Newsgroup: it.comp.reti.ip-admin
Titolo: AIUTO VPN

Avrei bisogno di un aiuto.
Sto da più di una settimana settando due Netgear FVS114 collegati a 2 
rispettivi router Allied Telesyn Ar240, su linea internet Telecom con 1 
IP fisso per sede. Con i Wizard del Netgear, riesco a stabilire la 
connessione VPN , ma i pc delle rispettive sedi non si vedono. I 
parametri sono i seguenti.
SEDE A lan 192.168.a.xx, IP FW lato LAN 192.168.a.1,IP FW  pubblico 		 
192.168.b.2, IP, router lan 192.168.b.1 , IP router pubblico 			82.x.x.x.
SEDE B lan 192.168.c.xx, fw 192.168.c.1, FW pubblico 192.168.d.2, ip 		 
router lato lan 192.168.d.1 ,ip router pubblico 81.x.x.x.
Entrambi i router sono settati per il NAT interno ,e null'altro. sui FW 
come detto ho usato il wizard, mettendo i parametri che mi chiede, e 
alla fine, fa anche il collegamento, riuscendoci perfettamente (almeno 
cosi compare nello status). Ma i pc continuano a non vedersi tra le due 
sedi. Cosa ho dimenticato? Per favore aiutatemi a risolvre, sto impazzendo.
Grazie.
Gianluca

Ciao
intanto definisci "vedersi"
hai provato il ping tra le due reti?? 
Ciao

elPie ha scritto:

YEs. niente.! :-(
Nel FW, lo status della VPN sta su ESTABLISHED ,riesco a pingare anche 
l'IP pubblico del FW, abilitando l'apposita opzione.
Il problema è che non riesco a vedere i pc, nè esplorando le risorse di 
rete, nè pingandoli.
A me serve che riesca a vedere una cartella condivisa del pc della sede 
A (un SERVER 2003).
Sarà qualcosa che devo fare a livello router (AR240-e) ??
quest'ultimo è configurato normamente per la connessione a intenet, dove 
per funzionare per forza c'è il NAT abilitato, EXTERNAL sull'indirizzo 
pubblico esteno, INTERNAL sulla LAN e DMZ sulla usb.
HELP PLEASE

rete, nè pingandoli.
con esplora risorse, non puoi, ne devi vederli.
per "vederli" devi connetteri all'indirizzo ip
ovvero:
\\server\cartella >> NON funziona,ed è giusto.
\\192.168.1.89\cartella >> deve connettersi (autenticazione
permettendo), ovviamnete l'indirizzo è  a caso
dovresti provare a vedere con i ping dove si blocca il traffico ( se
si blocca).
chi crea la vpn, il firewall o il router??

elPie ha scritto:

Non riesco a pingare le macchine, nè il router. Pingo solo l'IP lato 
firewall pubblico, e ci riesco dopo aver abilitato l'opzione apposita 
del firewall stesso.
Per vedere dove si blocca il traffico, come faccio?
la VPN la crea il Firewall (NETGEAR FVS114, per entrambe le sedi)
Ciao

la VPN la crea il Firewall (NETGEAR FVS114, per entrambe le sedi)
da quanto ho capito...
  lan1                                      lan2
fw1----router1----------router2----fw2
A = lan1 = 192.168.a.x
B = fw1-router1 = 192.168.b.x
C = router2-fw2 = 192.168.c.x
D = lan2 = 192.168.d.x
la vpn viene fatta dai firewall
da lan1=A dovresti pingare e vedere la lan2 non la "C" (se ho capito
bene)
se vedi la C hai sbagliato la configurazione della vpn.
se pinghi l'indirizzo lato D del fw2 e non vedi altro, allora ci sone
delle voci sulla routing table del fw da modificare.
purtroppo non conosco i router e firewall che usi, quindi non posso
essere piů preciso. ;)
Ciao

elPie ha scritto:

c'č differnza tra IP PUBBLICO STATICO e IPoA?
nel router NETGEAR che ho installato oggi al posto dell'accoppiata 
router ALLYED TELESYN /firewall NETGEAR, ho notato che nella parte ADSL 
ci sono questi due tipi di configurazione
IP pubblico statico, con relative subnet e Gateway da installare,
e IPoA anch'esso con relative mask e GTW
La configurazione funzionante č la seconda
l'abbonamento č con Telecom e sembra il vecchio SMART5 ,ma non ne sono 
sicuro