Newsgroup: it.comp.reti.ip-admin
Titolo: VPN tra due sedi con OpenVPN: problema...

Salve,
ho implementato su un pc remoto la parte server dell'openvpn con la
seguente configurazione:
dev tap
lport 1194
secret key.txt
max-clients 100
ping 10
verb 1
mute 10
ifconfig 10.0.0.1 255.255.255.0
e sui 4 pc clients dell'altra sede la seguente conf:
remote ip_remoto_server
rport 1194
dev tap
ifconfig 10.0.0.3 255.255.255.0
secret key.txt
ping 10
verb 1
mute 10
route-gateway 192.168.1.1(il router cisco 837 della sede dei client)
redirect-gateway
Il problema è il seguente, non riescono a stare più clients della
stessa sede il connessione con il pc remoto. Però se mi connetto con
un portatile, ad esempio da casa, la connessione viene stabilita e
funziona correttamente.
Come potrei risolvere?
Grazie a quanti mi risponderanno!

 ifconfig 10.0.0.3 255.255.255.0
[/cut]
Dai a tutti i client lo stesso IP? :)
-- 
  ________________         ________  ____  ___
 /  _____/\_____  \  ____  \_____  \ \   \/  /
/   \  ___  _(__  < /    \  /   |   \ \     /
\    \_\  \/       \   |  \/    |    \/     \
 \______  /______  /___|  /\_______  /___/\  \
        \/       \/     \/         \/      \_/
	      GNU/Linux registered user #382545
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|f|l|a|t|.|e|r|i|c|@|d|e|e|j|a|y|m|a|i|l|.|i|t|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
/The only truly secure system is one that is/
/powered off, cast in a block of concrete and/
/sealed in a lead-lined room with armed guards/
/and even then I have my doubts/. [G. Spafford]

 Dai a tutti i client lo stesso IP? :)
Beh ovviamente no, su uno c'è il 10.0.0.2 poi il 3-4 e così via.
Se lancio un ping -t verso 10.0.0.1 (il pc server remoto openvpn) dal
primo client connesso (es. 10.0.0.2) tutto ok, risponde regolarmente.
Nel momento in cui inizio la connessione vpn tra il secondo client
della stessa sede (es. 10.0.0.3) e il server, il ping -t che avevo
lanciato sul primo client mi restituisce risposta scaduta.
Sembra quasi una connessione mutuamente esclusiva.
Ciò non succede quando un terzo client ad esempio si connette da casa
(quindi con un'altra adsl e un altro indirizzo ip pubblico), in quel
caso anche 100 connessioni contemporanee vanno ok, l'importante che
provengano da 100 ip pubblici differenti.
Estendo il problema anche a qualche "Ciscologo" accanito, potrebbe
essere un problema dell'837 lato client? (il lato server è un
comunissimo d-link 504-t)
Grazie!!

 provengano da 100 ip pubblici differenti.
Credo di non capire. Ma i due client della stessa sede... entrano con lo
stesso IP sul server OpenVPN?


 > Ciò non succede quando un terzo client ad esempio si connette da casa

No, un client accede con l'indirizzo 10.0.0.2 l'altro con 10.0.0.3

 comunissimo d-link 504-t)
Possibile: un problema di connection tracking mi era capitato con
un fw linux lato client e vpn windows pptp. Neanche la patch,
ufficialmente inclusa in un kernel recente, pare faccia granche'...
Invece, lato server, sempre con una linux box, nessun problema (sempre
a patto di ricevere connessioni da ip differenti).
Prova a fare qualche ricerca sul sito della cisco.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 Prova a fare qualche ricerca sul sito della cisco.
...e/o d-link. :-)
