Newsgroup: it.comp.reti.locali
Titolo: VPN router Zyxel p661 e iphone

Sto diventando pazzo, il mio router prevede la possibilità di attivare una 
vpn, la attivo, ma dall'iphone non c'è verso di connettermi, ho provato con 
tutte e 3 le tipologie di collegamento.
 
Poi non capisco, nel router il gruppo ed il segreto non ci sono, cè solo 
utente e pass, l'iphone mi chiede anche questi dati e io non so che metterci 
e ci ho messo test.
 
Cosa e dove non funziona? eppure ho visto che iphone ad altri servizi che ti 
danno le vpn anche solo per aggirare i limiti del voip si collega benissimo, 
ma perchè allora non posso collegarmi alla mia di vpn? almeno vedo anche la 
mia lan e le mie risorse condivise.
 
grazie 
 


 
Intanto alcuni operatori non ti danno un ip pubblico bensi privato; poi 
altri filtrano alcuni tipi di protocolli, se non ricordo male.
 
Quindi queste sono le prime cose da verificare..
 
S.

Quindi queste sono le prime cose da verificare..
 
Ciao, si ho verificato, con l'iphone posso connettermi in vpn difatti con 
altri che lo danno si connette, voglio fare il collegamento sul mio router 
ed è qui che non riesco a far nulla.
 
Tutti i parametri che ci sono in iphone non ci sono nel router, segreto e 
gruppo per esempio non cè, ma sull'iphone me lo chiede.
Ho fatto molte prove ma non cè verso, l'iphone mi risponde che il server vpn 
non risponde.
 
Oltretutto, ho provato a connettermi al router in vpn tramite la rete wifi 
dello stesso router e anche tramite la rete cellulare, ma in entrambi i casi 
non cè risposta dal server vpn, che in questo caso dovrebbe essere il mio 
router con vpn attivata. 
 


 
Intanto prova a leggere qui.
http://www.draytek.com/user/SupportFAQDetail.php?ID=1918
 
 
Ovviamente non è detto che il tuo router abbia esattamente questa 
configurazione ed io non possiedo iPhone ma ci sono delle indicazioni 
sui settaggi per un iPhone.
 
E' comunque un discreto punto di partenza...
 
S.

 gruppo per esempio non cè, ma sull'iphone me lo chiede.
 
gruppo te lo chiede ma non è obbligatorio... segreto invece mi pare
decisamente banale come parametro...
Secondo me è obbligatoria la gestione degli utenti, e non so se con il
661 ci si riesce.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


http://www.draytek.com/user/SupportFAQDetail.php?ID=1918
 
 
Intanto grazie che ti interessi al mio caso.
 
Ho guardato il link, è molto differente dal mio router, esempio io non posso 
variare i tipi di connessione, ho solo ipsec.
Poi per il resto ho seguito tutto, non ci sono molte opzioni da poter 
variare.
 
In sintesi sul zyxel ho questi settaggi e li ho settati così:
 
IPSEC SETUP
Nat trasversal: no
Tunnel name:  test
Mode:              road-warrior
 
LOCAL
local address type: single
IP:                            192.168.1.35 (ovviamente un ip libero della 
mia rete)
Mask:                      255.255.255.255
 
ADDRESS INFORMATION
WAN:  ALICE
MY IP:  (visualizza il mio ip)
 
Secure gateway address
local id: none  (posso scegliere anche IP, DNS ed EMAIL) non so cosa sia
content: none (campo vuoto dove posso scrivere)
 
remote id: none (posso scegliere anche IP, DNS ed EMAIL) non so cosa sia
content: none  (campo vuoto dove posso scrivere)
 
SECURITE PROTOCOL
Pre-share key:  la pass da me scelta
 
 
E qui finisce il settaggio standard dopo nell'avanzato cè:
 
PHASE1
Encryption algorithm: 3DES (posso scegliere anche aes128 e 256)
Autentication algorithm: MD5 (posso scegliere anche sha1, sha2-256 e 
sha2-512)
dh:   diffie-hellman group2 (oppure group 5 e 14)
sa life time: 86400
 
PHASE2
Encryption algorithm: 3DES (posso scegliere anche des, aes128 e 256)
Autentication algorithm: MD5 (posso scegliere anche sha1)
sa life time: 3600
 
DPD ACTIVE:  abilitato (posso disabilitarlo)
 
Questa è tutta la configurazione del router per la parte vpn che è nel menù 
security.
 
