Newsgroup: it.comp.reti.ip-admin
Titolo: instradare due gateway..... lan + vpn

Ciao....
Chiedo se qualcuno puň darmi una mano a capire...... come indirizzare due 
gateway su una singola rete.....
il problema nasce quando da questo portatile, accedo ad una vpn remota... la 
stessa prende in carico gli ip privati sulla rete remota, e dunque anche in 
locale internet non va piů......
la vpn usa degli indirizzi in classe 192.168.xxx.xxx
la lan senza vpn usa ip in classe 87.241.xxx.xxx
detto questo.... ho un po di difficolta a inserire una route che mi rigiri 
l'indirizzo di destinazione sul gateway per fare in modo che anche quando 
sono connesso alla vpn... tutti i programmi locali (mail, messenger, 
internet) funzionino, senza che prende come buono il gateway remoto che 
blocca internet locale.
di seguito la route print, prima di attivare la vpn:
C:\Documents and Settings\roberto>route print
===========================================================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1c 23 1b f5 aa ...... Broadcom NetXtreme 57xx Gigabit Controller - 
Mi
iport dell'UtilitÓ di pianificazione pacchetti
===========================================================================
===========================================================================
Route attive:
Indirizzo rete             Mask             Gateway       Interfac.  Metric
          0.0.0.0          0.0.0.0     87.xxx.x3.25    87.xxx.x3.26       20
     87.xxx.x3.24  255.255.255.248     87.xxx.x3.26    87.xxx.x3.26       20
     87.xxx.x3.26  255.255.255.255        127.0.0.1       127.0.0.1       20
   87.255.255.255  255.255.255.255     87.xxx.x3.26    87.xxx.x3.26       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
        224.0.0.0        240.0.0.0     87.xxx.x3.26    87.xxx.x3.26       20
  255.255.255.255  255.255.255.255     87.xxx.x3.26    87.xxx.x3.26       1
Gateway predefinito:      87.xxx.x3.25
===========================================================================
Route permanenti:
  Nessuno
invece quando connesso alla vpn, la ruote print, appare cosi:
C:\Documents and Settings\roberto>route print
===========================================================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1c 23 1b f5 aa ...... Broadcom NetXtreme 57xx Gigabit Controller - 
Min
iport dell'UtilitÓ di pianificazione pacchetti
0x20004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Route attive:
Indirizzo rete             Mask             Gateway       Interfac.  Metric
          0.0.0.0          0.0.0.0     87.xxx.x3.25    87.xxx.x3.26       21
          0.0.0.0          0.0.0.0  192.168.132.128  192.168.132.128      1
     81.8x.8x.1x2  255.255.255.255     87.xxx.x3.25    87.xxx.x3.26       20
     87.xxx.x3.24  255.255.255.248     87.xxx.x3.26    87.xxx.x3.26       20
     87.xxx.x3.26  255.255.255.255        127.0.0.1       127.0.0.1       20
   87.255.255.255  255.255.255.255     87.xxx.x3.26    87.xxx.x3.26       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
  192.168.132.128  255.255.255.255        127.0.0.1       127.0.0.1       50
  192.168.132.255  255.255.255.255  192.168.132.128  192.168.132.128      50
        224.0.0.0        240.0.0.0     87.xxx.x3.26    87.xxx.x3.26       20
        224.0.0.0        240.0.0.0  192.168.132.128  192.168.132.128      1
  255.255.255.255  255.255.255.255     87.xxx.x3.26    87.xxx.x3.26       1
  255.255.255.255  255.255.255.255  192.168.132.128  192.168.132.128      1
Gateway predefinito:   192.168.132.128
===========================================================================
Route permanenti:
  Nessuno
ok....
attendo vs. lumi...... e vi ringrazio anticipatamente....
ciao.
Gianluca. 

           0.0.0.0          0.0.0.0  192.168.132.128  192.168.132.128      1
Va cancellata (anche a manina) questa ultima riga qui.
C:\>Route delete 0.0.0.0 192.168.132.128
-- 
	Luca Amicone
	ICQ: 14890779
---
"Impossibile installare Service Pack 6/6a con High Encryption Internet 
Explorer" 
http://support.microsoft.com/?id=250867

 ha scritto nel messaggio 
news:fip6pm$3uc$1...@registered.motzarella.org...


 ha scritto nel messaggio 
news:fipbve$1mn$1...@tdi.cu.mi.it...


