Newsgroup: it.comp.os.win.win2000
Titolo: VPN e rete locale

Ho un W2kPro in una rete locale (senza DC), con indirizzi
192.168.0.0/255.255.255.0
.
Mi collego più volte al giorno con VPN a una rete 
192.6.1.0/255.255.255.0
,
attraverso un client VPN di Cisco che gestisce tutto (ho aperto ciò che
serve sul firewall e dall'altra parte c'è un pix Cisco).
Il mio problema è che quando sono collegato in VPN, la rete locale è
assolutamente non disponibile, nè con 'sfoglia la rete' nè con ping,
tracert, o altro dos.
Siccome molti dei file che mi servono durante il lavoro sono su un server
nella Lan, mi capita di aver bisogno di qualcosa (o anche solo della
stampante), mentre sono collegato in VPN.
Esiste un modo di avere accesso contemporaneamente alla rete locale e alla
rete attraverso VPN?
Forse lavorando sulle subnet?
Alberto
-- 
E non so se avrò gli amici a farmi il coro,
o se avrò soltanto volti sconosciuti,
canterò le mie canzoni a tutti loro
e alla fine della strada
potrò dire che i miei giorni li ho vissuti...

 wrote
 in message c63m37$7crd1$
1...@ID-222113.news.uni-berlin.de
 :
[cut]
puoi postare un ipconfig /all
sia quando la vpn è su sia quando la vpn è giu ?
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------

 sia quando la vpn è su sia quando la vpn è giu ?
Certamente.
Scusa il ritardo, ma ero fuori ufficio e comunque ho dovuto attendere di
potermi disconnettere dalla Lan.
IPCONFIG /ALL con VPN DISCONNESSA:
Configurazione IP di Windows 2000
 Nome host . . . . . . . . . . .   : pv-laptop3
 Suffisso DNS primario  . . . . .  :
 Tipo nodo . . . . . . . . . . .   : Ibrido
 IP Routing abilitato. . . . . .   : No
 WINS Proxy abilitato. . . . . .   : No
- Scheda Ethernet Connessione alla rete locale (LAN):
 Suffisso DNS specifico connessione:
 Descrizione . . . . . . . . . .   : Scheda Fast Ethernet PCI Realtek
RTL8139-based
 Indirizzo fisico. . . . . . . .   : 00-E0-18-2C-AD-3A
 DHCP abilitato . . . . . . . . .  : No
 Indirizzo IP. . . . . . . . . . . : 192.168.0.106
 Subnet Mask . . . . . . . . . . . : 255.255.255.0
 Gateway predefinito . . . . . . . : 192.168.0.252
 Server DNS. . . . . . . . . . .   : 212.131.30.43
                                     128.11.40.194
                                     192.168.0.101
                                     195.130.224.18
                                     10.0.0.2
                                     192.168.1.2
                                     192.168.1.3
IPCONFIG /ALL con VPN CONNESSA:
Configurazione IP di Windows 2000
 Nome host . . . . . . . . . . .   : pv-laptop3
 Suffisso DNS primario  . . . . .  :
 Tipo nodo . . . . . . . . . . .   : Ibrido
 IP Routing abilitato. . . . . .   : No
 WINS Proxy abilitato. . . . . .   : No
- Scheda Ethernet Connessione alla rete locale (LAN):
 Suffisso DNS specifico connessione:
 Descrizione . . . . . . . . . .   : Scheda Fast Ethernet PCI Realtek
RTL8139-based
 Indirizzo fisico. . . . . . . .   : 00-E0-18-2C-AD-3A
 DHCP abilitato . . . . . . . . .  : No
 Indirizzo IP. . . . . . . . . . . : 192.168.0.106
 Subnet Mask . . . . . . . . . . . : 255.255.255.0
 Gateway predefinito . . . . . . . : 192.168.0.252
 Server DNS. . . . . . . . . . .   : 192.6.1.7
                                     192.6.1.5
Ciao e grazie dell'interessamento.
Alberto

 wrote
 in message c65kla$8eqha$
1...@ID-222113.news.uni-berlin.de
 :
[cut]

[cut]
il problema è dato dal fatto che quando sei connesso in vpn
prendi come dns solo gli ultimi due indirizzi qua sopra
e quei dns non sono in grado di risolverti i nomi sulla tua lan.
inoltre, altra cosa che non capisco, è che normalmente
dns, wins, gateway, ip e subnet vengono passati da un server
dhcp
che effettua il rilascio di indirizzi per chi si connette in vpn:
nel tuo caso cambiano solo i dns ma l'ip rimane lo stesso
e con tale ip che appartiene ad una sottorete diversa
da quella a cui ti colleghi in vpn non dovrebbe nemmeno
transitare il protocollo tcp/ip.
nella configurazione della tua scheda di rete quali dns hai ?


>                                      192.168.1.3
In realtà in Lan non abbiamo nessun DNS prefissato. Quelli qui sopra sono
Dns esterni che uso per risolvere gli indirizzi web, o Dns di lan di clienti
che sono rimasti 'dimenticati' da qualche trasferta...
Ciao


rete locale, pur usando l'IP e non il nome del PC.
Puoi fare un route print prima e dopo?
G