L'iphone invece ha la possibilità di scegliere tra L2TP, PPTP e IPSec 
ovviamente scelgo IPSEC e dopo i settaggi sono questi:
 
descrizione: un nome a caso
server: il mio ip del router, ip pubblico ovviamente
account:  (ho messo il nome del tunnel impostato nel router, in questo caso 
test)
password: la pre shared key
nome gruppo: (non metto niente non so a cosa serva)
segreto: (anche qui la pre shared key, la stessa che ho messo nel router)
 
 
La risposta come attivo la vpn è che il server del vpn non risponde.
Dove sbaglio non lo so, mi sembra di fare tutto giusto.
 
ciao
 

661 ci si riesce.
 
No, non ci sono altri parametri oltre quelli che ho postato....
Quindi, se non cč la gestione degli utenti che tipo di VPN č? e a cosa 
serve? per connettersi ad altre VPN come client ma non puň fare da server? 
 

 serve? per connettersi ad altre VPN come client ma non puň fare da server?
 
La gestione degli utenti nella vpn non č obbligatoria. E' una forma di
sicurezza in piů per l'utilizzo dei client, ma non č obbligatoria. Non
so nemmeno se sia obbligatoria lato iphone, quando l'avevo impostata
l'avevo fatta con gli utenti, ma non saprei se serve per forza.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non č da considerarsi pubblico,


l'avevo fatta con gli utenti, ma non saprei se serve per forza.
 
Io non capisco perchč non funziona, dove sbaglio (se sbaglio) o se non č 
compatibile il mio router a fare da server VPN.
Ci sono differenze tra client e server in vpn? io sapevo che era un tunnel 
punto e basta, non che ci fossero server e client differenti.
 
Mi ci sto perdendo a morte senza arrivare ad una quadra, l'iphone mi dice 
che il router non risponde, ho anche provato a farlo chiamare da rete 
interna da 3G, ma niente, ho provato anche con altro operatore (nel 
dubbio....) ma niente, il router per l'iphone non gli risponde. 
 


http://www.draytek.com/user/SupportFAQDetail.php?ID=1918
 
 
Qui nelle foto si vede che cè un settaggio per client ed uno per server per 
la parte VPN, mi chiedo, non è che il mio router non è in grado di fare da 
server ma può solo collegarsi ad altre vpn?....
 
Da questo si spiegherebbe il perchè non riesco a farlo andare....
 
E' così?
 
http://www.zyxel.com/products_services/p_661hnu_fx_series.shtml?t=p
 
 
 


Qui trovi delle informazioni utili sui settaggi da applicare ad un 
firewall Zywall.
 
http://bit.ly/yNllW2
 
 
Vedi la seconda voce: ZyWALL IPSec VPN Client e segui le indicazioni nel 
pdf allegato.
 
Tieni presente che, sebbene IpSec in teoria dovrebbe andare su qualsiasi 
dispositivo lo supporti garantendo interoperabilità tra diversi 
apparati, nella realtà poi si preferisce usare apparati dello stesso 
marchio (in caso di vpn site to site) oppure lo specifico vpn client 
proprio perchè *non sempre* si riesce a stabilire il collegamento.
 
Ad esempio se ti prendi la briga di leggere le pagine di supporto di un 
famoso client vpn quale TheGreenBow vedrai che per ognuno dei 
dispositivi citati si dichiara se è stato testato e se funziona...
 
Sembra assurdo ma è così: non è affatto detto che IpSec tra marche 
differenti vada...
 