 remota, e dunque anche in locale internet non va piů......
Prima di tutto: come mai stai usando ip *pubblici* in una lan?
Comunque, andiamo al dunque:
dipendentemente da che tipologia di vpn usi, bisogna fare in modo che
non venga usata una route di default sulla rete remota, che va di
solito a sostituire o prevaricare la precedente route di default,
ma va instaurata una route statica mirata al solo raggiungimento
della rete remota all'altro endpoint della vpn, mentre tutte le
altre destinazioni verranno instradate sul def. gateway.
Andando nello specifico, se usi ad esempio pptp microsoft, nelle
proprieta' avanzate del tcp/ip della connessione remota vpn, trovi il
flag "usa gateway predefinito sulla rete remota", che andrebbe
disattivato, impostando poi una route permanente (cioe' che permane al
riavvio successivo del sistema - flag "-p") tipo:
c:\> route -p add 192.168.168.0 mask 255.255.255.0 192.168.0.1
Vale a dire: raggiungi la rete 
192.168.168.0/24
 attraverso il
gateway 192.168.0.1
Ora, non ho approfondito le soluzioni, ma questo comando causa
comprensibilmente un errore quando la connessione non e' instaurata, e
quindi non saprei se, riuscendo comunque a dare il comando a connessione
attiva, la route verrebbe mantenuta (o, perlomeno "resuscitata"
automaticamente in occasione delle future connessioni vpn).
Ho guardato anche la possibilita' di lanciare automaticamente uno
script dopo la connessione, ma si tratta solo di script .scr di
automazione per login e cose similari. Pero' si puo' comunque di sicuro
lanciare un batch apposito .bat dopo aver lanciato la connessione vpn.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 -- 
Ciao...
Ho fatto la prova.... e ti ringrazio per la dritta....
pero poi ho un altro problema.... allora in effetti in locale internet e 
tornato quindi tutto ok....
ma il problema adesso sta nella vpn.... una volta connesso..... mi devo 
connettere ad un altro server remoto... con indirizzo in classe 10..... ma 
mi dice impossibile connetersi..... aiuto.....
ovviamente ripristinando l'intera seconda riga, la connessione remota 
riprende a funzionare.....
dunque quella riga a me fa capire che qualsiasi indirizzo all'interno della 
vpn, esce con il gateway 192.168.132.128 giusto???
la soluzione e quindi cambiare quella ruote in modo che punti al invece che 
a 0.0.0.0... punti a 10.... e corretto????
oppure quale altra soluzione posso adottare per avere lo stesso scopo.....
grazie ancora per l'aiuto.
ciao.
Gianluca. 


ciao. tutto parte dalla connessione adsl in entrata che e una dedicata ad un 
solo collegamento ed usa un ip fisso in classe 87... dunque pubblico......
putroppo utilizzo windows xp professional..... e il flag per dirle di usare 
il gateway remoto non c'e'....


 il gateway remoto non c'e'....
certo che c'è tasto di destra sulla connessione vpn proprietà poi vai
su rete clicchi tcp/ip poi ancora proprietà e poi avanzate adesso di
default trovi usa gateway predefinito sulla rete remota abilitato e lo
disabiliti.
poi per risolvere il problema della rete 10.0.0.0 devi creare un'altra
route statica che giri oltre alla 192.168.0.0 255.255.255.0  anche
10.0.0.0 255.255.255.0 sulla vpn.
Ciao

 usare il gateway remoto non c'e'....
Come detto da omero, sempre che usi una vpn microsoft, c'e' eccome.


 oppure quale altra soluzione posso adottare per avere lo stesso scopo.....
Mi spiace di non aver partecipato alla discussione.. ma da qualche tempo 
seguo questi NG solo dall'ufficio. Ho visto che ti hanno peraltro già 
risposto. Comunque, per amor di.. discussione.. :)
Va aggiunta una ulteriore voce alla tabella di routing. Ovvero il 
reindirizzamento della rete 10.x.y.z verso l'indirizzo della VPN.
-- 
	Luca Amicone
	ICQ: 14890779
---
"HOW TO: Configurare Condivisione connessione Internet" 
http://support.microsoft.com/?id=306126

