
router? o su entrambi hai alice e, quindi, una connessione via modem?
ciao
Gianluca

 modem?
Quando ho testato la vpn ha casa mia l'ho fatto con l'ausilio di un 
portatile collegato via modem (analogico) alla rete. Naturalmente avevo 
staccato il cavo di rete. Quindi ero nel caso:
 CONNESSIONE 56K --> INTERNET --> ROUTER 9105 --> COMP CON W2003
Ora non so se il fatto di avere un contratto "smart" sia limitante per la 
vpn...vediamo cosa dicono gli altri
CIAO
MArco

non dovrebbe essere "limitante", a patto di configurare correttamente
la parte router/vpn (che non mi riesce)... speriamo...

 la parte router/vpn (che non mi riesce)... speriamo...
rivediamo tutta la configurazione per una VPN di tipo PTPP con il router USR 
9105:
vai in virtual serve e imposta il il redirect delle porta 1723 (TCP) verso 
il computer che si occupa di gestire la vpn.
Poi vai in INBOUND FILTER e configurali come ho scritto nel messaggio sopra 
(quello con la tabella).
Questo fa passare una chiamata vpn.
Ora sei sicuro che il software sia configurato correttamente? Hai provato a 
fare una vpn in locale tra il server e un computer della lan (non ha un 
utilizzo pratico  ma è solo per una prova).
Così deve funzionare.
Ciao
MArco

beh, ho impostato la DMZ tutta sulla macchina linux...
mi sfugge qualcosa.... pagherei per sapere cosa

Ho finalmente risolto un "vecchio" problema riguardante la creazione di
una VPN tra due macchine IPCOP, dove su un lato c'è una connessione
DSL PPPoE e sull'altro una connessione IPoA.
Il router utilizzato sulla rete con connessione IPoA deve permettere il
passaggio dei pacchetti VPN (VPN-passthrough)
Il problema si risolve con intervento manuale sui file della macchina
IPCOP dove è presente la connessione IPoA:
/etc/ipsec.conf
/etc/ipsec.secrets
/etc/ipsec.secrets:
il file deve contenere il riferimento all'interfaccia RED di IPCOP
(192.168.1.1) e all'indirizzo WAN (xxx.xxx.xxx.xxx è l'indirizzo IP
pubblico dell'altro lato della VPN):
[code]
192.168.1.1 xxx.xxx.xxx.xxx : PSK "passwordscelta"
WANIPpubblico xxx.xxx.xxx.xxx : PSK "passwordscelta"
[/code]
/etc/ipsec.conf:
seguendo questo schema
        left= indirizzo ip RED di IPCOP
        leftid=indirizzo ip WAN pubblico
        leftnexthop= indirizzo ip del gatway (router)
[code]
conn NomeConnessioneScelta
        left=192.168.1.1
        leftid=WANIPpubblico
        leftnexthop=192.168.1.254
        leftsubnet=
192.168.130.0/255.255.255.0
        right=xxx.xxx.xxx.xxx
        rightsubnet=
192.168.100.0/255.255.255.0
        rightnexthop=%defaultroute
        dpddelay=30
        dpdtimeout=120
        dpdaction=hold
        authby=secret
        auto=start
[/code]