Newsgroup: it.comp.reti.ip-admin
Titolo: Come si fa a mettere XP su due LAN contemporaneamente ?

Salve a tutti,
mi occorre un aiutino per risolvere il seguente problema:
ho un server su cui è installato XP che è collegato per la maggior
parte del tempo ad una VPN aziendale.
Ho necessità durante questo tempo di dare accesso a questo server alle
altre macchine presenti nella LAN.
Ovviamente una volta connesso alla VPN il pc non è più visibile nella
mia LAN (finisce nella rete remota)
Ho acquistato un'altra scheda di rete pensando appunto di dedicare una
scheda alla LAN interna ed una alla VPN.
Nonostante ciò, il server una volta connesso alla VPN non è
raggiungibile dalla mia rete.
Occorre eseguire qualche settaggio particolare per abilitare un pc su 2
reti diverse ?
Ho provato a fare il "bridge" delle 2 connessioni di rete ma non appena
fatto ciò si disconnette dalla VPN.
Immagino che ciò sia dovuto al fatto che la VPN utilizza un protocollo
protetto IPSec....e non permette quindi di esporre la rete remota alle
altre macchine della mia LAN (all'infuori di quella che si collega....)
Come fare ???? Help !
Il sistema operativo in questione è Windows XP standard (Sp2).
Grazie in anticipo 
Francesco

 LAN interna ed una alla VPN.
<snip>
Il problema è causato dal fatto che all'attivazione della connessione
VPN la macchina usa come default gateway quello della VPN e non
quello locale; la soluzione potrebbe essere quella di togliere la spunta
dall'opzione "use default gateway on remote network" nella connessione
VPN e modificare opportunamente (es. usando il comando "route") la
tabella di routing per instradare opportunamente il traffico
ciao

 tabella di routing per instradare opportunamente il traffico
<snip>
Ciao,
grazie dell'intervento. Purtroppo non riesco a trovare l'opzione di cui
parli.....
ma è su Windows XP ? puoi dirmi come arrivarci ?
ciao e grazie
francesco

 di cui parli..... ma è su Windows XP ? puoi dirmi come arrivarci ?
si scusa.. in italiano è "usa gateway predefinito sulla rete remota"
ora.. assumendo che dopo un click destro su "risorse di rete" e
selezionando proprietà tu veda un'icona relativa alla connessione
VPN; dovrai accedere alle proprietà di quest'ultima (click destro,
proprietà), selezionare "rete", selezionare dall'elenco "TCP/IP"
e quindi cliccare su proprietà e poi su "avanzate"
ciao

ma č su Windows XP ? puoi dirmi come arrivarci ?
fondamentale: che client vpn hai/usi ???

 fondamentale: che client vpn hai/usi ???
è vero ho dimenticato una cosa fondamentale, utilizzo il Cisco VPN
client 4
Ho fatto ulteriori ricerche e ho trovato che c'e' un'opzione che
permette l'accesso
alla rete locale. L'ho spuntata ma non ho ottenuto nulla...il pc
continua a non vede la rete
locale una volta connesso............... :-(

 vedere la rete locale una volta connesso............... :-(
uhm .. a VPN *scollegata* apri un prompt dei comandi
ed immetti il comando
ipconfig /all >1.txt
route print >>1.txt
poi collega la VPN ed immetti il comando
ipconfig /all >2.txt
route print >>2.txt
posta qui il contenuto dei due files e vedremo di capire
cosa succede e dove si "incastra" il traffico
ciao

Ciao,
ti posto le informazioni che mi hai chiesto:
come noterai dopo la connessione il Gateway predefinito passa da
10.2.1.1 (quello della rete interna) a 10.239.24.243
L'indirizzo IP della macchina è 10.2.24.31, dopo che ci ho aggiunto
un'altra scheda di rete ( LAN 3 ):ha anche l'indirizzo 10.2.21.250
ps ho coperto solo le informazioni di dominio del DNS aziendale...non
credo che servano per il problema in oggetto.
Grazie ancora
Francesco
=====Prima della connessione alla VPN:=============================
IPCONFIG
============================================================
Configurazione IP di Windows
        Nome host . . . . . . . . . . . . . . : HostDK15450
        Suffisso DNS primario  . . . . . . .  :
        Tipo nodo . . . . . . . . . . . . . .  : Ibrido
        Routing IP abilitato. . . . . . . . . : No
        Proxy WINS abilitato . . . . . . . .  : No
        Elenco di ricerca suffissi DNS. . . . : 
xxx.xxxx.it
 