Stefano

 dubbio....) ma niente, il router per l'iphone non gli risponde.
 
Le VPN sono un campo vasto, non esiste solo un tipo di VPN.
Nel tuo caso, nell'iPhone puoi sě configurare una VPN IPSec, ma solo se 
come server hai un Cisco Concentrator (che fa da server vpn con utenti e 
password). Praticamente l'iphone fa la stessa cosa di un pc con 
installato il Cisco VPN Client (infatti i parametri sono gli stessi).
 
Gli Zyxel invece usano l'ipsec per generare delle vpn site-to-site, 
ossia dove non c'č un client e un server, ma viene instaurato un 
"tunnel" tra due reti separate, per fare in modo che le due reti remote 
si vedano come se fossero locali.
 
Mi risulta invece che uno Zyxel non si possa configurare come server vpn 
L2TP o PPTP con tanto di database degli utenti.
In soldoni, mi sa che con un router (o firewall) Zyxel non puoi fare 
quello che vuoi fare.
 
-- 
Jax


 
In soldoni, hai perfettamente ragione...
 
Stefano


 
Scusate, intendevo scrivere che *Iphone* ha una peculiarità, non Zyxel.
 
Stefano

Nel caso il zywall andrebbe bene? 
 
Se no, che cosa dovrei prendere per fare il collegamento iphone-casa ?

 Se no, che cosa dovrei prendere per fare il collegamento iphone-casa ?
 
No, lo Zywall usa praticamente lo stesso software del router.
Per fare il collegamento dovresti prendere un router che supporti le vpn 
pptp o l2tp (non ti so consigliare non avendone mai avuto bisogno).
 
-- 
Jax


Sempre se parli di Zywall 1 o 5 o 10.
Se invece prendi uno Zywall USG 100 o 300 sembra che si possa fare (da 
quello che leggo su internet).
 
 
-- 
Jax


Si, ancora una volta sembra tu sia nel giusto...
sebbene, mi si permetta una velocissima digressione, mi chieda se valga 
la pena spendere almeno 420 EUR per avere una vpn ottenuta tramite un 
Ifogna...
 
Onestamente penso che un router Atlantis Land, Netgear siano più che 
sufficienti. Ho sia un Netgear che un Digicom (praticamente identico 
all'Atlantis) che supportano le vpn senza troppe pretese...
Il Netgear costò 60 euri e Atlantis si trovava con 150 o giù di li.
 
Poi per le cose più serie ho un Draytek un pelino più performante cui mi 
connetto con uno smartphone Android ed un portatile con linux... ;-)
 
Ovviamente IMHO, pensando di evitare che l'OP spenda 400 e rotti EUR per 
una vpn con ifogna..
 
Stefano

 Se no, che cosa dovrei prendere per fare il collegamento iphone-casa ?
 
Sinceramente io uso un router Draytek con smartphone Android e penso che 
non valga la pena spendere il costo di uno Zyxel sui 420 euro per un 
collegamento da iphone.
 
Te la caveresti con un buon router Atlantis Land o Digicom con una spesa 
nettamente inferiore.
 
Alcuni modelli supportano le vpn pptp, l2tp e ipsec senza costare una 
fortuna.
 
Per anni ho usato un Digicom (copia replicata dell'atlantis) in l2tp 
ipsec vpn con discreti risultati.
 
Se poi hai veramente bisogno di una vpn e non è uno sfizio che desideri 
toglierti allora punta su un router di qualità superiore e lascia stare 
l'accoppiata Zyxel-ifogna...
 
Ovviamente è solo un mio umile parere.
 
Personalmente adesso uso un Draytek 2955 con sia un portatile con su 
linux che uno smartphone con Android e sono più che soddisfatto.
 
Poi volendo si può sempre migliorare la scelta dell'hardware...
 
