Newsgroup: it.comp.reti.locali
Titolo: Vpn Zywall 5

Ciao ho realizzato una vpn tra due sedi con due zywall 5.
 
La sede A ha una connessione internet con ip pubblico statico
 
La sede B ha una connessione internet mobile 4G con ip privato
 
Sono riuscito a creare il tunnel ipsec e quindi a collegare tra di loro le due lan private dietro gli zywall.
 
Adesso quello che devo fare ma non capisco come,  è raggiungere attraverso internet (sede A) una macchina (NVR) che si trova nella sede B.
 
Suggerimenti ?? 
 
Grazie in anticipo


Se hai configurato tutto correttamente e' sufficente digitare
l'indirizzo ip nel browser o nel cms se c'e'.
 
Alpa


Ciao, più che altro non ho terminato la configurazione... avevo provato a girare la porta dell'nvr sullo zywall della sede A verso l'ip dell'nvr nella rete B ma non funziona ...

 Adesso quello che devo fare ma non capisco come,  è raggiungere attraverso internet (sede A) una macchina (NVR) che si trova nella sede B.
 
non ricordo più come ragionano gli zywall, ma se il tunnel è up ti
mancherà di impostare routing e regole di firewall per fare passare
correttamente il traffico.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente


 
Tutto quello che passa nel tunnel non ha bisogno di regole se non sono
state toccate le configurazioni di default.
 
 
Alpa

Ciao, piů che altro non ho terminato la configurazione... avevo provato a girare la porta dell'nvr sullo zywall della sede A verso l'ip dell'nvr nella rete B ma non funziona ...
 
 
Se non hai cambiato qualcosa nelle regole del firewall, le regole di
base ti permettono di vedere i due spezzoni di rete come se fossero
una sola. Una volta che il tunnel e' aperto non devi fare altro che
pingare l'ip del dispositivo remoto e verificare che risponda.
 
Alpa

 state toccate le configurazioni di default.
 
non bisogna fare una regola lan to vpn per permettere il traffico?



Infatti riesco a pingarlo dalla rete A, non lo raggiungo dall'esterno. la parte firewall non è un problema ho fatto le prove anche con il firewall disabilitato.
Cmq se il dispositivo si trovasse nella rete A invece di B , per raggiungerlo dall'esterno oltre ad una regola sul firewall dovrei andare in port forwarding e girare le porte verso l'ip della rete A. Quindi credo che per raggiungere la rete B dall'esterno "dovrei" dire allo zywall di "inviare" le connessioni in ingresso dirette alla rete B al tunnel VPN.
 
Sbaglio?


ahh... poco cambia, port forwarding sullo zywall B che rimanda all'ip
sulla rete A. 
bisogna porre attenzione a tutto il percorso di routing ma è
fattibile. dovrai giocare con NAT, routing e firewall...


non bisogna fare una regola lan to vpn per permettere il traffico?
 
Di default, le direzioni LAN-to-VPN e VPN-to-LAN sono aperte nel
firewall.
 
E' che lui sta cercando di fare una cosa un po' particolare, se ho ben
capito.
 
Nel suo caso la direzione č WAN-to-VPN, e questa di default č chiusa.
Non ho mai provato questa cosa, io in quei casi sarei entrato
dall'altro router verso la sua LAN.
 
Intanto sarebbe interessante sapere una cosa: l'apertura di porte
WAN-to-LAN va?
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

Sbaglio?
 
Non ha senso , se hai un ip pubblico sulla rete B perche' devi passare
dalla rete A, cmq se imposti le regole NAT e FW corrette sullo zywall
A  deve funzionare ugualmente.
 
Alpa
 
Alpa

 WAN-to-LAN va?
 
bhe nel caso specifico, serve a poco...



 
Scusa non avevo visto che la rete B non ha ip pubblico, devi impostare
le regole corrette per il nat da A->B e poi dovrebbe andare,non ho mai
provato ma secondo me e' sufficente che nella NAT destinazione dai
come indirizzo l'ip corretto.
 
Alpa

bhe nel caso specifico, serve a poco...
 
Potrebbe essere utile per capire se sta sbagliando qualcosa.


 come indirizzo l'ip corretto.
 
non è sufficente, perchè il traffico di risposta uscirebbe dal gateway
locale.



Infatti non funziona, credo che con lo zywall 5 questa cosa non si possa fare mentre ho visto che nella serie USG c'è la possibilità di girare una connessione in ingresso sulla wan  verso il tunnel VPN.
 
Cmq Grazie ha tutti per l'aiuto, se avete altri suggerimenti sono ben accetti.. Grazie
 
Marco