xxxx.xxxx.it
Scheda Ethernet Connessione alla rete locale (LAN):
        Suffisso DNS specifico per connessione:
        Descrizione . . . . . . . . . . . . . : Intel(R) PRO/100 VE
Network Connection
        Indirizzo fisico. . . . . . . . . . . : 00-0F-FE-06-C1-18
        DHCP abilitato. . . . . . . . . . . . : No
        Indirizzo IP. . . . . . . . . . . . . : 10.2.24.31
        Subnet mask . . . . . . . . . . . . . : 255.255.0.0
        Gateway predefinito . . . . . . . . . : 10.2.1.1
        Server DNS . . . . . . . . . . . . .  : 10.2.1.2
                                            10.2.1.5
        Server WINS primario . . . . . . . .  : 10.2.1.5
        Server WINS secondario . . . . . . .  : 10.2.1.2
Scheda Ethernet Connessione alla rete locale (LAN) 3:
        Suffisso DNS specifico per connessione: 
xxxx.xxxx.it
        Descrizione . . . . . . . . . . . . . : D-Link DFE-528TX PCI
Adapter
        Indirizzo fisico. . . . . . . . . . . : 00-15-E9-F1-86-BF
        DHCP abilitato. . . . . . . . . . . . : Sì
        Configurazione automatica abilitata   : Sì
        Indirizzo IP. . . . . . . . . . . . . : 10.2.21.250
        Subnet mask . . . . . . . . . . . . . : 255.255.0.0
        Gateway predefinito . . . . . . . . . : 10.2.1.1
        Server DHCP . . . . . . . . . . . . . : 10.2.1.2
        Server DNS . . . . . . . . . . . . .  : 10.2.1.5
                                            10.2.1.2
        Server WINS primario . . . . . . . .  : 10.2.1.5
        Server WINS secondario . . . . . . .  : 10.2.1.2
        Lease ottenuto. . . . . . . . . . . . : lunedì 27 novembre
2006 9.01.22
        Scadenza lease . . . . . . . . . . .  : giovedì 7 dicembre
2006 9.01.22
===== ROUTE PRINT =====================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x2 ...00 0f fe 06 c1 18 ...... Intel(R) PRO/100 VE Network Connection
- Minipor
t dell'UtilitÓ di pianificazione pacchetti
0x3 ...00 15 e9 f1 86 bf ...... D-Link DFE-528TX PCI Adapter - Miniport
dell'Uti
litÓ di pianificazione pacchetti
====================================================================Route
attive:
Indirizzo rete             Mask             Gateway       Interfac.
Metric
          0.0.0.0          0.0.0.0         10.2.1.1     10.2.21.250
  20
          0.0.0.0          0.0.0.0         10.2.1.1      10.2.24.31
  1
         10.2.0.0      255.255.0.0      10.2.21.250     10.2.21.250
  20
         10.2.0.0      255.255.0.0       10.2.24.31      10.2.24.31
  1
      10.2.21.250  255.255.255.255        127.0.0.1       127.0.0.1
  20
       10.2.24.31  255.255.255.255        127.0.0.1       127.0.0.1
  1
   10.255.255.255  255.255.255.255      10.2.21.250     10.2.21.250
  20
   10.255.255.255  255.255.255.255       10.2.24.31      10.2.24.31
  1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1
  1
        224.0.0.0        240.0.0.0      10.2.21.250     10.2.21.250
  20
        224.0.0.0        240.0.0.0       10.2.24.31      10.2.24.31
  1
  255.255.255.255  255.255.255.255      10.2.21.250     10.2.21.250
  1
  255.255.255.255  255.255.255.255       10.2.24.31      10.2.24.31
  1
Gateway predefinito:          10.2.1.1
========= UNA VOLTA CONNESSO ALLA VPN: ===================
Configurazione IP di Windows
        Nome host . . . . . . . . . . . . . . : HostDK15450
        Suffisso DNS primario  . . . . . . .  :
        Tipo nodo . . . . . . . . . . . . . .  : Ibrido
        Routing IP abilitato. . . . . . . . . : No
        Proxy WINS abilitato . . . . . . . .  : No
        Elenco di ricerca suffissi DNS. . . . : 
xxxx.xxxx.it
 
