Newsgroup: it.comp.reti.locali
Titolo: vpn con stesse classi di ip e rete locale con problemi

ciao a tutti
allora, ho configurato la mia prima vpn, ole :)
niente di particolare, è tutto gestito da un server win2k, con 
installato routing e accesso remoto e internet authentication service 
(tra l'altro non riuscivo a far funzionare una cippa perchè senza 
server radius si autenticava massimo un utente alla volta...)
ora ho questo problema.
la rete principale è appunto costituita da un server win2k e 7 client 
xppro, con il 2k che fa da dhcp e dns su classe 192.168.2.x (111 è l'ip 
del server).
nella rete remota invece ci sono 3 pc (2xppro e 1 2kpro) sempre su 
classe 192.168.2.x, che ovviamente sono in rete tra loro, e si 
connettono e autenticano uno per uno autonomamente al server.
il problema è questo: quando tutti e 3 i client remoti sono connessi 
alla vpn, continuano tranquillamente a navigare in internet con la loro 
adsl, ma non si vedono + tra di loro...
Suppongo che questo possa dipendere dal fatto che la classe ip è 
identica, ma non so come risolvere...
cambiare l'ip del server e della rete principale sarebbe veramente 
lungo e complesso, e la rete remota (che non ho configurato io ma l'ho 
"ereditata") è tanto remota che non posso facilmente andarci a 
riconfigurare router adsl stampante di rete e pc...
Come posso fare?
Grazie

 Grazie
Mi sa che non ci sono molte alternative... bisogna cambiare
l'indirizzamento.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 lungo e complesso
Il cambio della subnet LAN sulla rete principale sarebbe comunque la
soluzione piu' indicata -> comunque, se l'accesso VPN on-demand da parte
dei 3 client remoti riguardasse esclusivamente l'accesso a risorse sul
server, potresti procedere nel seguente modo lato server :
==
1. Aggiungi indirizzamento 172.16.82.111 / Mask 255.255.255.0 / No GW
2. Dal pannello RRAS nelle proprieta' IP del server imposta come range
   per i client remoti esclusivamente 172.16.82.115 - 172.16.82.120
==
Verificando che nelle proprieta' avanzate TCP/IP delle connessioni VPN
sui client sia disabilitato l'uso del gateway predefinito sulla rete
remota.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 remota.
questo è gia disabilitato, perchè altrimenti i client sembravano usare 
la connessione internet tramite il server vpn...
grazie ancora, spero tu abbia tempo di rispondere ai miei dubbi.
ciao

 grazie ancora, spero tu abbia tempo di rispondere ai miei dubbi.
Prego -> se poi ti potessero tornare utili ulteriori indicazioni per
migliorare la connessione extranet/VPN tra le 2 sedi, mi servirebbero
alcune info :
==
* Produttore/Modello del router in uso presso la sede remota
* Tipologia dei computer remoti = fissi / portatili


 a 192.168/16).
Col server vpn di windows server entro anche, come dire, "in spoofing"
senza problemi. ;-) Certo come hai detto bisogna stare attenti al
range di indirizzi che assegna il server. E' cosa che naturalmente si
puo' fare anche in *nix.


 * Tipologia dei computer remoti = fissi / portatili
Allora, nella rete locale (anche se magari non ti è utile) c'è un 
netgear dg834 sul quale ho impostato di nattare la porta 1723 sull'ip 
del server. Inoltre come detto c'è un solo server win2k con active 
directory, che fa anche dhcp, dns, ed ora rras e radius (so che non è 
l'ideale ma così è...)
La rete remota, è composta da 3 pc, 1 portatile con xp pro, 1 fisso con 
xp pro, e 1 fisso con win2k pro. Il router utilizzato attualmente è un 
vecchio pirelli microage di quelli che installava la telecom sulle 
prime adsl smart (quello bianco grosso). Su questo router non è stata 
fatta alcuna configurazione perchè non abbiamo nemmeno la password 
(come detto forse lunedi sara sostituito).
I 3 pc si connettono autonomamente e indipendentemente alla vpn (quindi 
non è una connessione server to server o router to router), tramite una 
connessione creata tramite il wizard fornito da windows: le uniche 
modifiche fatte alla connessione cosi creata sono l'aggiunta della 
richiesta del dominio per  l'autenticazione e l'aver tolto l'utilizzo 
del gateway della rete remota nelle proprieta avanzate del tcp/ip.
Scusate la lunghezza, è per dare + info possibili.
Inoltre Macs, nel caso non riuscissimo a cambiare router (e quindi 
subnet) sulla rete remota, volevo sapere per favore come aggiungere 
quell'indirizzamento 172.16.82.111 di cui mi avevi parlato nel tuo 
primo messaggio...
Grazie mille per l'aiuto.
Ciao.