Newsgroup: it.comp.reti.locali
Titolo: pfsese

mi rendo conto di essere ot, ma non so dove postare.
pfsese 2.3.4 , leggendo un semplice tutorial ho creato una vpn host <--> 
site  con l2tp/ipsec . nessun problema. accedo alla rete remota in modo 
QUASI perfetto.  l'unico impedimento e' che non accedo alle pagine di 
amministrazione -via web- delle stammpanti multifunzione.
 
http://ip_dell_stampante
 
 
mi va in timeout. strano. accedo a tutti i server in ssh, rdp, vnc, ma 
le pagine web sono irraggiungibili. cosa dimentico?



Nelle impostazioni di rete delle stampanti, è stato specificato lo
stesso gateway usato dagli altri computers della rete ? Inoltre, il
browser è configurato per usare un proxy ?
 
 

 browser è configurato per usare un proxy ?
 
 
si, certo.
browser ... proxy ... scusa ma non capisco la domanda. aggiungo qualche 
dettaglio.
 
pc in ufficio (= casa mia) con win 7 pro. uso la connessione vpn , 
quella che si crea partendo da "configura nuova connessione di rete" , 
mi collego alla pfsense remota, ottengo un indirizzo ip 192.168.0.128 .
la stampante remota e' 192.168.0.9 . pingo, ma la pagina web non mi 
appare. il resto funzia tutto. anche webmin su un server linux.
 
http://ip_de_server_linux:10000
 
 
funzia. non capisco perche' le pagine web siano irraggiungibili.
 

 le pagine web sono irraggiungibili. cosa dimentico?
 
aggiungo che se nella lan remota ho un web server che eroga su una porta 
<> 80 , es porta 9999 , ecco che raggiungo senza problemi la risorsa. quindi
 
http://risorsa_remota:9999
 
 
ho piano accesso. solo la porta 80 mi da problemi.
non capisco cosa dimentico
 
 
 

 non capisco cosa dimentico
 
Non sara' per caso che la porta 80 se la riserva il router per la sua 
amministrazione remota?
 
angelo

 amministrazione remota?
 
 
controllo, non ci avevo pensato, pero' non mi convince.
 
mio_pc_a_casa = 10.70.33.22  , alzo la vpn ed ottengo anche 192.168.0.128 .
rete remota = 
192.168.0.0/24
 
pfsense remota = IP__PUBBLICO (wan)
	         192.168.0.16 (lan)
fotocopiatore remoto = 192.168.0.9
distro linux remota = 192.168.0.253
se lascio questi parametri di default allora non accedo a
 
http://192.168.0.9
 
https://192.168.0.9
 
https://192.168.0.253
 
https://192.168.0.253
 
 
se pero' istruisco il 192.168.0.253 ad erogare il web sulla porta 9999 
-od altre- ecco che accedo
 
http://192.168.0.253:PORTA_CHE_HO_SCELTO
 
mah
 
per il momento grazie per la risposta. prima o poi risolvero'.

 9999 -od altre- ecco che accedo
 
Mi sorge un "gubbio" :) 
 
PFSense implementa un "transparent proxy" che intercetta tutte le
richieste verso la porta 80 e le reindirizza, appunto, al proxy; ora,
se il proxy NON è stato configurato correttamente, in modo da escludere
le richieste dirette agli IP della rete locale, una eventuale richiesta
del tipo (es.) "
http://192.168.10.100
" verrà rigirata al proxy, e lo
stesso, non essendo correttamente configurato, la rigirerà sulla WAN,
ed ovviamente la richiesta NON riceverà risposta; direi che come prova
rapida, potresti provare a disattivare il transparent proxy e vedere se
in quel modo l'accesso ai webserver LAN funzioni; se questo è il caso,
dovrai rivedere la configurazione del proxy in PFSense
 
ciao
 
 
 
 

 dovrai rivedere la configurazione del proxy in PFSense
 
 
si, ha un senso.
ci provo.
grazie
 

 ha scritto:

***
WinterMute @ debian buster/sid