xxxx.xxxx.it
Scheda Ethernet Connessione alla rete locale (LAN):
        Suffisso DNS specifico per connessione:
        Descrizione . . . . . . . . . . . . . : Intel(R) PRO/100 VE
Network Connection
        Indirizzo fisico. . . . . . . . . . . : 00-0F-FE-06-C1-18
        DHCP abilitato. . . . . . . . . . . . : No
        Indirizzo IP. . . . . . . . . . . . . : 10.2.24.31
        Subnet mask . . . . . . . . . . . . . : 255.255.0.0
        Gateway predefinito . . . . . . . . . : 10.2.1.1
        Server DNS . . . . . . . . . . . . .  : 10.2.1.2
                                            10.2.1.5
        Server WINS primario . . . . . . . .  : 10.2.1.5
        Server WINS secondario . . . . . . .  : 10.2.1.2
Scheda Ethernet Connessione alla rete locale (LAN) 3:
        Suffisso DNS specifico per connessione: 
xxxx.xxxx.it
        Descrizione . . . . . . . . . . . . . : D-Link DFE-528TX PCI
Adapter
        Indirizzo fisico. . . . . . . . . . . : 00-15-E9-F1-86-BF
        DHCP abilitato. . . . . . . . . . . . : Sì
        Configurazione automatica abilitata   : Sì
        Indirizzo IP. . . . . . . . . . . . . : 10.2.21.250
        Subnet mask . . . . . . . . . . . . . : 255.255.0.0
        Gateway predefinito . . . . . . . . . : 10.2.1.1
        Server DHCP . . . . . . . . . . . . . : 10.2.1.2
        Server DNS . . . . . . . . . . . . .  : 10.2.1.5
                                            10.2.1.2
        Server WINS primario . . . . . . . .  : 10.2.1.5
        Server WINS secondario . . . . . . .  : 10.2.1.2
        Lease ottenuto. . . . . . . . . . . . : lunedì 27 novembre
2006 9.01.22
        Scadenza lease . . . . . . . . . . .  : giovedì 7 dicembre
2006 9.01.22
Scheda Ethernet Connessione alla rete locale (LAN) 2:
        Suffisso DNS specifico per connessione:
        Descrizione . . . . . . . . . . . . . : Cisco Systems VPN
Adapter
        Indirizzo fisico. . . . . . . . . . . : 00-05-9A-3C-78-00
        DHCP abilitato. . . . . . . . . . . . : No
        Indirizzo IP. . . . . . . . . . . . . : 10.239.24.243
        Subnet mask . . . . . . . . . . . . . : 255.0.0.0
        Gateway predefinito . . . . . . . . . : 10.239.24.243
        Server DNS . . . . . . . . . . . . .  : 156.54.17.165
                                            156.54.17.167
====================================================================Elenco
interfacce
0x1 ........................... MS TCP Loopback interface
0x2 ...00 0f fe 06 c1 18 ...... Intel(R) PRO/100 VE Network Connection
- Miniport dell'UtilitÓ di pianificazione pacchetti
0x3 ...00 15 e9 f1 86 bf ...... D-Link DFE-528TX PCI Adapter - Miniport
dell'UtilitÓ di pianificazione pacchetti
0x10005 ...00 05 9a 3c 78 00 ...... Cisco Systems VPN Adapter -
Miniport dell'UtilitÓ di pianificazione pacchetti
====================================================================Route
attive:
Indirizzo rete             Mask             Gateway       Interfac.
Metric
          0.0.0.0          0.0.0.0         10.2.1.1      10.2.24.31
  2
          0.0.0.0          0.0.0.0         10.2.1.1     10.2.21.250
  20
          0.0.0.0          0.0.0.0    10.239.24.243   10.239.24.243
  1
         10.0.0.0        255.0.0.0    10.239.24.243   10.239.24.243
  2
         10.2.0.0      255.255.0.0      10.2.21.250     10.2.21.250
  20
         10.2.0.0      255.255.0.0       10.2.24.31      10.2.24.31
  1
         10.2.0.0      255.255.0.0    10.239.24.243   10.239.24.243
  1
      10.2.21.250  255.255.255.255        127.0.0.1       127.0.0.1
  20
       10.2.24.31  255.255.255.255        127.0.0.1       127.0.0.1
  1
    10.239.24.243  255.255.255.255        127.0.0.1       127.0.0.1
  2
   10.255.255.255  255.255.255.255      10.2.21.250     10.2.21.250
  20
   10.255.255.255  255.255.255.255       10.2.24.31      10.2.24.31
  1
   10.255.255.255  255.255.255.255    10.239.24.243   10.239.24.243
  2
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1
  1
  217.169.121.155  255.255.255.255         10.2.1.1      10.2.24.31
  1
        224.0.0.0        240.0.0.0      10.2.21.250     10.2.21.250
  20
        224.0.0.0        240.0.0.0       10.2.24.31      10.2.24.31
  1
        224.0.0.0        240.0.0.0    10.239.24.243   10.239.24.243
  2
  255.255.255.255  255.255.255.255      10.2.21.250     10.2.21.250
  1
  255.255.255.255  255.255.255.255       10.2.24.31      10.2.24.31
  1
  255.255.255.255  255.255.255.255    10.239.24.243   10.239.24.243
  1
Gateway predefinito:     10.239.24.243
====================================================================
Fine
ObiWan ha scritto:


 rete interna) a 10.239.24.243
la causa del tuo problema č l'uso per la VPN  della stessa subnet
usata per la LAN ma con una netmask /8 (ossia 255.0.0.0) il che,
attivando la VPN fa si che la subnet della LAN sia un "sottoinsieme"
di quella della VPN con il risultato che tutto il traffico inviato verso
indirizzi della classe 10.x.y.z viene inoltrato al default gateway della
VPN; se sei tu a controllare i due estremi della VPN potresti ovviare
al problema specificando per la VPN una netmask diversa (es. una
/16 o /24) oppure, volendo evitare di modificare l'intera subnet LAN
potresti usare una macchina separata per terminare la VPN sul tuo
lato; ad esempio una macchina con due schede di rete, una posta
su (es.) 192.168.x.y e l'altra connessa alla VPN ovviamente dovrai
poi "giocare" con NATe/o routing sulla LAN per rendere visibile la
macchina che termina la VPN
ciao

 la causa del tuo problema è l'uso per la VPN  della stessa subnet
