Newsgroup: it.comp.reti.locali
Titolo: Firewall IPCOP

Abbiamo una rete interna di un po' di pc protetta da un firewall IPCOP +
Squidguard, che funziona molto bene.
Ultimamente abbiamo aggiunto una VPN di fastweb MPLS che collega un ufficio
con due soli pc. Le due reti ovviamente sono in classi diverse e cominciano
entrambi con il 10 delle reti locali.
Dalla parte della rete grande (quella che ha anche il firewall) la vpn entra
direttamente nella rete. Quindi, mettendo gli opportuni default gateway
(l'indirizzo IP del proprio router VPN), i pc delle due reti dialogano senza
problemi.
Il router VPN  della rete grande è programmato per dirottare tutte le
chiamate verso indirizzi esterni verso il firewall, in modo da far andare su
internet anche quelli della piccola rete.
In teoria funziona tutto ma purtroppo in pratica il firewall blocca
l'accesso ad internet ai pc della piccola rete, probabilmente perchè sente
la classe diversa, dando il seguente messaggio:
Access Denied.
Access control configuration prevents your request from being allowed at
this time.
Abbiamo provato a modificare la configurazione del firewall, compreso
aggiungere una regola che prevede di lasciar passare le "private network
10.0.0.0" verso l'esterno, ma non riusciamo proprio a rimuovere il blocco.
C'è qualcosa che possiamo provare?
Grazie per l'attenzione
Luciano

non ho capito la configurazione
rete grande >> ipcop >> router >>> internet vpn con << router << rete
piccola
192.168.0.1
10.0.0.1                                  10.0.1.1
192.168.1.1
corretto?
chi fa il NAT per internet?
CIao

 ha scritto nel messaggio
news:1189699590....@r29g2000hsg.googlegroups.com...

Grazie per l'attenzione!
Rete piccola 10.10.11.xx
Router VPN rete piccola 10.10.11.50
pc con default gateway    10.10.11.50
rete grande 10.10.10.xx
Router VPN rete piccola 10.10.10.50
Qualche pc con default gateway    10.10.10.50
Questo ruoter si innesta direttamente negli switch della rete
I pc con opportuno "default gatway" dialogano tra loro.
Il ruoter del 10.10.10.50 è stato programmato in modo che tutte le richieste
verso indirizzi esterni (es: 209.85.135.147 
www.google.it
) vengano
reindirizzati verso il nostro firewall 10.10.10.254 per la connessione ad
internet.
Quindi  se dalla piccola rete vi è una chiamata verso un pc locale della
rete grande vi è il collegamento tra le due macchine, altrimenti se dalla
piccola rete viene chiamato es: google il router 10.10.10.50 rimanda al
firewall 10.10.10.254 che fa la connessione verso l'esterno attraverso
l'adsl.
Il problema è che il firewall blocca le chiamate da parte dei pc 10.10.11.xx
verso l'esterno.
Ciao, Luciano

 this time.
Problema tipico...
Con squidguard installato, intendi l'Advanced Proxy?
Guarda il file /var/ipcop/proxy/squid.conf alla riga acl IPCOP_networks cosa 
indica.
Se punta ad un file (src "/var/......") edita quel file indicato aggiungendo 
la "nuova" rete, altrimenti aggiungi a meno nel file squid.conf
Sperando di essere stato abbastanza chiaro,
-- 
Luigi
Furbweb.com
049 7966310 

 049 7966310
Grazie Luigi
Beh... solo il fatto che tu dica "Problema tipico" è di per se una grande
informazione.
Se il problema è conosciuto è anche risolvibile (non sempre in generale ma
spesso sì).
Sulla chiarezza delle tue indicazione non vi sono dubbi!!! Stamani a lavoro
metto
in pratica.
Ciao, Luciano

 049 7966310
Grazie FUNZIONA!!!
ciao, Luciano