View Full Version : ipcop e openvpn
ipcop 1.4.21
zerina nella sua ultima beta per avere il supporto al net to net
non riesco a collegare 2 ipcop, mentre il roadwarrior funziona alla grande!
ecco come ho configurato il tutto.
Entrambe le macchine sono dietro a un router adsl atlantis, con dmz verso l'ip della red. Entrambe le connessioni ad internet hanno un ip pubblico.
Hostname= ip della red (non l'ip pubblico)
host remoto = ip pubblico remoto
sottorete locale= 192.168.77.0/255.255.255.0
Sorrorete remota= 192.168.2.0/255.255.255.0
opevpn subnet (che sinceramente non ho capito a cosa serva)=10.238.23.0/255.255.255.0
porta=1194
lzo compressione abilitata
encription bf-cbc
Salvo, scarico il client package e importo dall'altra parte. Peccato che però non vada!
Pensavo che il problema fosse che l'ip della red veniva impostato come ip remoto sul client ma anche sostituendolo non è cambiato nulla!
Consgigli?
Imp.Avgvstvs
20-01-2009, 07:55
ipcop 1.4.21
zerina nella sua ultima beta per avere il supporto al net to net
non riesco a collegare 2 ipcop, mentre il roadwarrior funziona alla grande!
ecco come ho configurato il tutto.
Entrambe le macchine sono dietro a un router adsl atlantis, con dmz verso l'ip della red. Entrambe le connessioni ad internet hanno un ip pubblico.
Hostname= ip della red (non l'ip pubblico)
host remoto = ip pubblico remoto
sottorete locale= 192.168.77.0/255.255.255.0
Sorrorete remota= 192.168.2.0/255.255.255.0
opevpn subnet (che sinceramente non ho capito a cosa serva)=10.238.23.0/255.255.255.0
porta=1194
lzo compressione abilitata
encription bf-cbc
Salvo, scarico il client package e importo dall'altra parte. Peccato che però non vada!
Pensavo che il problema fosse che l'ip della red veniva impostato come ip remoto sul client ma anche sostituendolo non è cambiato nulla!
Consgigli?
Posta l'esatta configurazione dei 2 firewall, ip, netmask, gateway e indirizzamente di ciascuna delle due reti, eventuali interfacce dmz.
Vediamo 1 pò:
1a postazione
ip pubblico 85.xxx.xxx.xxx
router adsl atlantis con ip 192.168.0.1 e dmz verso l'ip 192.168.0.100
red: 192.168.0.100 con gateway l'ip del router
green: 192.168.2.20
2a postazione
ip pubblico 79.xxx.xxx.xxx
router adsl atlantis con ip 192.168.1.1 e dmz verso l'ip 192.168.1.100
red: 192.168.1.100 con gateway l'ip del router
green: 192.168.77.20
Altro?
Imp.Avgvstvs
20-01-2009, 14:21
Vediamo 1 pò:
1a postazione
ip pubblico 85.xxx.xxx.xxx
router adsl atlantis con ip 192.168.0.1 e dmz verso l'ip 192.168.0.100
red: 192.168.0.100 con gateway l'ip del router
green: 192.168.2.20
2a postazione
ip pubblico 79.xxx.xxx.xxx
router adsl atlantis con ip 192.168.1.1 e dmz verso l'ip 192.168.1.100
red: 192.168.1.100 con gateway l'ip del router
green: 192.168.77.20
Altro?
Sono tutti e 2 nattati i firewall, sara' dura mettere in piedi la vpn, hai mica una classe da 8 ip statici per uno dei 2 o tutti e 2 ?
Cmq il procedimento in genere e' questo.
Crei i 2 certificati per ognuno, host e ca.
poi installi quello della ca sull'altro firewall e viceversa.
Crei una nuova connessione, metti tutti gli ip del caso che ti chiede e come metodo di autenticazione scegli certificate e usi l'host certificate dell'altro firewall, le crei su tutte e 2 e poi restarti il tutto e dovrebbe salire il link.
