Newsgroup: it.comp.reti.locali
Titolo: VPN porte e sottoreti

Ciao,
qui si parla di reti locali e in parte la mia richiesta potrebbe essere 
OT. E' però il gruppo di discussione più attinente che ho trovato.
Sto cercando di configurare una VPN affinché possa vedere il mio NAS (un 
Western Digital MyBook World Edition) come disco di rete tramite Internet.
Pare che ci sia riuscito però ora sono a chiedere un paio di consigli.
Quale porta utilizzare e quale sottorete VPN impostare affinché abbia 
buone probabilità di potermi connettere dai vari uffici?
Ovviamente non posso accedere ai router aziendali per attivare un port 
forwarding e aprire il firewall :)
Attualmente per le prove sono sui valori di default:
indirizzo locale NAS: 
192.168.0.254/24
rete VPN: 
10.8.0.0/24
 (server VPN su 10.8.0.1)
porta VPN: 1194
Come mi consigliate di impostarli per avere appunto la massima 
probabilità di trovare la strada aperta?
Grazie!
Marco

 probabilità di trovare la strada aperta?
Io ho riscontrato che rarissimamente sono usate le classi IP
192.168.255.128/26
10.255.255.128/26
172.31.255.128/26
Se vuoi rimanere nell'ambito del RFC1918
In caso contrario puoi prenderti due indirizzi IP pubblici a caso che
sai che non userai mai (
p.es
. qualche IP di qualche sparamerda russo o
cinese)
Se invece vuoi fare le cose per bene usi IPv6
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 Se invece vuoi fare le cose per bene usi IPv6
Qui non ci ho ancora pasticciato e non saprei come procedere.
Ciao!
Marco

 
172.31.255.128/26
C'è un'altra cosa che non mi è chiara, anzi due.
Con la configurazione attuale riesco a collegarmi al mio NAS utilizzando 
il nome ('\\landrive').
Al ping rispondono però sia il 10.8.0.1 (server VPN) che il 
192.168.0.254 (NAS) ed entrambi vengono risolti come landrive.
E' corretto?
Ho aggiunto l'instradamento così:
route add 10.8.0.0 MASK 255.255.255.0 192.168.0.254 -p
Infine: quando sono collegato con la VPN anche se windows mi dice che 
sono comunque connesso a internet non posso più raggiungere le pagine web.
Chiudendo la connessione VPN Internet torna a essere raggiungibile. Perché?
Mi sto perdendo un passaggio ma non riesco ad afferrarlo!
Marco

 Chiudendo la connessione VPN Internet torna a essere raggiungibile. Perché?
Se non posti la conf della VPN non si può sapere. Potrebbe essere un
redirect_gateway di troppo.


 Chiudendo la connessione VPN Internet torna a essere raggiungibile. Perché?
Perche' probabilmente come tiri su la vpn viene piazzata route di
default su 10.0.8.1. E allora, hai voglia di piazzare una route statica
come quella di cui sopra...
Troppe poche info.
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

 Troppe poche info.
Ripeto: non so quali info manchino. Chiedete cosa serve e rispondo. Non 
ho idea di cos'altro serva :)
Grazie!
Marco

 redirect_gateway di troppo.
Intendi il file di conf?
Sul server ho questo:
dev tun
dh dh1024.pem
ca ca.crt
cert OpenVPNserver.crt
key OpenVPNserver.key
port 1194
proto tcp
keepalive 10 120
push "route 192.168.0.0 255.255.255.0"
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
comp-lzo
persist-tun
persist-key
verb 3
sul client questo:
client
dev tun
proto tcp
remote <mioipstatico> 1194
nobind
ca ca.crt
cert OVClient.crt
key OVClient.key
comp-lzo
verb 3
Ciao!
Marco

> redirect_gateway di troppo.
Forse non era quello che chiedevi?
Marco
--


 Provo a ripetere.
Non ho fornito abbastanza informazioni? Prova a chiedere quello che 
manca ancora, grazie!
Marco
--