ROUTE PRINT su con VPN DISCONNESSA
===========================================================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x5000003 ...00 e0 18 2c ad 3a ...... NDIS 5.0 driver
===========================================================================
===========================================================================
Route attive:
Indirizzo rete             Mask             Gateway       Interfac.  Metric
          0.0.0.0          0.0.0.0    192.168.0.101   192.168.0.106   1
          0.0.0.0          0.0.0.0    192.168.0.252   192.168.0.106   1
         10.0.0.0    255.255.255.0    192.168.0.101   192.168.0.106   1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1   1
      192.168.0.0    255.255.255.0    192.168.0.106   192.168.0.106   1
    192.168.0.106  255.255.255.255        127.0.0.1       127.0.0.1   1
    192.168.0.255  255.255.255.255    192.168.0.106   192.168.0.106   1
    193.70.192.50  255.255.255.255    192.168.0.101   192.168.0.106   1
    193.70.192.70  255.255.255.255    192.168.0.101   192.168.0.106   1
        224.0.0.0        224.0.0.0    192.168.0.106   192.168.0.106   1
  255.255.255.255  255.255.255.255    192.168.0.106   192.168.0.106   1
Gateway predefinito:     192.168.0.252
===========================================================================
Route persistenti:
  Indirizzo rete           Mask     Indir. gateway   Metric
    193.70.192.70  255.255.255.255    192.168.0.101       1
    193.70.192.50  255.255.255.255    192.168.0.101       1
         10.0.0.0    255.255.255.0    192.168.0.101       1
ROUTE PRINT con VPN CONNESSA
===========================================================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x5000003 ...00 e0 18 2c ad 3a ...... NDIS 5.0 driver
===========================================================================
===========================================================================
Route attive:
Indirizzo rete             Mask             Gateway       Interfac.  Metric
          0.0.0.0          0.0.0.0    192.168.0.101   192.168.0.106   1
          0.0.0.0          0.0.0.0    192.168.0.252   192.168.0.106   1
         10.0.0.0    255.255.255.0    192.168.0.101   192.168.0.106   1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1   1
      192.168.0.0    255.255.255.0    192.168.0.106   192.168.0.106   1
    192.168.0.106  255.255.255.255        127.0.0.1       127.0.0.1   1
    192.168.0.255  255.255.255.255    192.168.0.106   192.168.0.106   1
    193.70.192.50  255.255.255.255    192.168.0.101   192.168.0.106   1
    193.70.192.70  255.255.255.255    192.168.0.101   192.168.0.106   1
        224.0.0.0        224.0.0.0    192.168.0.106   192.168.0.106   1
  255.255.255.255  255.255.255.255    192.168.0.106   192.168.0.106   1
Gateway predefinito:     192.168.0.101
===========================================================================
Route persistenti:
  Indirizzo rete           Mask     Indir. gateway   Metric
    193.70.192.70  255.255.255.255    192.168.0.101       1
    193.70.192.50  255.255.255.255    192.168.0.101       1
         10.0.0.0    255.255.255.0    192.168.0.101       1
mmhhh...
Cambia il gateway predefinito (192.168.0.101 è il secondo gateway
nell'elenco della mia connessione Lan, ed è un secondo router che mi serve
per ).
Ciao
Alberto

Cambia il gateway predefinito (192.168.0.101 è il secondo gateway
Tutto cio' non ha mica troppo senso...
Tu usi il client Cisco?
Che dettagli ti da sulla connessione una volta che l'hai effettuata?
Comunque il PIX dovrebbe rilasciarti degli indirizzi che poi lui
dovrebbe nattare sulla rete di destinazione... ed uno di quelli
dovrebbe essere il tuo.
A meno che non natti direttamente il tuo indirizzo staticamente e
quindi tu non lo vedi...
Faccio solo ipotesi, visto che non so che config hai per la VPN.
G

 Faccio solo ipotesi, visto che non so che config hai per la VPN.
In realtà io ho inserito nel Client VPN Cisco, solamente l'IP del cliente,
user, password e dominio. Tutto il resto è di default e non vedo neppure
dove poter cambiare altre cose, tranne:
- Enable Transparent Tunneling (Spuntato)
- Allow IPSec over UDP (NAT/PAT) (Spuntato)
- Use IPSec over TCP (NAT/PAT/Firewall) (non spuntato, se lo spunto toglie
quello over UDP)
- Allow Local Lan Access (Spuntato).
Ciao
Alberto

spuntato 'Allow Local Lan Access')
E' aggiornato questo client?
Forse e' qui il problema.
Hai provato ad accedervi via dialup? Ti permette di navigare
all'esterno della rete destinazione?
G


Ciao, ti sei imbattuto in un problema tipico delle VPN, infatti non 
esiste una soluzione reale di questo prob, ma la logica vorrebbe che 
essendo tu in una LAN  e dovendo conneterti in VPN  ad un 'altra LAN 
dovresti usare un tunnel Statico tra i due terminatori e poi raggiungere 
l'altra rete tramite le rotte giuste impostate , mentre tu stai usando 
quella che si chiama VPN nomadica, ovvero sei un utente che va in giro 
ed ha la necessita di connetersi alla LAN dell 'ufficio, in questo caso 
ovviamente quando apri la VPN vieni proiettato logicamente all'interno 
della rete LAN a cui sei connesso (con DNS, GAteway,e rotte di quella 
LAN)e vieni quindi escluso dalla LAN in cui sei fisicamente.
Ciao


wrote:
E se assegnasse due IP alla sua scheda di rete?
Forse... o no?
Mi sto intrippando :)
G

oigroiG wrote:

L'idea non č stupidas, e potrebbe funzionare, ma il routing č unico 
quindi la vedo dura!!

 quindi la vedo dura!!
In realtà nei primi tentativi, avevo due IP, entrambi validi sulla mia Lan,
sulla stessa scheda.
Poi, visto che connettendomi in VPN perdevo la rete locale, ho fatto una
miriade di tentativi, fra cui anche quello di togliere il secondo IP (che
comunque non mi serviva più ed era rimasto per caso).
Ciao
Alberto