Aiuto configurazione VPN

[Kaya]

Originariamente inviato da goodbyeduke

Mi viene un dubbio anche se mi sembra molto strano.
Per la VPN feci aprire da fastweb la porta 1194 sull'indirizzo del NAS e a casa ho aperto la stessa porta per il router che si connette in VPN. Non è che per assurdo devo aprire la porta anche per il PC in questione?

La porta 1194 deve essere aperta sul router (e fatta puntare - NAT) solo dove c'è il server VPN.
Dalle altre parti è inutile (oddio salvo tu non abbia un mega firewall che blocca pacchetti VERSO porte diverse da quelle standard).
Una volta che la VPN è instaurata, il traffico per QUELLA rete passa tutto incapsulato.

[goodbyeduke]

Originariamente inviato da Kaya

Scusa ma da come la racconti sembra un raffazzonamento di più reti che funzionano con sputo e colla.

Non capisco, a parte la vpn ho due reti lan con indirizzi statici e alla seconda ho solamente detto qualè il gatway (solo per la seconda). La prima usa il gatwey predefinito 192.168.1.1
Avevo provato modificando la metrica sulle due schede di rete ma non funzionavano

Originariamente inviato da Kaya

Io sono sempre propenso che hai problemi di routing.
Fai un confronto col ping e tracert, e verifica il transito dei pacchetti, dovrebbe essere un buon indizio per capire dov'è il blocco

Ho fatto un pò di prove:

Questa è dal pc verso il NAS su rete locale


Questa è dal PC verso il NAS in VPN


Questa è dal PC verso il router di casa in VPN


Questa è dal NAS verso il router in VPN


Questa è dal NAS verso il PC in VPN


Questa è dal cellulare connesso in VPN in 3G verso il NAS


Questa è dal cellulare connesso in VPN in 3G verso il router


Questa è dal cellulare connesso in VPN in 3G verso il PC


Come dicevo prima tutti pingano tutti tranne il PC in questione. Però se fosse un problema di routing il PC non dovrebbe pingare gli altri client in VPN, invece il problema è pingare lui quindi traffico in entrata. o sbaglio?

Originariamente inviato da Kaya

La porta 1194 deve essere aperta sul router (e fatta puntare - NAT) solo dove c'è il server VPN.
Dalle altre parti è inutile (oddio salvo tu non abbia un mega firewall che blocca pacchetti VERSO porte diverse da quelle standard).
Una volta che la VPN è instaurata, il traffico per QUELLA rete passa tutto incapsulato.

Appunto mi sembrava strano

[goodbyeduke]

Originariamente inviato da Kaya

Fai un confronto col ping e tracert, e verifica il transito dei pacchetti, dovrebbe essere un buon indizio per capire dov'è il blocco

Ho fatto altre due verifiche:







Ma quel gatwey 10.8.0.5 è normale? il server VPN è 10.8.0.1

[goodbyeduke]

Risolto l'arcano mistero. Era la cosa più banale che ci potesse essere e che io stupidamente non avevo controllato. Il firewall di windows!!! Dato che una volta che connettevo la vpn sul PC questa appariva come rete pubblica lui giustamente bloccava tutte le connessioni in ingresso.

Ora devo capire come farla diventare rete privata.

Grazie a tutti per l'aiuto che mi avete dato

[goodbyeduke]

Originariamente inviato da goodbyeduke

Ora devo capire come farla diventare rete privata.

Grazie a tutti per l'aiuto che mi avete dato

Ho dato una ripulita al PC, ho scollegato la seconda scheda di rete e lasciato solo la rete locale su indirizzo 192.168.1.0.
Ho dato i seguenti comandi:
netsh winsock reset
netsh int ip reset
netsh advfirewall reset
netsh winhttp>reset proxy
ipconfig /release
ipconfig /renew
ipconfig /flushdns
Ora la mia tabella di route è la seguente



Quando connetto la vpn però mi da sempre rete non identificata e non c'è verso di farla diventare privata. Forse alla fine dovrò mettere qualche regola a windows firewall per poter accedere al pc tramite vpn, però mi sembra tanto strano. Non ho trovato nessun post riguardo il problema in questione.

Questo è il route print con vpn attiva