Newsgroup: it.comp.reti.locali
Titolo: strano comportamento vpn

Chi sa spiegarmi perché se accedo alla vpn aziendale impostando il
modem adsl di casa in dial-up il server pptp accetta la connessione,
mentre se imposto il mio modem in modalità router il server pptp della
lan aziendale mi da: "errore 721: il computer remoto non disponibile",
in sostanza, la connessione rimane bloccata sull'autenticazione
dell'utente.

 dell'utente.
perchè non hai impostato il router per supportare la vpn


Cioč?

ciao
Forse non mi sono spiegato bene, ma il problema non credo risieda
nella configurazione del server PPTP, che funziona correttamente, ma
nella mia connessione alla lan aziendale attraverso il modem adsl di
casa, configurato come router.

 casa, configurato come router.
... e proprio perchč č configurato come router deve avere qualche 
informazione riguardo a come deve routare i pacchetti che entrano.
In particolare la porta 1723 (ho poca memoria, cmq "quel che l'e'") deve 
essere aperta e forwardata all'ip che ospita il server vpn. Cosě come 
deve essere abilitato il routing del protocollo GRE verso l'ip del 
server vpn.


 server vpn.
Preciso che tale configurazione va fatta sul ROUTER e non sul server VPN 
che, come osservi, č configurato correttamente. Router e modem sono due 
cose molto diverse, un router interconnette due (o piů) reti e per forza 
di cose deve sapere dove sparare i pacchetti che entrano. Per "dove" 
intendo "su quale macchina della lan interna".



Ribadisco il problema non č sul router aziendale (la porta 1723 č
aperta, il protocollo GRE č configurato, ecc.), la connessione
funziona se sul modem di casa attivo una connessione dial-up e quindi
la vpn, infatti riesco a navigare sulla lan aziendale. Il problema si
verifica se il mio modem ethernet lo configuro come router (quindi non
piů connessione dial-up, ma sempre attiva)
saluti

 
quando a casa usi il modem, l'ip pubblico viene assegnato direttamente al 
tuo pc, che si occupa di negoziare le porte necessarie per tutte le 
connessioni.
quando imposti l'apparecchio come router, il tuo pacchetto destinato al 
server esce, torna la richiesta di aprire una porta diversa dalla 1723 
(supponi la 12345), il tuo pc la apre, invia l'ok al server e attende i 
dati sulla 12345.
il router vede i pacchetti in ingresso sulla 12345 e siccome non sa 
niente della negoziazione avvenuta tra il tuo pc e il sever vpn, li 
droppa.
dovresti settare il router di casa in modo che mandi tutti i pacchetti in 
ingresso al tuo pc.
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------

ingresso al tuo pc.
Se ho capito bene è un problema di nat? Ma quando ho specificato i
parametri del protocollo pppoe durante la configurazione del router ho
abilitato il nat su quella interfaccia. 
Ciao

 
...
il nat, si occupa di 'mascherare' tutte le connessioni in uscita in modo 
che appaiano originate dall'ip pubblico del router (del router, non del 
pc).
quando però il tuo pc (nascosto dal router) negozia una porta con un host 
esterno (il tuo server vpn), il router non può accorgersi di questa 
negoziazione e quindi i pacchetti destinati alla porta stabilita tra 
client e server, vengono droppati dal router.
devi configurare il router in modo che tutto quello che arriva in 
ingresso venga girato direttamente al tuo pc.


ingresso venga girato direttamente al tuo pc.
Scusa ma quello che stati dicendo non è impostare il router per fare
"natting" verso la rete interna?

 
questo è un terreno minato...
alcuni lo chiamano nat, altri pat, altri pippoincariola...
per me, nat significa nascondere tutti gli indirizzi ip privati dietro un 
unico ip pubblico.
(spiegazione spannometrica...)
con questa definizione, il natting verso l'interno, non ha senso...
:-)
quello che devi fare, è redirigere al tuo pc interno, tutto quello che 
arriva in ingresso sul router.
sugli zyxel c'è il menu SUA, sui cisco viene chiamato PAT (mi pare).
chiamalo come vuoi, ma spero di essere stato abbastanza chiaro su quello 
che devi fare...
