Newsgroup: it.comp.os.win.windows10
Titolo: OT - OpenVPN e consumo dati

Ciao a tutti,
sono in "ferie".... si fa per dire.... e mi sono portato il notebook per 
lavoro e mi collego alla rete aziendale via VPN con una SIM Iliad.
 
Oggi mi accorgo che dei 48Gb utilizza su 50Gb disponibili, ben 37 Gb 
sono stati utilizzati da OpenVPN :-(
 
Così a sensazione posso dire di aver scaricato file per 100-200 Mb al 
massimo, quindi un uso di 37 Gb è assolutamente strano!
 
Quindi o Windows 10 non misura correttamente i Gb (strano), oppure la 
VPN utilizza Giga e Giga solo perchè attiva anche se non utilizzata (qui 
non ho esperienza per dirlo).
 
Potete aiutarmi a capire?

 Potete aiutarmi a capire?
Avevamo un problema simile in un ufficio, ma non era la VPN di per se
che consuma i Giga, bensě il sistema che scaricava gli aggiornamenti dal
server e altro traffico che veniva rendirizzato attraverso la VPN.
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 
 
Non penso sia il mio caso in quanto la connessione è configurata come 
connessione a consumo e gli aggiornamenti non vengono scaricati dal 
server, che nel mio caso è un NAS ma direttamente dal sito Microsoft 
(quindi senza VPN)


Praticamente la tua stessa configurazione (OpenVPN / VPN da NAS QNap), 
solo con un contratto Wind/TRE. Nessun problema di consumi anomali.
 
Appena entro apro una sessione di Remote Desktop, però...
 
 
 
-- 
 
/*
/* doc
/*

Il 10/08/21 19:08, Lupo ha scritto:

Molto probabilmente la VPN ha configurato gli instradamenti di tutto il 
traffico attraverso se' stessa.
Per verificarlo prova a lanciare i comandi "tracert 8.8.8.8" e "route 
print" con e senza la VPN, vedrai la differenza.
 
angelo

Lupo ha pensato forte :

Sul "quindi senza VPN" ho dei dubbi. Dipende da come è configurata la 
VPN. Se è stato attivato uno "split tunnel" o meno. Nel primo caso, il 
traffico internet restarà fuori dalla VPN, mentre nel secondo caso 
passa tutto da lì

passa tutto da lì
 
Per il suo problema è ininfluente, gli si consuma comunque il traffico
dalla SIM.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Aladino ha scritto:

Sì, ma gli altri PC possono sapere che sei connesso in rete?
Perché in questo caso, se non l'hai disattivata, ti becchi tutto
il traffico generato dall'Ottimizzazione Recapito, per gli amici
condivisione degli aggiornamenti.
 
Bye, G.

 Bye, G.
 
mmmmmmmmmmmmmmm.....
Sapevo di questa cosa di poter condividere gli aggiornamenti ma 
sinceramente per molti anni non ho mai approfondito questa cosa.
Cercando "Ottimizzazione Recapito" recapito tra le impostazioni vedo che 
è attivato con opzione "PC nella rete locale".
 
Ovviamente un VPN è vista come una rete locale quindi potrebbe 
effettivamente essere che stia condividendo gli aggiornamenti.
 
Tuttavia ho configurato la connessione come "connessione a consumo", 
questo non dovrebbe limitare o addirittura escludere lo scaricamento 
degli aggiornamenti??

 angelo
 
Ciao Angelo,
ho fatto quello che hai chiesto ma cosa dovrei "guardare" esattamente?
 
Grazie.
Emiliano
 


 
E' una schermata di linux ma con win e i comandi che ti ho indicato il 
risultato non cambia.
La differenza la vedi nel primo indirizzo di instradamento, senza VPN e' 
quello del router, con la VPN e' quello che viene assegnato al tunnel VPN.
 
angelo

 angelo
 
 
Mi sembra normale che con la VPN attiva ci sia l'IP del tunnel VPN....
Bho non ci capisco molto...
 

