Newsgroup: it.comp.reti.ip-admin
Titolo: vpn tra 2 ipcop con router nat in mezzo

Sto cercando di stabilire una connessione vpn tra 2 reti utilizzando 
ipcop (1.4.13).
La configurazione non e' quella standard perche' in una delle 2 sedi e' 
presente un router adsl della telecom (telindus 1120) che non potrei 
nemmeno toccare (visto che e' in comodato) e che purtroppo non sono 
riuscito a configurare in bridge mode (nonostante il pulsantone presente 
nel programma di configurazione del telindus).
Le 2 reti sono strutturate come segue:
sede che chiamo LEFT:
internet
   |  ip=80.80.80.1
router telindus
   |  ip=192.168.2.1
   |  ip=192.168.2.2
ipcop
   |  ip=192.168.1.1
rete locale
sede che chiamo RIGHT:
internet
   |
router adsl (in bridge mode? E' fornito dalla telecom)
   |  ip=80.80.90.2
ipcop
   |  ip=192.168.0.1
rete locale
La configurazione vpn net-to-net standard di ipcop non funziona 
probabilmente perche' l'indirizzo ip che la macchina RIGHT vede arrivare 
dalla macchina LEFT non e' corretto (arriva 192.168.2.2 invece 
dell'indirizzo ip 80.80.80.1).
Ho provato ad usare come Local VPN/Hostname per la LEFT sia l'ip Red sia 
l'ip pubblico ma, a parte il diverso livello di "connessione" raggiunto 
nei 2 casi, la vpn non si stabilisce.
Ho anche provato a seguire alcune indicazioni per gestire questo tipo di 
struttura ma senza risultato, anche perche' e' necessario andare a 
modificare direttamente ipsec.conf il quale viene poi sovrascritto ogni 
volta che si tocca l'interfaccia web di ipcop.
Avete qualche indicazione?
grazie
	maxx

 nel programma di configurazione del telindus).
Ti rispondo come ho gia' scritto in it.com.reti.locali ad un altro che 
chiedeva
la stessa cosa, io ho fatto prove e con il NAT di mezzo non funziona, anche
solo su uno dei due.
Andrea T. 


dipende cosa poi ci devi fare con la vpn  usare applicazioni , file
transfer , controllo remoto , stampare
in questi casi noi usiamo  un prodotto nat traversal che costa 50 €
all'anno
senza configurazioni ti crea una connessione tra un pc e altro via
internet
Si chiama Oxygen Purepc


Sono riuscito a stabilire la vpn usando zerina, cioe' openvpn per ipcop.
Devo ancora studiare bene le differenze tra la vpn con ipsec e quella di
openvpn ma adesso almeno il ping tra le 2 reti funziona. ;-)
grazie
	maxx

 openvpn ma adesso almeno il ping tra le 2 reti funziona. ;-)
Bene, se riesco a trovare il tempo provero' anche io.
Con Ipsec incluso non sono mai riuscito a connetterle.
Andrea T. 


Non sono espertissimo di reti e vpn ma ho provato piu' o meno tutte le
combinazioni possibili dei parametri ed anch'io non ci sono riuscito.
grazie
	maxx

 grazie
Di nulla.
Andrea T. 

Ipsec non funziona con il nat per un semplice motivo , i 2 server
devono collegarsi all'unisono , quindi devono essere direttamente
raggiungibili sulla porta 500 tcp/udp per l'instradamento Ipsec. Se
hai un GW nattato e vorresti mettere ipsec, dovresti abilitare il
passtrough, che non tocca l'heading del pacchetto e lo tiene pulito
per ipsec.
Openvpn è sempre una vpn , ma non funziona diversamente : ipsec lavora
a livello trasporto , mentre l'openvpn se nn ricordo male a livello
applicazione.
Openvpn usa la libreria openssl per crittare i pacchetti ( key
sharing ) ed una chiave deffie-hellman per garantirne l'integrita.
L'ipsec è una palla quando si tratta di farla andare su ipdinamici , e
qnache quando sono statici è una palla.
NB: ZyXel , ha una concezione un po tutta sua sulle VPN in ipsec - ho
brutte esperienze .. un mio collega pure peggio :) -
con Openvpn .. basta avere un client ed un server .. il server in
ascolto .. su ip fisso magari , ma anche dinamico si combina .. ed un
client connesso ad internet - fisso o dinamico poco importa .
Se poi non vuoi diventare scemo scaricando ed installando usa amachi .
Io consiglio caldamente Openvpn
http://forum.alproject.org/search.php?mode=results
Mandi
Matteo C.

 openvpn ma adesso almeno il ping tra le 2 reti funziona. ;-)
Giusto per la cronaca:
la vpn con zerina funziona.
Ho reso disponibile un server samba in una delle 2 reti e dall'altra gli
utenti accedono ai file condivisi sulla prima rete.
ciao
	maxx

Ci fà piacere che ti funzioni, quindi ti dispiace postare la
configurazione o indicarci i parametri usati tipo protocollo, porta
destinazione.
Cosa devo inserire in -> OpenVPN Subnet(e.g. 
10.0.10.0/255.255.255.0
)
dal momento che le due subnet locali sono state già specificate nei
campi sopra. LanA 192.168.5.0 LanB 192.168.6.0
Grazie

per funzionare il server vpn dietro un nat ho lo si mette in dmz o il
router deve supportare passthrough ipsec o altro tipo.
avvolte nel firewall del router bisogna attivare un forward ipsec o
altri ad esmpio pptp di windows ha bisogno di ipsec + gre



omero, ora, stanno parlando di openvpn non di ipsec ;)

scusate mi sono documentato
quindi la porta e modificabile come anche il protocollo comunque il
portforward va fatto per passare il nat
ciao a tutti