Newsgroup: it.comp.reti.locali
Titolo: Problema di routing tra VPN

Ciao a tutti,
ho questo problema di routing tra una VPN il cui schema cerco di disegnare
qua sotto:
Rete di Milano  (
192.168.1.0/24
 con gw 192.168.1.254)
   |
   |   IP LAN 192.168.1.254
ROUTER n.1
   |   IP WAN 192.168.10.1 (gw 192.168.10.254)
   |
   |   IP LAN 192.168.10.254
ROUTER n.2 vpn ipsec con rete locale = 192.168.10.0 e remota = 192.168.6.0
   |
   |
Internet
   |
   |
Router n.3 vpn ipsec con rete locale = 192.168.6.0 e remota = 192.168.10.0
   | IP LAN 192.168.6.1
   |
Rete di Roma (
192.168.6.0/24
 con gw 192.168.6.1)
Il router n.2 stabilisce la VPN Ipsec con il router n.3 ok; se dalla rete
di Milano faccio un ping verso una macchina della rete di Roma ottengo
risposte ok. Se dalla rete di Roma faccio un ping verso una macchina della
rete di Milano nessuna risposta. In effetti da una parte, i router n.1 e n.
2 sanno perfettamente come raggiungere la rete di Roma, ma non è vero il
contrario. Quindi ho provato ad aggiungere una route statica sul router n.3
 del tipo:
Destinazione = 192.168.1.0
Netmask = 255.255.255.0
Gw = 192.168.10.1
ma da Roma a Milano continua a non funzionare, dove sbaglio ? Cosa manca ?
Grazie in anticipo per qualsiasi aiuto.
Fulvio

 ROUTER n.2 vpn ipsec con rete locale = 192.168.10.0 e remota = 192.168.6.0
perchè due router? Il NAT è configurato anche in router1?
e sopratutto, perchè nella VPN rete locale 192.168.10.0 e non la
192.168.1.0?
che apparati usi?
la 192.168.10.0 da Roma la raggiungi?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


Ma sul router n.1 c'è attivo il NAT? se si non può passare traffico da
dalla wan alla lan di questo router.
Con la regola che hai impostato tu entri nella vpn e arrivi al router
n.2 che passa il pacchetto all'ip 192.168.10.1,  a questo punto se non
c'è una regola che dice al router n.1 di instradare verso
192.168.1.254 il pacchetto viene ridiretto verso il gateway della wan
che è 192.168.10.254.
Almeno credo che ti trovi in questa situazione.
Ciao

 la 192.168.10.0 da Roma la raggiungi?
Si
Fulvio

 che è 192.168.10.254.
Ok questo è vero e provvedo a correggerlo, ma il problema mi sembra a
monte, dal router n.3 dovrei vedere, nel contatore dei pacchetti in uscita
dalla vpn un incremento di traffico quando faccio un ping verso la rete
remota, invece non vedo incrementare niente, quindi il primo problema che
devo risolvere mi sembra essere il routing sul router n.3; la regola che ho
messo è sbagliata ? Se si, qual è quella giusta ?
Grazie
Fulvio

 wrote:
Se c'è il NAT attivo nel router 1 non credo che farà routing dalla wan
alla lan anzi sicuramente non lo farà serve un forward per saltare il
NAT.
Comunuqe bisognera aggiungere una regola nel firewall per consentire i
pacchetti in entrata che di deafult vengono bloccati.
Forse bisogna attivare il nat nel router 2 e disabilitarlo nel router
1 e effettuare le modifiche al firewall del router 1 in questo modo il
router 1 dovrebbe fare il semplice routing tra wan e lan.
Per la config a colpo sicuro vediamo se qualche specialist risponde.
Ciao

 Si
quindi la VPN per come è configurata funziona correttamente.
Potresti provare con una rotta sul 3 che abbia come GW l'interfaccia
VPN (ma comunque direi che il NAT sull'1 va disabilitato).


 Fulvio
A e se crei la vpn tra il router 1 e il 3 direttamente? in questo modo
il router 2 fa solo da vpn ipsec pass through.
Ciao

Ciao Omero  in data Tue, 21 Oct 2008 08:29:09 -0700 (PDT), hai
scritto:

infatti... oltretutto l'intellinet supporta le VPN.
Però sarebbe troppo facile, ci deve essere un perchè... :-)


 Però sarebbe troppo facile, ci deve essere un perchè... :-)
Il router Intellinet non fa IPSec ma solo PPTP.
Fulvio



stavo proprio dicendo: che intellinet sia riuscita a fare un prodotto
decente??? rimangio tutto... :-)



Che sfiga quasi tutti i router fanno ipsec e non pptp e quando non ti
serve te ne becchi uno che fa solo pptp.
E il router 3 non fa pptp?
Ciao

Omero ha scritto:

Si il router 3 fa anche PPTP, ma la rete di Milano dovrà fare anche una VPN
con Monaco e là hanno un Cisco PIX501 dove vogliono usare solo IPSEC.
Fulvio

 VPN (ma comunque direi che il NAT sull'1 va disabilitato).
Proverò a seguire questa strada, mi sembra l'unica.
Grazie
Fulvio

 con Monaco e là hanno un Cisco PIX501 dove vogliono usare solo IPSEC.
e hanno ragione...
