Newsgroup: it.comp.reti.ip-admin
Titolo: rete vpn... i pc si vedono "a metà"...

Ciao a tutti...
vorrei creare una VPN tra la rete che ho al lavoro (4 pc) ed il pc di casa.
La rete ha il classico ip range 
192.168.0.1/4
, mentre alla macchina 
remota (chiamiamola "Paperino") ho assegnato l'indirizzo 192.168.0.200; 
il sistema operativo è WinXP pro su entrambe; il gruppo di lavoro è lo 
stesso.
Allora, per essere il più breve possibile vi dico che ho seguito le 
istruzioni riportate all'indirizzo 
http://openvpn.net/howto.html
 e ho 
installato sul pc locale (con indirizzo 192.168.0.1, e nome "Topolino") 
OpenVPN come server, ho generato i certificati e le chiavi; ho 
selezionato il protocollo DEV TUN; ho aperto la porta 1194 dei 
router/firewall; ho seguito la procedura anche per il client remoto.
Insomma, per farla breve la connessione è partita al primo colpo 
(compare l'icona nelle taskbar!!); al server è assegnato l'indirizzo 
10.8.0.1 della VPN, al client l'indirizzo 10.8.0.6; i due pc riescono a 
pingarsi, ma riesco a fare il browsing delle risorse solo se utilizzo 
l'ip address della macchina invece che il nome (per capirci, posso 
accedere a \\10.8.0.6 ma non a \\Paperino).
Sembrerebbe un problema di dns...
Ho provato (inutilmente) ad installare il protocollo NETBEUI, come 
suggerito altrove.
Se do IPCONFIG dal prompt del server ottengo questo:
Scheda Ethernet Connessione alla rete locale (LAN):
         Suffisso DNS specifico per connessione:
         Indirizzo IP. . . . . . . . . . . . . : 192.168.0.1
         Subnet mask . . . . . . . . . . . . . : 255.255.255.0
         Gateway predefinito . . . . . . . . . : 192.168.0.254
Scheda Ethernet Connessione alla rete locale (LAN) 2:
         Suffisso DNS specifico per connessione:
         Indirizzo IP. . . . . . . . . . . . . : 10.8.0.1
         Subnet mask . . . . . . . . . . . . . : 255.255.255.252
         Gateway predefinito . . . . . . . . . :
Se lo faccio dal client ottengo invece:
Scheda Ethernet Connessione alla rete locale (LAN):
         Suffisso DNS specifico per connessione:
         Indirizzo IP. . . . . . . . . . . . . : 192.168.0.200
         Subnet mask . . . . . . . . . . . . . : 255.255.255.0
         Gateway predefinito . . . . . . . . . : 192.168.0.254
Scheda PPP Alice:
         Suffisso DNS specifico per connessione:
         Indirizzo IP. . . . . . . . . . . . . : 82.58.x.x
         Subnet mask . . . . . . . . . . . . . : 255.255.255.255
         Gateway predefinito . . . . . . . . . : 82.58.x.x
Scheda Ethernet Connessione alla rete locale (LAN) 2:
         Suffisso DNS specifico per connessione:
         Indirizzo IP. . . . . . . . . . . . . : 10.8.0.6
         Subnet mask . . . . . . . . . . . . . : 255.255.255.252
         Gateway predefinito . . . . . . . . . :
Qua terminano le mie (scarse) conoscenze nel campo. Quale può essere il 
problema?
Grazie in anticipo!
m.


ancora posti di qua?
ci sono due ip che non appartengono alla stessa rete!
peppe

 
In che senso, scusa?
L' "ip range virtuale" della VPN è 10.8.0.* (per entrambi i pc)
La subnet è 255.255.255.252 (per entrambi)
L' "ip range reale" della lan è 192.168.0.*
L'indirizzo del pc remoto è 192.168.0.200 (ma ho provato ad assegnargli 
anche un range diverso, 192.168.10.1)
Non ho capito cosa di preciso dovrei modificare.
Inoltre come dicevo il browsing delle risorse di rete funziona se 
utilizzo gli indirizzi ip, ma non se utilizzo i nomi delle macchine, 
come fosse appunto un problema di dns.
Chiedo scusa se utilizzo termini impropri... spero comunque di essermi 
spiegato.
ciao!
m.

 come fosse appunto un problema di dns.
Dns lascialo perdere qui e'  tutto broadcast..
Se poi sei convinto di fare stare il 10.8.0.6 dentro una rete 10.8.0.2 
metti un entri statica sul file hosts e hai finito ma solo se NON vuoi 
capire!
pep

 capire!
Allora... non è che NON voglia capire... io ci sto provando ma 
probabilmente non sono abbastanza ferrato in materia.
Comunque l'ip e la subnet della vpn non li ho assegnati io ma lo ha 
fatto in automatico openVPN.
Appena rientro a casa provo a fare le modifiche che mi suggerisci.
ciao
m.

 utilizzo l'ip address della macchina invece che il nome
devi creare un file "LMHOSTS" che contenga il mapping
IP<->NomeNetbios delle varie macchine in questo modo
riuscirai a fare il browsing per nome; per info sul come
e dove creare tale file vedi
http://support.microsoft.com/?kbid=150800
http://support.microsoft.com/?kbid=314108
http://labmice.techtarget.com/networking/lmhosts.htm
ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows 2000 and 9X clients.
http://www.treewalkdns.com
Support and discussions forums/groups
http://forums.treewalkdns.com
news://
news.treewalkdns.com
408 XP/2000 tweaks and tips
http://www.treewalkdns.com/tq/index.htm

 e dove creare tale file vedi
Allora...
ho risolto impostando ethernet bridging (dev TAP) anzichè routing (dev TUN).
Ora riesco a fare il browse nella rete, così come a copiare i file dalle 
cartelle remote a quelle locali (e viceversa) ad una buona velocità (ho 
una connessione adsl).
Riesco pure a collegarmi ed a navigare nel web server dell'ufficio...
Però qualsiasi operazione di apertura e salvataggio su un file remoto è 
leeenta da far paura (es. un file .DOC di pochi kb ci impiega almeno un 
paio di minuti per essere aperto), e nel mentre il browsing nelle 
risorse di rete è di fatto piantato...
Se invece copio il file in locale, lo modifico, e lo rimetto nella 
cartella remota mi basta una manciata di secondi...
Non penso sia normale... cosa mi suggerite di fare?
grazie,
m.

 cartella remota mi basta una manciata di secondi...
Ho paura che la VPN sia "intasata" di pacchetti broad/multi-cast che in
"bridge" passano senza problemi, ti consiglierei prima di tutto di provare
ad utilizzare il routing impostando come ti ho suggerito il file LMHOSTS
oltre a questo, potrebbe essere opportuno verificare i logs di OpenVPN
ed inoltre provare ad ottimizzare il valore MTU ed altri parametri
Oltre a quanto sopra; come è configurata la rete remota; su un lato hai
un unico PC, sull'altro cosa c'è ? Ci sono servers DNS, ActiveDirectory
WINS o cosa altro ??

 WINS o cosa altro ??
Niente di tutto ciò. Io lo chiamo "server" ma in realtà si limita a 
condividere una directory del suo disco con altri pc e a far girare un 
piccolo server web IIS per utilizzo interno (abbiamo 4 macchine)... 
oltre, naturalmente, ad Openvpn.
Comunque appena possibile proverò col routing!
grazie
m.

 grazie
Y/W :-D
