Newsgroup: it.comp.reti.ip-admin
Titolo: VPN dietro NAT?

Buongiorno,
avrei bisogno di un aiuto per progettare una VPN.
Lo scopo è connettere due reti locali, che sono collegate in adsl ad
internet.
Il tramite vorrebbero essere due firewall con endpoint integrato VPN (es.
fortigate). Ora, se i due fossero collegati direttamente (tramite le
rispettive porte WAN), credo che non avrei problemi. I dubbi mi vengono nei
collegamenti ad internet.
Supponendo di avere due adsl con ip statico ciascuno, cosa ci devo mettere
in mezzo? Ovviamente un modem/router adsl. Però ipotizzando di avere un
normale ADSL con un solo ip pubblico, normalmente questo ip se lo prende il
router che mi fa il nat, e quindi il mio fw endpoint vpn verrebbe ad essere
nattato e quindi, a naso, non riuscirei a fare granchè.
Ad intuito cercherei un modem/router adsl che permetta di "girare" tutto il
traffico che arriva da internet sul segmento che va diretto al firewall (in
maniera tale che il fw, sulla porta wan, possa montare lo stesso ip pubblico
dell'adsl), però non ho presente nessun prodotto di quelli con cui ho avuto
a che fare che mi dia questa possibilità (e mi sfugge anche sulla base di
quale logica il router adsl potrebbe fare il routing, ma quelli sono fatti
suoi). Altrimenti immagino che qualcosa tipo un modem adsl con uscita
interna ethernet e supporto PPPoE potrebbe andare anche lui bene (il fw lo
supporta), ma in quel caso credo che la soluzione dipenda dal tipo di adsl
(se ho un ipOatm che non ha autenticazione, o un PPPoA, ce la faccio lo
stesso?).
Insomma, ho un po' di problemi a capire questo passaggio! Qualcuno mi può
aiutare, eventualmente suggerendomi i prodotti (più economici... il vero
lavoro lo deve fare il fw) che posso adottare?
grazie

 lavoro lo deve fare il fw) che posso adottare?
un modem-router-firewall-vpn-sip per esempio, gli stessi problemi che 
hai con ipsec li hai pure con sip, guarda zyxel tipo 652
comunque nat-traversal dovrebbe risolvere il problema anche nel caso 
di router + firewall
oltre a questo c'e' la possibilita' di usare il router in modalita 
bridge trasformandolo in un modem per cui l'ip pubblico andrebbe a 
posizionarsi fisicamente sulla wan del firewall. non ci ho mai provato 
per cui potrei aver detto una fesseria,
Fortinet ultimamente ha triplicato il costo del supporto per cui ho 
smesso di usarlo. In quanto a vpn vado alla grande con openvpn che non 
ha problemi di nat.

Ciao, io ho avuto un problema simile, 
ho provato a configurare il router (zyxel) come bridge, ma non sono
mai riuscito a farlo funzionare correttamente, alla fine sono ricorso
a dei modem ADSL della D-Llink 300T e ho risolto tutti i problemi
configuri il modem con tutti i parametri PPPoA, ecc  e lo colleghi al
fw (che deve avere la porta configurata come dhcp) e sei a posto.
la qualità del 300T probabilmente non è eccelsa, ma onesta per il
prezzo che paghi ;-)
---
elPie

elPie ha scritto:

hai settato il 300T come bridge ?

hai settato il 300T come bridge ?
Come detto sopra, il 300T è un modem, NO router, NO bridge, ma stupido
modem, quindi non hai nessuna configurazione da fare
---
elPie

 ha problemi di nat.
del supporto al limite ne faccio a meno (anche se in questo periodo era in
omaggio), però mi paiono degli ottimi apparecchi, molto flessibili e
potenti. Probabilmente gli zywall (che non ho mai usato) ci sono vicini,
però mi pare costino di più come macchine.
openvpn lo uso anche io con piacere, però solo in modalità di accesso ad un
server da parte di un client remoto. Per l'interconnessione di due reti in
maniera trasparente agli utenti non ho mai fatto prove: è facile? In questo
caso cosa fai, monti il sw su due server con il routing service, fai passare
la connessione tramite pat nel router in entrata, e poi sistemi le tabelle
di routing coinvolte di conseguenza?

 wrote in message
news:0hkti1l3g5tsuchep...@4ax.com...

scusa la mia ignoranza, ma ho sempre usato router e non modem...
un modem di quel tipo, con uscita ethernet, cosa si aspetta dall'altra
parte? un singolo pc (o firewall), per il quale lavora come se fosse un
router solo che non ha il NAT? oppure lo usi con un driver particolare, nel
qual caso non capisco come riesci ad usare un qualsiasi firewall... Insomma,
se io ci collegassi direttamente un pc o un firewall, come dovrei
configurarli?
grazie