Newsgroup: it.comp.macintosh
Titolo: Configurazione Tunnelblick

E' possibile configurare tunnelblick in modo che indirizzi attraverso il
tunnel tutto e solo il traffico di determinati IP e domini?
Io vorrei che automaticamente, il traffico sugli IP 192.168.10.x e sul
diminio .sta.lan vengono inoltrate attraverso il tunnel aperto con
tunnelblick, mentre il resto vada alla rete locale.
Si può? come?
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 Non vedo proprio perchè no, smanettando le tabelle di routing.
Non potresti essere meno criptico?


 mentre il resto vada alla rete locale. Si può? come?
nel file di configurazione openvpn che utilizzi puoi specificare le rotte 
che più ti aggradano:
route 192.168.10.0 255.255.255.0 x.x.x.x
(dove x.x.x.x è il gw remoto della vpn).

 risolvere i nomi di dominio prima.
Speravo si potesse fare semplicemente editando il file di configurazione
di tunnelblick. Messa così è fuori dalle mie capacità (o del tempo che
ci posso dedicare). Mi servirebbe per lo meno un esempio...
Che poi, magari già lo fa (almeno per gli IP), visto che la VPN
funziona. E' che legendo il file di configurazione non capisco come
faccia.


 PS: se puoi pazientare fino a stasera ti aiuto meglio.
Nessuna fretta.


 sinceramente è impossibile. Bastano *LE BASI*, ma quelle le devi sapere
Mi sa che hai proprio ragione, visto che mi ci scontro spesso. Se hai
qualche link o qualche consiglio su un testo da dove cominciare, posta
pure.


 di tunnelblick. 
ma... l'hai letta la mia risposta?

 file di configurazione di OpenVPN server, 
anche nella configurazione del client.

 invece è nel server. :/
si-può-fare! (cit.)
questo è l'ultimo appello, poi non lo ripeto più :)

 possa inserire una route direttamente da li'.
Nessuna fretta. Anzi, come detto a Cujo, sono io che devo mettermi a
studiare un po' seriamente le basi sulle reti...


 ma... l'hai letta la mia risposta?
Letta, sě. Capita... +o-. Ma quello che non capivo č perché la VPN
funzioni, quando nel file di configurazione non c'era niente del genere.
E comunque, quello che invece non c'č, č associare il dominio .sta.lan
alla VPN.
Inoltre, visto che ci siamo, c'č modo di far passare anche bonjour?
Ovvero, che con bonjour si vedano le risorse dell'altro lato della VPN.
Con la VPN di sistema L2TP che si connette al firewall, funziona. Usando
openvpn invece no.


 funzioni, quando nel file di configurazione non c'era niente del genere.
perché il routing per il funzionamento della vpn viene "iniettato" dal 
server. ciò non toglie che agendo sulla configurazione del client si 
possano aggiungere rotte diverse.

 Con una VPN un bridge mode risolvi anche questa ;)
Mi sa che in parte ho detto una castroneria: Bonjour non mi funge
neppure con la VPN di sistema sul firewall. Ma quello che funziona, e
con OpenVPN no, è la possibilità di installare il driver ed usere le
stampanti HP dall'altra parte. Mi ricordavo che andasse anche Bonjour,
ma in realtà bisogna installarle come Altre stampanti -> Stampa IP HP ->
Manuale e dare l'IP. Con la VPN di sistema, la stampante viene
riconosciuta e pertanto permette l'installazione del driver, con
OpenVPN, no anche mettendo l'IP a mano.
Poi se si riuscisse a far andare Bonjour, sarebbe ancora meglio :-)


 delle stampanti.
Ovvero riesci ad installare i driver di stampanti HP e stampare
attraverso la openVPN?!


 Si, via IP.
A me Preferenza di sistema non permette di selezionare il driver. Nel
senso che se vede che modello è lo propone lui, altrimenti ciccia. E con
la VPN di sistema la vede (anche se devo mettere l'IP manualmente),
mentre con openvpn ciccia.


 Per rispondere, togliere -NOSPAM- dall'indirizzo.
non conosco il programma ma a leggere sembra che
tu possa agire solo sul client  (e strano che non funzioni
in automatico almeno sulla route x 192.168.10.x).
in sostanza il file di configurazione prodotto da ovpn server
dovrebbe passargli le route necessarie
ad ogni client verso il tunnel ovpn, con il file di configurazione)
se invece devi mettere su una roba del genere, non ci pensare
nemmeno due volte e scarica ipcop + zerina add on e al massimo
blocker all. è alla portata di tutti... ovviamente il tutto si può
anche virtualizzare

 
http://openvpn.net/index.php/documentation/howto.html
OK, c'č nč da studiare... Ma visto quanto si sei sforzato a fari il
precedente post, mi sento quasi obbligato.
Comunque, per chiarire la situazione: la rete dell'ufficio ha un server
linux debian che ci č stato configurato anche come openvpn server. In
piů ci erano state date dei certificati ed i file diconfigurazione dei
client (praticamente tutti mac singoli dietro un modem/router). La rete
dello studio (dove sta il server) ha un dominio interno .sta.lan e IP
del tipo 192.168.10.x
Le VPN funzionano, ma non del tutto. Nel senso:
- da due sedi non funzionano proprio (configurate esattamete come nelle
altre); comunque in una ho provato con il mio portatile e quello
funziona;
- dai client dove funziona, usando la openvpn, l'accesso a filemaker
server risulta circa il 50% piů lento che senza o anche usando una PPTP
(non era L2TP, mi sono sbagliato) che ho abilitato sul firewall;
- dai client, attraverso la openvpn, non si riesce ad usare le stampanti
HP
- dai client non vengono riconosciuti i nomi computer.sta.lan


 Ma non e' possibile chiamare le macchine col loro nome bonjour, .local.
eppure pensavo che si potesse far passare facilmente in vpn
mdns.. ma a quanto pare non è cosi.
forse questo workaround si adatterebbe allo scopo, in certe situazioni
http://lists.apple.com/archives/bonjour-dev/2005/Nov/msg00002.html
o al limite un  proxy per il servizio bonjour del tipo
http://www.chaoticsoftware.com/ProductPages/NetworkBeacon.html
sarebbe interessante provarli..