Se non vuoi avere rogne cmq ti consiglio di farti assegnare una subnet di 8 ip statici per ciascuna linea cosi' almeno hai 1 indirizzo ip pubblico ruotabile sul firewall e non sei costretto a nattare. ;)
Non ho a disposizione una classe di ip e penso anche che il contratto previsto non ne dia la possibilità.
Ho anche in una delle 2 sedi un adsl fastweb, sempre con ip pubblico può servire?
Perchè allora una vpn roadwarrior mi va su un attimo?
Imp.Avgvstvs
20-01-2009, 14:42
Non ho a disposizione una classe di ip e penso anche che il contratto previsto non ne dia la possibilità.
Ho anche in una delle 2 sedi un adsl fastweb, sempre con ip pubblico può servire?
Perchè allora una vpn roadwarrior mi va su un attimo?
Perche' fuzniona diversamente, non deve fare il tunnelling di un'intera rete al disotto. Cmq puoi provare, come indirizzi esterni dei 2 firewall ovviamente metti quelli esterni del router, altrimenti non funzionera' mai.
infatti io avevo creato una connefigurazione che prevedeva come ip esterno la red del firewall (con il router nattato su questa), e l'ip pubblico remoto. Però effettivamente non si collega.
Imp.Avgvstvs
20-01-2009, 15:30
infatti io avevo creato una connefigurazione che prevedeva come ip esterno la red del firewall (con il router nattato su questa), e l'ip pubblico remoto. Però effettivamente non si collega.
Non riuscira' mai, perche' sono indirizzi non ruotabili, se hai quelli pubblici ti togli ste rogne e ci metti 10 min 10. Gli ip pubblici di fastweb sono dei nat anche quelli quindi non ci contare. Altrimenti devi usare questo trick, io con i 2 lati nattati non mi sono mai cimentato, con uno si e ci sono riuscito.
ho un ip pubblico fastweb, ho appen achiamato e mi hanno garantito che con quello posso metterci su una vpn, la persona con cui ho parlato però ne sapeva meno di mia nonna, mi ha messo in attesa + volte per chiedere chiarimenti.
Ho qualche dubbio sulla cosa visto che stando a quel che mi dici tu non c'è modo di connettere la vpn se il tutto è nattato (e anche qui mihanno chiesto l'ip verso cui nattare il tutto!)
Imp.Avgvstvs
20-01-2009, 16:00
ho un ip pubblico fastweb, ho appen achiamato e mi hanno garantito che con quello posso metterci su una vpn, la persona con cui ho parlato però ne sapeva meno di mia nonna, mi ha messo in attesa + volte per chiedere chiarimenti.
Ho qualche dubbio sulla cosa visto che stando a quel che mi dici tu non c'è modo di connettere la vpn se il tutto è nattato (e anche qui mihanno chiesto l'ip verso cui nattare il tutto!)
Puoi sempre provare, non ti costa nulla, e' vero che il loro ip puo' andare ma e' sempre nattato, tantovale che usi l'ip esterno del tuo router. Quindi una delle 2 linee e' fastweb ?
no in ufficio ho 2 adsl, una siportal e l'altra fw con un contratto comprendente anche la telefonia
sistemerei mettendo 2 router vpn? sono visti direttamente su internet e dovrebbero essere + semplici da far andare in queste condizioni!
Imp.Avgvstvs
21-01-2009, 20:12
sistemerei mettendo 2 router vpn? sono visti direttamente su internet e dovrebbero essere + semplici da far andare in queste condizioni!
Si cosi' dovresti farcela, avresti solo quello con la linea fastweb nattato pero', ma con un lato solo e' gia' piu' facile. :)
domani dovrei avere la robbbbbba necessaria, provo poi ti saprò dire. Ho scelto dei router atlantis, ho già avuto modo di testare il loro supporto tecnico e devo dire che sono davvero compententi, disponibili e gentili.
Mi è capitato di dover preventivare il collegamento via wireless tra 2 sedi di un'azienda a 100mt di distanza, contattati per consigli su quali apparati usare mi hanno chiesto uno schizzo e le distanza, hanno consigliato materiale, preventivato la spesa (basandosi sui prezzi id listino e mi hanno dato un loro contatto che mi avrebbe assistito nel post vendita!!! + professionali di così!
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.