Il 18/08/21 17:12, Lupo ha scritto:

Dipende da dove e' messo nella tabella di routing, se viene definito 
come default tutto il traffico viene indirizzato verso il server VPN, se 
compare solo come gateway verso l'indirizzo IP del server allora 
soltanto il traffico destinato li' passa per il tunnel, il resto viene 
instradato verso l'indirizzo del gateway di default, il router e da li' 
direttamente in Internet.
E' una scelta dell'amministratore del server VPN se instradare 
attraverso il tunnel solo quello destinato alla rete, appunto, del 
server oppure instradare tutto il traffico, compreso quello privato del 
client, affinche' transiti attraverso la VPN.
Questo sembra essere il tuo caso, cosi' si spiega perche' tutto il 
traffico viene attribuito alla VPN.
Io, per esempio, se sono fuori e uso la chiavetta 4G trovo comodo 
attivare la VPN verso casa quando scarico la posta perche' cosi' il 
server di posta mi vede come se fossi sulla linea fissa di casa, in caso 
contrario non me la fa scaricare.
 
angelo

 angelo
 
Ciao Angelo,
ti ringrazio di nuovo per la tua risposta, ma purtroppo per me è "arabo".
Ho configurato io la rete VPN smanettando un po' ma purtroppo non sono 
un esperto.
Ho utilizzato OpenVPN e il software installato sul NAS QNAP.
Dove trovo l'impostazione che stai citando? nel singolo PC oppure nel NAS?
 
Qui la configurazione nel NAS: 
https://snipboard.io/3oVpxr.jpg
 

 Qui la configurazione nel NAS: 
https://snipboard.io/3oVpxr.jpg
 
 
Se ho ben capito tu hai impostato il server VPN sul NAS, del quale hai 
postato la schermata, e ti connetti da remoto con la SIM Iliad.
E' corretto ed e' questo che hai definito "server aziendale?
In questo caso essendo attivata l'impostazione "Usare questa connessione 
come gateway predefinito ecc." tutto il traffico viene instradato 
attraverso la VPN. Prova a lanciare da PC il comando tracert -d 8.8.8.8 
con e senza l'impostazione attivata e potrai vedere la differenza di 
instradamento.
 
angelo

 instradamento.
 
 
Ecco uno screenshot del comando tracert -d 
8.8.8.8
: tracert -d 8.8.8.8
 
Quindi mi stai suggerendo di disabilitare l'opzione "Usare questa 
connessione come gateway predefinito ecc."?
 

 connessione come gateway predefinito ecc."?
 
Si', se vuoi che il traffico generico vada direttamente in Internet 
senza passare per la VPN.
Per farlo probabilmente sara' necessario fermare e riavviare il server 
VPN, cosa che non puoi fare via VPN. Se vuoi farlo da remoto dovrai 
farlo attraverso la gestione remota del NAS via Internet, abilitando la 
funzione, con tutte le cautele del caso e solo per il tempo necessario.
 
angelo

 angelo
 
Tutto chiaro, appena rientro in ufficio farò delle prove.
GRAZIE

 - collegamento senza VPN: indica un IP che non conosco
 
Che sarà l'IP della connessione ILIAD
 
Il discorso "default gateway" è quello valido, devi riconfigurare la
VPN in modo che SOLO il traffico destinato alla subnet dell'ufficio
transiti sulla stessa mentre il resto del traffico verrà indirizzato
sulla connessione ILIAD
 
 

 sulla connessione ILIAD
 
OK, ora è tutto chiaro, almeno penso.
Al momento sono fuori ufficio e quindi non metto mano alla 
configurazione per evitare a causa di un errore di trovarmi senza VPN.
Al mio rientro farò le prove e verifiche necessarie.
 
Tuttavia non penso di aver navigato sul web per ben 37 Gb in meno di 20 
giorni.... non ho visto film, ho solo usato la posta elettronica e 
scaricato qualche file.
Per quanto mi riguardo posso aver consumato 2-3 Gb, forse 4, ma 37 Gb mi 
sembrano cmq un'esagerazione!
 