 -- 
Infatti..... credo che sia la soluzione corretta.....
in pratica cambio la route da 0.0.0.0 al gateway 192.168.... in 10.x.x.x.
cosi facendo mi rimande 87.xxx.xxx.xxx come default gateway..... e  la 
0.0.0.0 non esiste piu ma cambiata in 10.xxx.xxx.xxx....
esempio:
da: 0.0.0.0          0.0.0.0  192.168.132.128  192.168.132.128
a: 10.0.0.0          0.0.0.0  192.168.132.128  192.168.132.128
oppure una soluzione alternativa potrebbe essere:
cambiare la route 0.0.0.0          0.0.0.0  192.168.132.128  192.168.132.128 
metric 1..... in metric 20
aggiungere una route: 10.0.0.0          0.0.0.0  192.168.132.128 
192.168.132.128 metric 2
resta la prima route: 0.0.0.0          0.0.0.0     87.xxx.x3.25 
87.xxx.x3.26  metric 1
che ne pensate??? e tutto corretto???
cosi dovrebbe funzionare internet locale, la vpn..... e il collegamento 
remoto al 10.x.x.x.....
ciao e grazie..... attendo vs. opinioni.
Gianluca. 

 oppure una soluzione alternativa potrebbe essere:
Sulle metriche io ci ho sempre sbattuto il naso.. La prima mi piace, 
lascerei l'alternativa per puro scopo didattico. Ma senti anche gli 
altri.. :)
-- 
	Luca Amicone
	ICQ: 14890779
---
"Services Do Not Start, Event ID 7023 Generates Message, 'Duplicate Name 
Exists on the Network'" 
http://support.microsoft.com/?id=271963

 ha scritto nel messaggionews:fj0cjt$5rd$2...@registered.motzarella.org...

Attento al mask
10.0.0.0          0.0.0.0  192.168.132.128  192.168.132.128  non
dovrebe essere giusto
10.0.0.0          255.255.255.0  192.168.132.128  192.168.132.128
dovrebbe andare
per il discorso della metrica
il gateway internet dal tuo route print ha metric 21
quindi il gateway della vpn dovresti metterlo a 22 e poi aggiungere
una route 10.0.0.0          255.255.255.0  192.168.132.128
192.168.132.128 metric 1
io userei la soluzione eliminare la corcetta dalle avanzate e
aggiungere una singola router statica
10.0.0.0          255.255.255.0  192.168.132.128  192.168.132.128
metric 1
Ciao

 ha scritto nel messaggio 
news:15322966-a197-4e10...@a39g2000pre.googlegroups.com...

Attento al mask





ciao omero... ho fatto delle prove.... ma non ha funzionato.....
ho tolto il visto su gestione gateway sulla rete remota.... e rimane solo la 
route sul' 87.xx.xx.xx
di seguito la route print interessata una volta connesso alla VPN....
C:\Documents and Settings\roberto>route print
===========================================================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1c 23 1b f5 aa ...... Broadcom NetXtreme 57xx Gigabit Controller -
Min
iport dell'UtilitÓ di pianificazione pacchetti
0x20004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Route attive:
Indirizzo rete             Mask             Gateway       Interfac.  Metric
          0.0.0.0          0.0.0.0     87.xxx.x3.25    87.xxx.x3.26       21
          0.0.0.0          0.0.0.0  192.168.132.128  192.168.132.128      1
     81.8x.8x.1x2  255.255.255.255     87.xxx.x3.25    87.xxx.x3.26       20
     87.xxx.x3.24  255.255.255.248     87.xxx.x3.26    87.xxx.x3.26       20
     87.xxx.x3.26  255.255.255.255        127.0.0.1       127.0.0.1       20
   87.255.255.255  255.255.255.255     87.xxx.x3.26    87.xxx.x3.26       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
  192.168.132.128  255.255.255.255        127.0.0.1       127.0.0.1       50
  192.168.132.255  255.255.255.255  192.168.132.128  192.168.132.128      50
        224.0.0.0        240.0.0.0     87.xxx.x3.26    87.xxx.x3.26       20
        224.0.0.0        240.0.0.0  192.168.132.128  192.168.132.128      1
  255.255.255.255  255.255.255.255     87.xxx.x3.26    87.xxx.x3.26       1
  255.255.255.255  255.255.255.255  192.168.132.128  192.168.132.128      1
Gateway predefinito:   192.168.132.128
===========================================================================
Route permanenti:
  Nessuno
detto questo provando ad inserire:
route change 10.xx.xx.xx mask 255.255.255.0 192.168.132.128
mi risponde che non puo farlo perche non e sotto la stessa subnetmask
invece se faccio:
route add 10.xx.xx.xx mask 255.255.255.0 192.168.132.128
stesso discorso.... non lo fa per subnet non trovata...
qualche consiglio?????
ciao e grazie.