Newsgroup: it.comp.reti.locali
Titolo: domanda per le cinture nere di LAN e VPN

Ho una questione da risolvere che va al di là delle mie competenze e spero 
che ci sia qualcuno che può (e ha voglia di) darmi una mano.
Installato presso un cliente c'è un PC che dispone di due schede ethernet: 
attraverso la prima (che ha indirizzo 10.10.10.1) comunica con alcune 
apparecchiature, attraverso la seconda (che ha indirizzo 100.100.100.1) è 
collegato ad una LAN.
Presso il mio ufficio ho un PC che accede via openVPN alla LAN del cliente e 
mi permette di accedere al PC remoto.
La situazione è schematizzata qui
http://img518.imageshack.us/img518/6760/vpnqp9.gif
La domanda: come posso fare per far comunicare il PC nel mio ufficio con con 
le apparecchiature remote 10.10.10.2 e 10.10.10.3?
Ringrazio chi vorrà fornirmi indicazioni o soluzioni.
-- 
http://www.agraria.org/cani/lurcher.htm

 
http://www.agraria.org/cani/lurcher.htm
Ciao
Chi fa da vpn endpoint nella rete del cliente? non il pc con le due
schede vero?
Ma il pc che ha due schede fa il routing tra le due schede?
in pratica gli altri pc presenti nella lan del cliente hanno già
l'accesso tamite 100.100.100.1 all'altra rete 10.10.10.X o quella rete
è vista solo dal pc con le due schede di rete?
Ciao

 è vista solo dal pc con le due schede di rete?
Solo il PC con le due schede ha necessità di "vedere" la rete 10.10.10.X.

> Solo il PC con le due schede ha necessità di "vedere" la rete
10.10.10.X.
Ok... che gateway è impostato nella configurazione delle apparecchiature
da monitorare (quelle sulla rete 10) ? Prova ad impostare come GW l'IP
interno dell'endpoint della VPN


Non credo che sia necessario, dovrebbe bastare puntare il gateway alla
scheda 10.10.10.1 (non ne sono sicuro io farei una prova).
Stai lavorando con la vpn in bridge invece che in routing, hai l'ip
del client uguale a quello della rete di destinazione.
Prima cosa io creerei il routing tra le due schede con la solita
procedura se è il sistema operativo è microsoft:
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
modificare o creare la seguente chiave [DWORD]: IPEnableRouter ed
impostarla al volere decimale: 1
A quel punto quando una delle macchine cercherà di contattare un ip
100.100.100.X userà il defaul gateway che punta a 10.10.10.1 a quel
punto il pacchetto verrà automaticamente ruotato nella lan
100.100.100.X e li adesso non riesco a capire come (sono cotto in
questo momento) dovrebbe avenire il bridge con il pc remoto, infatti
in questo modo dovrebbe comportarsi come un normale pc di quella rete,
per cercare un ip della propria rete non instraderà mai verso il
gateway ma effettua la ricerca in rete locale.
Poi devi creare una route statica sul tuo pc per instradare le
richieste sulla vpn per la rete 10.10.10.X altrimenti esce verso il
tuo default gateway:
add route 10.10.10.0 MASK 255.255.255.0 100.100.100.1 metric 1
In questo modo il tuo pc invierà verso 100.100.100.1 tutte le
richieste per la rete 10.10.10.0, automaticamente il traffico sarà
instradato nella vpn e all'uscita dell'endpoint remoto raggiungerà la
scheda 100.100.100.1, qui con il routing abilitato dovrebbe essersi
creata una route statica automatica per girare verso la seconda
scheda.
Ciao