Newsgroup: it.comp.reti.cisco
Titolo: Magari un mAyHem mi da una dritta.... :)

Ciao,
Chiedo un aiuto qui.
Mi trovo in questa situazione :
Ho un server VPN con WinNT (lo so, lo so....) in LAN  ip.privato dietro un
FW Linux 2.2 con ipchains.
Dopo le varie patch al kernel, i moduli pptp e ipsec etc..etc.. tutto ha
funzionato regolarmente...
Mi connetto con un modem (isdn o pstn) da una filiale remota con un client
Win2k/Win98 "richiamando" come
server VPN l'ip.pubblico del FW Linux, che mi fa passare dalla 1723/tcp
verso ip.privato di NT vengo autenticato,
mi viene assegnato l'ip.privato dal DHCP, etc..etc....ed entro regolarmente
in rete.
Problema.
Se una filiale ha una LAN e come GW verso internet ha un Cisco (provato con
1600 e 2600) su isdn o adsl riesco
dal client a chiamare il server VPN (pubblico il FW) passo dalla 1723, ma si
blocca all'auteticazione, come ci fosse
un prob su ipsec.
Premetto che non c'era nessun tipo di restrizione, tanto e' che ho provato a
casa con un 2503 collegato alla borchia
ISDN, ed ho ottenuto gli stessi risultati.
Sinceramente, non so cosa poter modificare sul FW Linux (ho tolto anche
tutte le regole), visto che funziona regolarmente collegandomi da modem e
non ho idea di cosa poter modificare, a questo punto sul NAT(?) sul
Cisco....
Che ci sia qualche problema tra M$PPTP  e Cisco??
Grazie per eventuali risposte.
DaviS.

"Magari un mAyHem mi da una dritta....."
Ooopss....innavertitamente ho sbagliato, le maiuscole ..He.....invece di
hE.....
spero di non essere punito... :))
"Magari un mAyhEm mi da una dritta.........."

 Che ci sia qualche problema tra M$PPTP  e Cisco??
ho snippato un po' ;P
io credo che ci siano persone piu' competenti di me su questo args, ma visto
che mi chiami in causa ci provo... ma sappi che se vinco mi devi una birra!
;P
proprio cosi' di naso io direi una parola grossa... si chiama NAT...
gli header dei tuo paaacchetti vengono sostituiti dal router per poterti
nattare e questo fa fallire la verifica della sign del pacchetto.
nell'how-to di freeswan (vpn qlcs su 
www.pluto.linux.it
) mi sembra ci
fossero considerazioni in merito e qlc workaround... ma vado a memoria (e la
mia e' molto corta di solito)
un mayhem che se mi sbagli le maiuscole un'altra volta... mi offri una birra
:DDDDD
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)

 wrote in message 93038j$d2...@news.edisons.net...

Fra cisco e il PPTP non esistono problemi, provo a darti una mano.
Forse può sembrarre ovvio quello che ti dico ma il problema potrebbe essere
nel tipo di connessione che usi
nei clien della lan che tentano la connessione al server vpn.
Quando configuri un client in modalita dial-up (cosa che a te funziona)
installi una serie di protocolli e schede virtuali, se vuoi far andare la
cosa con una rete lan dovrai installare gli stessi protocolli e schede
virtuali che utilizzi per connessioni via modem, ma devi fare una piccola
modifica. Nel dettaglio dei protocolli avrai, fra le gli altri, i seguenti:
* tcp/ip->tua scheda di rete
* tcp/ip->dispositivo di accesso remoto
* tcp/ip->dispositivo di accesso remoto#2(supporto vpn)
Bene per poter comunicare con il server VPN sull'ultimo TCP/IP (quello con
il supporto VPN) devi inserire come gateway di default l'indirizzo IP del
router che ti fa andare su internet, ovvero lo stesso IP che avrai
configurato sul TCP/IP scheda di rete.
E' una banalità e forse hai gia fatto questa cosa ma nel tuo post non c'era
per cui mi sono sentito di suggerirtela. Fammi sapere come è andata!!!!