HIH,
 
Stefano

 installato il Cisco VPN Client (infatti i parametri sono gli stessi).
 
bhe chiariamo, non funziona solo con un cisco concentrator lato
server. Si possono usare anche altri apparati ovviamente.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,


 differenti vada...
 
se è ipsec puro vanno. I parametri avranno nomi diversi, bisognerà
trovare i gisti settaggi ma vanno.
Il problema è che gli apparati mettono sempre delle caratteristiche
proprietarie e queste chiaramente rompono le scatole se vengono
attivate (e magari lo sono di default).
Nel caso dell'OP, credo che se non si riesce a gestire
l'autenticazione non ci siano molte alternative.


 server. Si possono usare anche altri apparati ovviamente.
 
Non volendo sparare cacchiate ho scritto solo l'apparato con cui ho 
avuto a che fare ;)
 
-- 
Jax


 
Ciao Mirko,
 
perdona l'ignoranza: stai dicendo che iphone può connettersi in modalità 
road warrior ad un qualsiasi server vpn IpSec?
 
Oppure ad apparati compatibili con cisco concentrator?
 
Grazie per l'eventuale chiarimento,
 
S.

 attivate (e magari lo sono di default)
 
Si, in effetti intendevo proprio questo.
 
S.
 
 

 road warrior ad un qualsiasi server vpn IpSec?
 
qualsiasi è una parola grossa, specialmente se da una parte c'è apple.
Io personalmente l'ho usato con fortinet, e immagino quindi che si
possa fare con apparati che non siano i soliti giocattolini...



ma hai fatto bene... era per chiarire che funziona anche con altri
apparati. Altrimenti uno si spaventa e lascia perdere subito.


"Jax"  ha scritto nel messaggio news:4f44fdc2$1...@news.x-privat.org...

Ma io non capisco, l'iphone ha l'ipsec, perchè non dovrebbe andare con lo 
zywall ?
Capisco che forse il mio router non fa da server per le vpn, cioè può solo 
collegarsi a server vpn che rispondano, in fondo è un router economico, ma 
uno zywall non dovrebbe poterlo fare? 
 

"Stefano Ferrante"  ha scritto nel messaggio 
news:ji340m$1kg3$1...@newsreader1.mclink.it...
 
Quindi mi confermi che un zywall non mi servirebbe a nulla?
Mi diresti qualche modello preciso da stare intorno ai 100 euro?
Lo userei esclusivamente per questa funzione e niente altro, ho bisogno che 
dall'esterno io mi possa collegare alla rete di casa in vpn e che possa 
sfruttare l'adsl di casa per internet,voip,email nonchè ma questo è scontato 
accedere alle risorse di casa.
 
grazie 
 


 
Un vecchio adagio recita che l'appetito viene mangiando...
 
Comunque, sui due piedi, mi vengono in mente sia Atlantis Land che Draytek.
Probabilmente con Atlantis stai un pochino al di sopra dei 100 euro e con 
Draytek ancora piů in alto (ma č certamente superiore...).
 
Ho avuto sia un Digicom (stessa interfaccia di Atlantis ma diverso chipset) 
e possiedo attualmente un Draytek (assolutamente non paragonabile sia per 
fascia di prezzo che caratteristiche) ma comunque in grado di soddisfare le 
tue esigenze ma hanno apparati di ogni prezzo...
 
In quanto al modello preciso penso sia meglio tu consulti accuratamente i 
loro cataloghi, visti i vari modelli offerti e solamente tu puoi sapere cosa 
vai cercando...
 
Se non ti serve il wifi integrato: 
http://bit.ly/xyOKwN
 
oppure: 
http://bit.ly/yKznYu
 
 
Draytek č sicuramente superiore come marchio e dannatamente stabile...
 
Poi se ti serve un Fortinet oppure un Cisco...allora č un'altra storia :-)
 
Naturalmente IMHO,
 
Stefano 
 

 Quindi mi confermi che un zywall non mi servirebbe a nulla?
 
Yes, te lo confermo assolutamente. Poi se vuoi ho anche uno Zywall 10W 
ancora nuovo e provvisto di scatola...
Ma per quanto mi riguarda...Zyxel con me ha chiuso anni fa...
 