Potrebbe essere quindi la condivisione degli aggiornamenti di Windows, 
in ufficio ci sono altri 2 pc collegati direttamente al NAS (senza VPN) 
che quindi potrebbero aver aggiornato Windows, e condiviso con il mio pc 
gli aggiornamenti via VPN, ma oltre 30 Gb di aggiornamenti per 3 pc mi 
sembrano comunque tanti.
 
Cosa ne pensi?
 

Cosa ne pensi?
 
sul NAS hai qualche servizio di backup automatico dei PC in rete ? 
 

 mi sembrano cmq un'esagerazione!
 
scarica questo tool
 
https://www.nirsoft.net/utils/network_traffic_view.html
 
 
lancialo come amministratore, nel menu assicurati che le opzioni "show
unconnected endpoints" e "resolve addresses" NON siano attivate, quindi
riduci il tool ad icona e lavora normalmente, dopo un certo tempo
ripristina il tool e dai un'occhiata al traffico che mostra, considera
che il traffico NON viene generato soltanto dalle applicazioni che usi
ma anche dal sistema stesso e da vari servizi in esecuzione
 
 

sembrano comunque tanti.
 
Sě, sembrano tanti anche a me.
Perň mi sembra sensata l'ipotesi che sia la condivisione degli
aggiornamenti.
 
L'unica cosa che non mi torna č che state parlando di come devono
essere instradate le connessioni non dirette alla rete locale
dell'ufficio.
Che escano dirette dalla tua connessione o che passino per l'ufficio,
cambiano il carico sulla connessione dell'ufficio. Non sulla tua,
almeno non in misura importante.
 
Sei connesso con una SIM Iliad, e hai una vpn con l'ufficio.
Aggiungi qualcosa per l'impacchettamento, ma i dati devono comunque
per la tua connessione.
 
E se il problema sono gli aggiornamenti condivisi, non serve a niente
cambiare l'instradamento. Quello č traffico che arriva dall'ufficio, e
continua a arrivare.



Il NAS esegue dei backup automatici dei dischi e realizza anche delle 
istantanee, ma non c'è alcun backup automatico che dai singoli PC 
trasferisca file sul NAS o viceversa.
Potrebbe essere che un mio collega che lavora in sede abbia trasferito 
grandi quantità di dati ma (in teoria) senza passare attraverso il mio pc.


Subito dopo aver scritto il precedente messaggio mi sono reso conto che 
nel mio pc ho installato un software per il mirror automatico di file 
nel NAS :-((((
 
In teoria lo avevo disabilitato, ma per qualche motivo me lo trovo 
riabilitato e guarda caso verificando tra i consumi dei gli ultimi 30 
giorni ci sono 37 Gb assegnati proprio a questa applicazione!
 
Quindi problema risolto!
GRAZIE A TUTTI!

 sulla connessione ILIAD
 
Ho rimosso la spunta ed effettivamente ora viene indicato l'IP della 
linea ILIAD anche quando sono collegato via VPN.
Tuttavia ora non riesco accedere ai dischi del NAS ed se inserisco un IP 
della rete interna (ad esempio quello per accedere alla configurazione 
della stampante o del NAS) non funzionano.
In altre parole è come se non avessi la VPN attiva (almeno per quanto 
riguarda le mie esigenze).
Ti risulta che sia così?
 

 Ti risulta che sia così?
 
Allora... per evitare problemi, le due subnet, quella dell'ufficio e
quella alla quale sei connesso (se non sei connesso solo al modem)
devono essere diverse, idem per la subnet della VPN, ad esempio
 
192.168.0.1/24
 ufficio
192.168.1.1/24
 tua subnet
172.16.0.1/24
  VPN
 
se così è, controlla che la tabella di routing sia corretta, ossia
facendo riferimento all'esempio di cui sopra, lanciando un
 
route print
 
la rotta per la subnet 
192.168.0.1/24
 dovrebbe avere come gateway un
indirizzo sulla subnet 
172.16.0.1/24
 ossia quella della VPN, mentre il
default gateway per qualsiasi altro IP sarà l'IP della connessione via
modem