Newsgroup: it.comp.reti.locali
Titolo: VPN e route statiche

Ho impostato ad alcuni miei colleghi delle VPN verso la sede 
(utilizzando dei router Draytek).
Ho la necessità che non venga utilizzata la rete internet della sede per 
la loro navigazione "extralavorativa", e quindi ho tolto la spunta a 
"Usa gateway predefinito sulla rete remota", in questo modo ho risolto 
per quanto riguarda gli indirizzi della LAN (
192.168.0.0/24
).
Il problema è che devono passare dalla rete remota anche per un altro 
indirizzo (del tipo 172.24.x.x/32), e per questo ho pensato di creare 
una route statica... quindi:
route /p add 172.24.x.x mask 255.255.255.255 192.168.0.1 if <vpn>
il problema è che la vpn, ogni volta che si connette, cambia numero di 
interfaccia... come cavolo faccio?
 
In pratica è lo stesso problema di questo qua:
http://www.pchelpforum.com/xf/threads/pptp-interface-number-changes-each-time-i-make-a-new-connection.158227/
 
che ovviamente non ha soluzioni.
 
-- 
Jax


se metti un route per la 172.24 verso il gw del router remoto che succede?
Quindi non giri tutto sul gw della rete remota ma solo gli ip 172.24
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 Quindi non giri tutto sul gw della rete remota ma solo gli ip 172.24
 
Mi pare che dicesse che non era possibile perché il gw non era sulla 
stessa rete. Ma dopo riprovo... grazie
 
-- 
Jax


route add 172.24.x.x mask 255.255.255.255 192.168.0.1
Impossibile aggiungere la route: L'indice dell'interfaccia è errato o il 
gateway non si trova sulla stessa rete dell'interfaccia. Verificare la 
tabella degli indirizzi IP del computer.
 
Questo sia se la vpn è attiva sia se è disattiva.
 
-- 
Jax

 interfaccia... come cavolo faccio?
 
di solito le route si possono impostare nel client vpn... ogni volta
che viene tirata su la vpn viene impostata anche la rotta...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 che viene tirata su la vpn viene impostata anche la rotta...
 
Io sto usando la vpn standard di windows. Sarebbe bello se si potessero 
impostare anche lě, ma non ho visto dove (XP).
Adesso googolo ancora un po'.
 
-- 
Jax

 impostare anche lě, ma non ho visto dove (XP).
 
ancora quella roba li si usa? Pensavo parlassi di client ipsec, non mi
pare che quello di windows abbia opzioni per le rotte.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non č da considerarsi pubblico,


 pare che quello di windows abbia opzioni per le rotte.
 
Beh, dipende anche dalla realtà in cui uno lavora.
Dove posso tendo ad utilizzare le cose built-in e lavorare con quello 
che ho, anche per rendere le cose più semplici ai miei colleghi.
Inoltre non mi sono mai "piaciuti" i client vpn, che vanno ad aggiungere 
filtri ed interfacce di rete ad minchiam, e bisogna starci dietro con 
installazioni e aggiornamenti (gli utenti a cui serve la vpn spesso sono 
più sfuggevoli delle anguille).
Certo che, se non ho scelta, passerò a qualche client ipsec (visto che 
fortunatamente i nostri router draytek sembra che lo supporti).
Cosa mi consigli?
 
-- 
Jax

 Cosa mi consigli?
 
mah adesso usando fortinet uso il loro (ssl o ipsec), magari draytek
ne ha uno suo... altrimenti usavo thegreenbow. Alcuni produttori lo
usano come base per i loro client...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,


 usano come base per i loro client...
 
Grazie, proverň anche questa soluzione (ho visto che c'č il client vpn 
draytek).
 
-- 
Jax

 vpn draytek).
 
potrebbe non essere necessario
 
http://www.draytek.com/index.php?option=com_k2&view=item&id=2771&Itemid=293&lang=en
 
 
;-)
 
 

 
http://www.draytek.com/index.php?option=com_k2&view=item&id=2771&Itemid=293&lang=en
 
 
Avevo visto, ma non avrei comunque lo stesso problema di route?
(che poi non sono ancora riuscito a capire di che natura è il problema, 
visto che se io sul mio win7 ho creato tranquillamente la route statica 
permanente... purtroppo, come dicevo su, è difficile fare esperimenti su 
un'anguilla).
 
-- 
Jax