S. 
 

Ma per quanto mi riguarda...Zyxel con me ha chiuso anni fa...
 
Mamma mia che casino, ho dato un occhiata anche a netgear nel frattempo che 
mi rispondevi, non riesco a trovare nelle specifiche dei vari router con vpn 
i protocolli a me interessanti, trovo solo l'ipsec e qui entro nella 
confusione più assoluta.
 
VPN end point significa che può fare da server, quindi, anche il FSV318 
della netgear dovrebbe andare, così come il FSV114 ce ne uno usato a 40 
euro....
 
E che non sempre mettono tutti i dati nelle caratteristiche, ora mi guardo i 
modelli che hai detto tu...
Peccato che lo zywall  non vada bene, ne ho trovato uno ad un prezzaccio 
nuovo di zecca....
 
Ma il dray che hai tu quanto costa? 
 

Dopo assidue ricerche son giunto qui
 
http://support.netgear.com/app/answers/detail/a_id/1088/kw/L2TP
 
 
ma per le altre marche dove lo vedo se hanno questo protocollo?
però ancora non mi è mica chiara, perchè sei io ho 3 protocolli e l'ipsec è 
quello che mi chiede meno cose non posso usarlo con lo zywall che ha l'ipsec 
puro? e qui che non capisco.... ipsec sono due versioni? cioè uno fa da 
server e uno solo da client? 
 

Draytek ancora piů in alto (ma č certamente superiore...).
 
http://www.atlantisland.it/pub/prodotti.php?famiglia=1&l1=5&l2=77&articolo=QTAyLVJCMS1XMzAwTg==
 
 
costa circa 90 euro.... ed č l'unico che parla di server vpn (gli altri 
compreso quello che mi hai linkato tu parla di vpn e dei protocolli che 
interessano a me ma non menziona la parola server, sbaglio o č cosě?)
 
Invece il draytek 2710n
http://www.draytek-corp.it/prodotti/2710n.html
 
 
viene sui 150 euro.... anche qui fa riferimento a server anche se lo 
menziona con "Teleworker-to-LAN" nella sezione vpn...
 
Cosa mi consigli a questo punto? atlantis o draytek?
 
 
Dimmi se sbaglio, sto cercando di capirne il piů possibile, le vpn si 
dividono in due categorie? cioč, alcuni router sono solo client e altri sono 
anche server? esempio il mio che ha la parte vpn ipsec, puň solo fare da 
client per collegarsi ad altri router che hanno la parte server vpn?  perň 
se avessi due router uguali, non funzionerebbe in ipsec uno con l'altro? č 
qui che non capisco e in rete non č che ho trovato riferimenti molto chiari 
su questo aspetto. Vorrei capirne di piů, davvero.... Anche se prendendo uno 
dei due router in oggetto risolvo il mio problema, la voglia di sapere 
rimane. 
 

 con l'altro?
 
In rete esiste una marea di documentazione sulle vpn, bisogna avere la 
pazienza di leggere un bel pò per fissare i concetti.
Non credere di riuscire a capire il tutto con una singola pagina web...
 
http://www.netexpert.it/sicurezza/intro_vpn.pdf
 
E' solo uno dei tanti documenti reperibili in rete...
 
Comunque, ai nostri fini, possiamo tranquillamente affermare che tutti i 
routers che supportano le vpn possono agire sia da server che da client. 
Possono quindi sia instaurare una connessione uscente verso un server 
vpn che riceverne una.
 
Semplificando al massimo:ci sono vari tipi di vpn, le PPTP, L2TP, IpSec 
e SSL.
 
La più facile da configurare è la PPTP sebbene in ambito professionale 
si preferiscano le IpSec per via della maggiore sicurezza.
 
Nel caso di collegamenti router verso router si preferisce una 
connessione IpSec (ma niente ci vieta di usare le altre);
 
nel caso di collegamenti da un pc mobile verso un router fisso (il c.d. 
road warrior) spesso si usa L2tp oppure pptp, i cui client sono già 
integrati nei sistemi operativi windows.
 
