Newsgroup: it.comp.reti.locali
Titolo: netgear dg834 e openvpn

Fino a due giorni f� con un router atlantis land riuscivo
tranquillamente a connettermi ad un server openvpn e non avevo nessun
tipo di problema. Ora con il mio nuovo router, il netgear dg834,
riesco a connettermi al server ma non riesco proprio a navigare (ci
vogliono molti secondi anche per aprire una leggerissima pagina).
Non riesco proprio a capire cosa possa essere. Non � che questo router
non supporta l'openvpn? Avete consigli per risolvere il problema?
Grazie.
--
ANDer

 ANDer
Ti elenco qualche prova...
Provare a fare un reset hardware al router.
Così al volo mi viene in mente un problema di routing per il client
openvpn, forse con l'atlantis la rete era su 192.168.1.X mentre con
netgear il default ip è 192.168.0.X, magari la vpn ha proprio ip
192.168.0.X
Altro non mi viene in mente, non mi risulta che il client debba aprire
porte in ingresso, per tagliare la testa al toro dopo aver provato a
cambiare la sotto rete al router potresti provare a mettere l'ip del
pc solo per fare una prova in DMZ ma non credo che serva.
Sempre con il dg834 puoi eventualmente usare una connessione pppoe nel
pc per farti assegnare direttamente un ip pubblico basta che su WAN
del router metti una crocetta su consenti inoltro pppoe tramite...  in
questo modo la connessione non passa tramite il NAT del router.
Ciao

Ciao
Grazie Omero,
ho fatto come mi hai detto ma purtroppo non ho risolto :-(
Ciao
--
ANDer


con la connessione a banda larga nel pc e la crocetta su consenti
inoltro deve funzionare, il router è come se diventasse un semplice
modem.
Prova a rimettere l'altro router potrebbe essere un problema del pc.
Comunque controlla anche di avere l'ultima versione del firmware nel
dg834, ricordati che dopo aver aggiornato devi fare il reset hardware
altrimenti non funziona bene.
http://kb.netgear.com/app/products/list/p3/161
Ciao

Ciao
Grazie per la pazienza. Magari � una stupidata, ma non capisco proprio
cos'�. Ciao.
--
ANDer

 L'ho fatto ma non funziona.
In che senso? riuscivi ad accedere ad internet? se fai ipconfig /all
trovi l'ip pubblico direttamente nel pc?
la procedura per impostare il pc la conosci? 
http://www.puntoadsl.net/xp.html
Hai disattivato il firewall del pc?
Per ulteriori indagini mi sa che bisognerebbe fare una sniffata con
wireshark per vedere cosa succede, forse non digerisce il NAT del
dg834.
Quel servizio che usi non funziona anche con vpn pptp? puoi lanciare
quello in alternativa.
Ciao

Ciao
Ho risolto selezionando nelle impostazioni del router "Disable port
scan and DOS protection". In questo modo posso correre dei rischi?
Ciao.
--
ANDer

 Ciao.
Non corri nessun richio ai client, serve solo per proteggere da un
tipo di attacco che intasa momentaneamente la linea/finisce le risorse
del router o dalla scansione delle porte da internet (solo le porte
aperte con i portforward).
Ma nei log del router rilevavi la segnalazione di attacchi dos o ports
scan?
Gestisco diversi dg834x e non mi è mai capitato di dover disattivare
questo controllo.
Il controllo interviene se ci sono più di un certo nomeri si
connessioni in ingresso per secondo su una particolare porta (DOS) o
se un ip da internet contatta il router cercando di aprire un numero
elevato di porte in pochi secondi (port scan).
Mi è capitato di riscontrare che quando mi arriva una mail da parte
del router che segnala un attacco DOS il router blocca per qualche
secondo la connessione internet, questo mi capita quando un client
interrompe improvvisamente la connessione e il server remoto continua
a contattare il router per comunicare con il client.
Non capico però perchè attivando come client una connessione openvpn
verso il server poi questo cerca di contattare il router su porte non
aperte dal NAT.
Ciao

Ciao
Purtroppo non ho la tua competenza e quindi non s� che dirti.
Grazie mille comunque per l'interessamento e l'aiuto.
Ciao.
--
ANDer