Newsgroup: it.comp.reti.locali
Titolo: VPN Ipcop

Non riesco ad attivare la vpn tra due host IPCOP: ho letto la 
documentazione, apparentemente i parametri sono ok, eppure..qualcosa 
dev'essere sbagliato per forza.
La situazione č questa:
LAN sedeA: 192.168.1.x
Ip rossa IPCOP: 192.168.2.4
vari alias sk rossa, fra cui  192.168.2.1
Indirizzo pubblico A1 viene girato dal router ADSL su 192.168.2.4 (per il 
natting di navigazione + proxy).
Indirizzo pubblico A4 viene girato dal router ADSL su 192.168.2.1 (in 
teoria, per la vpn).
LAN sedeB: 192.168.20.x
Ip rossa IPCOP: 192.168.21.1
Indirizzo pubblico B1 viene girato dal router ADSL su 192.168.21.1  (per il 
natting di navigazione + proxy+vpn).
La configurazione di IPCOP (1.4.15 su entrambi i lati) č la seguente:
__________________________________________________________________________
sede A:
Indirizzo IP pubblico o FQDN per l'interfaccia RED oppure <%defaultroute>: 
A4
Connessione:
 Indirizzo IP host: RED (A4)                        Host/IP remoto: B1
      Sottorete locale: 
192.168.1.0/255.255.255.0
               Sottorete 
remota:   
192.168.20.0/255.255.255.0
      Usa una chiave pre-condivisa: K1
      sede B:
      Indirizzo IP pubblico o FQDN per l'interfaccia RED oppure 
<%defaultroute>: B1
      Connessione:
        Indirizzo IP host: RED (B1)                        Host/IP remoto: 
A4
            Sottorete locale: 
192.168.20.0/255.255.255.0
 
Sottorete remota:   
192.168.1.0/255.255.255.0
            Usa una chiave pre-condivisa: K1
            ________________________________________________________
            Tutti i campi non citati sono stati lasciati vuoti, o al 
default.
            Si ringrazia per i suggerimenti.
            Ciao, Leo

 dev'essere sbagliato per forza.
Devi evitare di mettere un NAT tra il router e la rossa, devi far vedere 
direttamente l'IP pubblico sulla rossa ed avere i router in bridge.
Mi ci sono scornato per un bel po', se analizzi il traffico vedrai che le 
richieste di connessione che arrivano da un fw arrivano dalla lan del 
router, cioe' ip privarto, e le risposte vanno alla LAN del router e non al' 
IP pubblico del secondo IPCOP quindi non esce.
Andrea T. 

 direttamente l'IP pubblico sulla rossa ed avere i router in bridge.
Il router non ha alcun comando di bridge, ma ho configurato un Full SUA che 
in pratica mi gira tutte le porte dell'IP pubblico verso la rossa.
Riesco ad accedere all'IPCOP dall'esterno (sia in HTTPS che in SSH), e 
m'immagino che anche la porta della vpn venga ugualmente girata.
Ciao, Leo 

 m'immagino che anche la porta della vpn venga ugualmente girata.
Anche io ho provato in SUA con uno Zyxel ISDN ma dopo avere fatto
qualche prova senza successo ho lasciato perdere e mi sa che se c'e' un NAT
di mezzo non funzioni.
I test li ho fatti molto tempo fa ma se non ricordo male il problema e' 
proprio
sui pacchetti che non transitano indietro correttamente con il NAT di mezzo.
Prova a fare un tcpdump sulla RED con la porta 500 che e' quella che usa per
ipsec e vedi cosa succede.
Andrea T.

 di mezzo non funzioni.
Il problama era proprio quello: il mio router non permetteva il nat 
traversal, e cosě la vpn non funzionava.
Ho risolto installando openvpn.
Ciao, Leo