Oppure (sempre nel caso di road warriors) si può usare il client 
software fornito dal produttore del router che realizza un collegamento 
IpSec verso lo stesso.
 
Naturalmente questo non è un quadro esaustivo ma solo un panorama 
generale ed incompleto sulle vpn. Se ti interessa, sotto con google :-)
 
Una cosa fondamentale: per usare una vpn bisogna assolutamente che il 
router che farà da server sia raggiungibile dall'esterno e che abbia o 
un ip pubblico statico (raro negli abbonamenti adsl economici) o che 
supporti il dns dinamico (DynDns ad esempio) con cui raggiungere il 
router da fuori senza sapere il suo ip.
 
Entrambe le marche da te citate supportano il dns dinamico, ovviamente.
 
Spero di esserti stato utile e chiudo prima che il gruppo ci linci per 
via della prolissità.
 
Stefano

"Stefano Ferrante"  ha scritto nel messaggio 
news:ji4red$1e7g$1...@newsreader2.mclink.it...
 
Ho acchiappato un router netgear usato a 40 euro che fa le vpn con tutti i 
protocolli, stasera lo provo dovrei aver risolto (spero), sempre che lo 
zyxel mi lasci configurare un portforward della o delle porte vpn verso il 
netgear, visto che questo nuovo acquisto non ha modem integrato, da quel che 
vedo tutte le case eccetto atlantisland e draytek nei router di fascia alta 
han tolto il modem adsl, in pratica mi sa che fra un pò chi vuole un router 
da prestazioni dovrà prendere modem e router separati.
 
Invece tornando al vpn, ipsec è usato tra router e router (in questo caso va 
su tutti anche con zyxel tra zyxel economici come il mio) oppure tra 
dispositivi mobili (notebook/iphone/android) verso dei server appositi che 
gestiscano la risposta in ipsec (suppongo router cisco), giusto?
 
Ciò che non mi è chiaro è la connessione ipsec road-warrior da un qualunque 
dispositivo portatile al router zyxel: perchè non funziona?  significa che 
il road warrior che vedo io nella configurazione del router è inteso solo 
come client o solo per il sofware cisco? ma allora il client dell'iphone che 
è cisco con tanto di iconcina, perchè non si collega?
 
Questo è quello che non capisco....
 
Sei stato molto gentile e disponibile grazie veramente! 
 


 
Come ti è stato già detto da Mirko Borsari, in teoria la connessione 
dovrebbe funzionare ed in effetti lui ci è riuscito connettendosi da 
Iphone a Fortinet (un prodotto decisamente diverso sia per prezzo che 
target) ma spesso le case personalizzano le proprie features vpn con 
parametri non standard *vanificando l'interoperabilità* tra dispositivi 
di marca diversa.
 
Zyxel vende (almeno una volta, adesso non so) il proprio client da 
installare su pc proprio per facilitare la connessione.
 
Ad esempio con altri software quali The GreenBow vpn client oppure Shrew 
vpn client si può ottenere lo stesso la connessione ma non credo proprio 
che si possano installare su un Iphone.
Perchè pensi venga affettuosamente chiamato Ifogna?...
 
Oh, tieni a mente che se vai sul sito di greenbow o di shrewsoft 
leggerai che su alcuni dispositivi sono riusciti ad instaurare un tunnel 
vpn mentre su altri no.
Pensi sia casuale che lo scrivano?
 
Io, dopo svariati accidenti sono riuscito a fare funzionare Shrew su 
Linux ma ho penato assai...
 
Evidentemente il client integrato su Iphone/Ifogna non dialoga con 
Zyxel. Punto.
 
Quindi o provi una pptp (tanto per iniziare con una cosa semplice) dopo 
avere flaggato sullo zyxel (se presente) il vpn passthrough (eh, 
già...la funzione NAT non è molto amica delle vpn, come scoprirai, 
quindi augurati di avere il vpn passthrough) oppure *cambi* tutta la 
baracca come ti ho già consigliato!
 
