|
|||||||
|
|
|
 |
|
|
Strumenti |
01-10-2007, 10:21
|
#1 |
|
Junior Member
Iscritto dal: Dec 2005
Messaggi: 8
|
openvpn e instradamento traffico
Ciao a tutti, sono riuscito a configurare un server openvpn (debian) e i miei pc con il client vpn.
Tramite l'interfaccia della vpn i pc si vedono correttamente (ping, cartelle condivise, etc). Adesso però ho un problema: ho bisogno che il traffico internet del mio client sia instradato attraverso la VPN: devo quindi "uscire" su internet con l'ip pubblico del server VPN (è un server con ip statico pubblico). Mi pare che la cosa sia fattibile con un comando "route add" dal prompt di windows ma sono due giorni che ci giro dietro e ancora nulla... Per la configurazione ho seguito questo howto: http://www.twproject.org/wiki/index....anEtchEOpenVPN Grazie a tutti! |
|
|
|
01-10-2007, 10:27
|
#2 |
|
Senior Member
Iscritto dal: Dec 2006
Messaggi: 9542
|
nel file config del client devi mettere l'IP pubblico del router, è preferibile utilizzare un servizio tipo DynDNS
inoltre è necessario aprire la porte in ingresso 1194 sul router e forwardarla verso il server comunque hai superato la parte più difficile: installazione e prove in locale 
__________________
Harry Callahan: We're not just going to let you walk out of here. Crook: Who's "we", sucker? Harry Callahan: Smith, and Wesson, and me. |
|
|
|
|
01-10-2007, 10:43
|
#3 | |
|
Junior Member
Iscritto dal: Dec 2005
Messaggi: 8
|
Quote:
la porta vpn è la 5002 il server vpn è 192.168.100.1 l'ip pubblico del server vpn è XXX.XXX.XXX.XXX l'ip vpn dei due client è: 192.168.100.2 e 3 l'ip della mia connessione internet è YYY.YYY.YYY.YYY connettendomi al server vpn (file di conf del client che si connette a XXX.XXX.XXX.XXX) funziona tutto correttamente (i pc su vpn si vedono). Il server oltretutto è in server farm, quindi completamente esterno alla mia connessione di casa. Ora ho bisogno che navigando su internet i miei pc non escano con l'ip pubblico del mio router/connessione internet (quindi YYY.YYY.YYY.YYY) ma quello del server VPN (XXX.XXX.XXX.XXX): tutto il traffico internet diretto verso l'esterno deve poter passare sotto la vpn ed uscire attraverso il server vpn. Sono stato spiegato? 
|
|
|
|
|
|
01-10-2007, 10:56
|
#4 |
|
Senior Member
Iscritto dal: Feb 2003
Città: Padova
Messaggi: 5905
|
prova con
Codice:
route add 0.0.0.0 mask 0.0.0.0 192.168.100.1
__________________
 |
|
|
|
|
01-10-2007, 10:59
|
#5 | |
|
Senior Member
Iscritto dal: Dec 2006
Messaggi: 9542
|
Quote:
non credo sia una caratteristica possibile in VPN, però magari mi sbaglio, sentiamo il parere degli amici del forum, io non saprei fare una cosa del genere(ammesso sia possibile)
__________________
Harry Callahan: We're not just going to let you walk out of here. Crook: Who's "we", sucker? Harry Callahan: Smith, and Wesson, and me. |
|
|
|
|
|
01-10-2007, 11:02
|
#6 | |
|
Junior Member
Iscritto dal: Dec 2005
Messaggi: 8
|
Quote:
C:\Documents and Settings\karlo>route add 0.0.0.0 mask 0.0.0.0 192.168.100.1 The route addition failed: Either the interface index is wrong or the gateway do es not lie on the same network as the interface. Check the IP Address Table for the machine. |
|
|
|
|
|
01-10-2007, 11:03
|
#7 | |
|
Junior Member
Iscritto dal: Dec 2005
Messaggi: 8
|
Quote:
E' possibilisimo: nella mia vecchia azienda lo facevamo ma non mi ricordo il comando route add da usare... |
|
|
|
|
|
01-10-2007, 11:13
|
#8 |
|
Senior Member
Iscritto dal: Dec 2006
Messaggi: 9542
|
però mi chiedo: chi decide dove instradare il traffico?
se il browser invia una richiesta, chi decide se far uscire quel traffico dall'IP del router in locale oppure dall'IP pubblico del router server VPN?
__________________
Harry Callahan: We're not just going to let you walk out of here. Crook: Who's "we", sucker? Harry Callahan: Smith, and Wesson, and me. |
|
|
|
|
01-10-2007, 11:15
|
#9 | |
|
Junior Member
Iscritto dal: Dec 2005
Messaggi: 8
|
Quote:
una rotta statica... Ma non mi ricordo il comando... |
|
|
|
|
|
01-10-2007, 12:46
|
#10 | ||
|
Senior Member
Iscritto dal: Feb 2003
Città: Padova
Messaggi: 5905
|
Quote:
Quote:
altrimenti potresti utilizzare un proxy socks
__________________
|
||
|
|
|
|
01-10-2007, 13:13
|
#11 | |
|
Junior Member
Iscritto dal: Dec 2005
Messaggi: 8
|
Quote:
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 16:24.
