Newsgroup: it.comp.reti.locali
Titolo: help con vpn: solo un pc alla volta dalla stessa rete

ciao
spiego la situazione
server win2k aggiornato che fa anche da server vpn (tramite routing e 
accesso remoto), dietro router linksys.
ho aperto sul firewall la porta TCP 1723 e la vpn funziona regolarmente 
da una sede distaccata via internet (sede remota Z). da questa sede si 
connettono 3 pc alla volta senza problemi.
avrei altre due sedi rispettivamente con 2 e 4 pc da far collegare in 
vpn, ma sembrerebbe che si riesca a collegarsi solo da un pc alla volta 
per ogni rispettiva rete.
in pratica se il pc PC1 della rete remota X si collega in vpn nessun 
problema, ma se il PC2 della stessa rete remota X tenta di collegarsi 
contemporaneamente si riceve l'errore 721 (su xp professional). se dal 
PC1 ci di disconnette dalla vpn (e si attende qualche minuto) è poi 
possibile stabilire il collegamento dal PC2 ma non più dal PC1.
stessa cosa sulla rete remota Y.
sia la rete remota X che la Y sono dietro un router netgear DG834, se 
può avere qualcosa a che fare.
la sede remota Z invece, dalla quale come detto è possibile il 
collegamento da + pc contemporaneamente, è dietro un router telecom.
non so dove sbattere la testa, mi potete aiutare per favore?
grazie mille
ciao

 non so dove sbattere la testa, mi potete aiutare per favore?
E' un problema del nat del PPTP.
O hai un router che abbia un adeguato "helper" per il nat del
GRE e del PPTP o passi a una vpn differente, tipo openvpn.

 GRE e del PPTP o passi a una vpn differente, tipo openvpn.
hm... sicuro ? Non vorrei che stesse tentando di connettersi ad
un endpoint usando "n" macchine NON NATtate; a quel punto
potrebbe verificarsi il problema descritto; la soluzione potrebbe
essere semplicemente quella di usare UN router o computer
come endpoint della VPN e "gateway" verso la subnet relativa
alla VPN stessa
ciao

 GRE e del PPTP o passi a una vpn differente, tipo openvpn.
guarda, il router lato server è un linksys che prevede appositamente il 
pass throuhg del traffico VPN-PPTP: l'opzione è impostata su enabled.
cmq ho provato a dare un occhio a openvpn, ma non ci ho capito 
molto...non ho capito se ha un interfaccia grafica per impostarla ://
grazie

 alla VPN stessa
eh, vorrebbe dire far fare ad un pc nelle sedi remote da server, ed è 
quello che volevo evitare. a meno che il netgear dg834 non abbia questa 
funzione (rimanendo fermo l'endpoint win2k server), ma io non l'ho 
trovata.

 pass throuhg del traffico VPN-PPTP: l'opzione è impostata su enabled.
Questa feature presumo occorra anche sui client.
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen


si ma non comprendo come il modem telecom funzioni e quello non telecom 
no.
ora ho risolto con hamachi, ma per una rete di questo genere è una 
soluzione che reputo schifosa.
proverò appena riesco con openvpn.

 telecom no.
Intendevo: occorre sul router lato client. l'alice gate 2 e' passthrough
per le vpn PPTP, posso garantire. E' un problema che mi e' comunque gia'
capitato, anche nel caso in cui il router firewall e' linux con kernel
2.4. Dovresti controllare che i router lato client delle reti X e Y
siano VPN passtrough, e se necessario come attivare la caratteristica.



ma, io penso che lo sia di default, lo da nelle caratteristiche, ma mi 
viene il dubbio che sia solo in ingresso e non in uscita.
pacco :(

 può avere qualcosa a che fare.
Probabilmente si,
hai aggiornato i firmware? queste macchine sono pptp passthrough
quindi non dovrebbero darti questo problema.
Eventualmente hai verificato nel manuale dei dg834 il numero max di
connessioni contemporanee?
Hai visto che i dg834 sono già server vpn ipsec se ti può servire? (in
5 minuti se tra i due dg834 devi fare una vpn sei online, io l'ho
fatta anche verso client software e altri apparati).
Con gli ip sei OK? hai tutte subnet diverse tra le sedi?
Comunuque può essere facilmente che hai un firmware ancora bagato nei
dg834 (quando fai l'aggiornamento dal sito 
http://kbserver.netgear.com/downloads_support.asp
ricordati di salvarti la configurazione attuale inquanto è meglio fare
un reset hardware dopo l'aggiornamento, io mi faccio dei semplici
"Stamp" su paint delle schermate per fare veloce, attento di scaricare
il firmware per la versione corretta e non per germania o nord
america)
Ciao

 fatta anche verso client software e altri apparati).
Scusate se mi intrometto
C'è un tutorial che spieghi come si puo' fare una VPN tra  2 router ADSL 
DG834?
-- 
a.d.c. 

 non per germania o nord america)
ti confermo che in una sede ho l'ultimo disponibile per la versione2, 
ovvero la 3.01.32, mentre nell'altra sede la 3.01.25 (quindi la 
penultima).
altri firmware purtroppo non ne trovo...
grazie mille per il supporto
ciao

 Questa feature presumo occorra anche sui client.
Già.

 proverò appena riesco con openvpn.
Qui c'è una versione con GUI:
http://openvpn.se/

whiplash ci ha detto :

l'ho scaricata, ma non mi sembra che la GUI mi guidi nella creazione 
del certificato e soprattutto del file di configurazione...nel weekend 
provo a studiarci meglio.
per ora funziona tutto con hamachi basic, ma le prestazioni mi sembrano 
piuttosto schifide...
cmq grazie
ciao

 sembrano piuttosto schifide...
Qua c'è un ottimo tutorial
Con tanto di video allegato
http://tinyurl.com/9v25wy
Ciao! ;)
-- 
a.d.c. 

astro.del.cielo ha detto questo venerdì :

magggrazie!
ora sono cotto (tre giorni di lavoro con la febbre, no comment), ma 
domani ci provo sicuro.
ho gia visto tutto il video ed è veramente ben fatto.
la mia connessione dovrà essere routed e non bridged, visto che le reti 
sono su classi diverse e che ho bisogno di collegarmi da + di un client 
alla volta.
una cosa che mi sfugge è se posso usare lo stesso certificato per tutti 
i client, viene il dubbio di no ma ci proverò.
grazie ancora
ciao


Ciao
Puoi vedere nel manuale o qui: 
http://kbserver.netgear.com
Qui c'è uno dei link che trovi nel sito ufficiale,
ftp://downloads.netgear.com/files/dg834_fvs318v3_VPN.zip
Ciao

 quello deve rimanere (non dipende da me).
Ciao
Se il linksys supporta vpn endpoint ipsec lo puoi collegare ai
netgear.
Ciao

 
ftp://downloads.netgear.com/files/dg834_fvs318v3_VPN.zip
Grazie 1000!
^____^