O ancora vedi sull'apple store se esiste un altro vpn client!
 
Di sicuro hai scelto una strada in salita...router zyxel con NAT e altro 
router dopo...evvai ;-)
 
Ciao,
 
S.

 server e uno solo da client?
 
uff... ti serve l'autenticazione utente che zyxel non supporta (almeno
nel modello che hai tu e nei vecchi zywall)!
sarà stato ripetuto 10 volte...


router dopo...evvai ;-)
 
Quoto...
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 il tunnel ma poi non ci passava niente.
 
Effettivamente per farlo andare su Ubuntu...ho penato non poco, del 
resto era l'unica soluzione relativamente semplice.
 
S.


ma alla fine della storia, tanto per dire una stupidata anch'io... ma 
non sarebbe meglio metter su una piastra atom (o simili) con un bel open 
source a valle dello zyxel, delegando ad esso tutta la gestione del 
routing e vpn... e molto altro ancora???, se si spendono 100 euro è già 
tanto ma vuoi mettere quello che puoi avere!
 
 
 
-- 
per far danni mi occorre la tua password di root

 tanto ma vuoi mettere quello che puoi avere!
 
Bhe... case, scheda madre, ram, HD o memoria flash spendi più di
100eur... 
In ogni caso bisogna sempre vedere cosa ci metti su e se si riesce a
connettere a sto benedetto iphone.
Preferirei comunque avere un apparato buono al posto dello zyxel.



 
Ecco un discorso di buon senso...quoto in pieno.
 
A meno che l'OP non voglia solo giocherellare con l'ifogna.
 
S.


vabbe raga... ma non stiamo qui a far le veci delle riviste che provano 
l'hardware... concentriamoci sui problemi di rete.. per l'OP uno spunto 
di lettura: 
http://www.ipcop.org/2.0.0/en/admin/html/vpns-intro.html
 



 
e quindi: 
http://tinyurl.com/88ncdv3
 potrebbe andare...


 di lettura: 
http://www.ipcop.org/2.0.0/en/admin/html/vpns-intro.html
 
 
Ma si riesce a connettere l'iphone?



 
Mirko, la mia è un'istallazione assolutamente casalinga ma ho dismesso 
lo Zywall 10W da un pezzo.
 
Adesso la stessa installazione prevede un Draytek 2955 per la mia 
personale vpn ed un Procurve usato per creare un paio di Vlan per gli 
eventuali ospiti.
Le pezze prima o poi mostrano la corda...magari la mia rete è 
sovradimensionata e la vpn ha i suoi limiti intrinsechi per la 
asimmetricità dell'adsl ma di sicuro quando mi vado a pescare da fuori 
un documento sul nas non ho più alcun problema.
 
Concordo con te...le pezze sono solo...toppe.
 
S.

 eventuali ospiti.
 
vuoi fare a gara? io ho tutte le funzioni separate... router,
firewall, AP e switch... :-)
Ma in linea di massima per uso casalingo uno zyxel è sufficente (anche
per eventuale accesso dall'esterno). Poi se uno vuole di più o vuole
avere la possibilità di fare qualsiasi cosa allora è diverso.



 
Lol...mi arrendo :-)
 
Ammetto di avere ancora il dente avvelenato con Zyxel per una storia 
assai vecchia (e mi pare che fosti proprio tu a rispondere ad un mio 
post in merito...).
 
Fatto sta che Zyxel credo abbia perso parecchio smalto dai prodotti che 
faceva una volta; ricordo ancora un modem che un mio amico usava per 
isdn...uno spettacolo.
Fino a un paio di anni fa i prodotti erano prodottini lontani anni luce 
dai fasti di una volta; magari ora sono migliorati <grin>
 
Va bene, forse sono diventato troppo esigente e la media delle utenze 
residenziali quando cerca una connessione adsl si orienta verso quella 
più economica, figurarsi se è disposta a spendere di più per un router.
 
Immagino che pure tu legga molti post dove per 50 euro chiedono un 
prodotto che sia rock solid, in grado di reggere 5000 connessioni di 
emule contemporanee mentre usano Skype in multiconferenza video!
 
S.

Allora, mi sono arreso.....  Draytek 2830n plus  quando mi arriva dismetto 
tutto e via... 230 euro, se prendevo il 2710n erano 130 ma aveva solo due 
tunnel ed io ho almeno 4 telefoni che a questo punto voglio collegare per il 
voip. Poi il 2820n a 190 ma non aveva tutte le porte gigabit e dovevo 
prendere comunque uno switch, per cui, crepi l'avarizia, 2830np e non se ne 
parla più.
 
Però, devo capire perchè con il netgear 114 non mi riesce.
 
Vi spiego cosa ho fatto e come ho operato:
 
Ho messo un bel portforward delle porte utilizzate dalla vpn all'ip 
assegnato dal dhcp dello zyxel al netgear.
Ho configurato la vpn (non cè scelta di quale protocollo utilizzare) quindi 
sono andato di default.
 
Quindi recapitolando:
 
lo zyxel fa da modem, con nat, rete privata con classe 192.168.0.1 in dhcp 
server. l'1 è il zyxel ed il 2 è il netgear, che sfrutta la porta wan 
(ovviamente non le client se no ci sarebbero 2 dhcp server sulla stessa 
classe).
 
Dall'esterno con rete 3G arrivo tranquillamente fino al netgear.
Dall'interno con iphone connesso alla wifi con ip 5 idem.
 
Il problema è che non arrivo a farmi ascoltare dal router, mi spiego meglio, 
il netgear ha il firewall non disattivabile che droppa tutto per default, e 
tu puoi aprire le varie porte dandoci numero di porta o range e a quale ip 
client deve arrivare, in pratica una sorta di portforward.
 
Il punto è che io cerco di collegare l'ip stesso del netgear, il quale non 
può essere in nessun caso settato nelle regole del firewall per nessuna 
porta, in pratica tutto viene droppato, sia dalla rete interna che 
dall'esterna.
 
Quindi, non posso in nessun modo accedere al netgear, mi pare anche strana 
sta cosa, forse non viene identificato il protocollo perchè non compatibile 
al 100% e quindi mi sbatte fuori? droppandomi come qualunque tentativo non 
autorizzato di connessione?
 
Perchè non ha molto senso, se abilito la vpn al router, come cavolo faccio a 
collegarmi a lui stesso e a farmi rispondere per interfacciarmi alla mia 
rete se mi droppa? Nei log cè proprio la voce ip di arrivo, ip di 
destinazione, porta ed il motivo per il quale sono droppato: firewall rules 
che non posso toccare in nessun modo, posso solo aprire porte ma con 
destinazione altri ip non quello del firewall che è l'ip lato wan del 
netgear 114
 
Idee? sbaglio io da qualche parte?
 
Per il draytek ho visto che ha proprio la selezione del protocollo che 
comprende quello dell'iphone e poi nelle faq spiega come configurare la vpn 
proprio per l'iphone che poi penso che è uguale all'android, visto che a 
questo punto voglio usare anche lui per accedere alla vpn e visto che ci 
sono, dirottare tutto il traffico tramite vpn così uso anche le 
videochiamate voip con tango, attualmente bloccate dagli operatori mobili. 
 

 Draytek 2830n plus  quando mi arriva dismetto tutto e via... 230 euro
 
con somme del genere io mi ci prendo un bel mikrotik os level6 
http://routerboard.com/
 e poi vedi come cambia il ....mondo...


Mi associo anche io a questa conversazione per farvi una domanda davvero e 
possibile sfruttare l'adsl di casa con i telefonini che siano smartphone o 
iphone tramite una connessione vpn cosi da bypassare i limiti imposti dagli 
operatori sul voip?