Consiglio su configurazione VPN

[Borghese]

Ragazzi intanto ieri ho piazzato e configurato un fritz box 6850 LTE anche in Casa B, ovviamente raggiungibile da remoto
Tra l'altro su quella sim la buona TIM mi ha dato ipv4 pubblico, quindi posso fare quello che voglio

Spero stasera dopo lavoro di avere un pò di tempo per smanettare un pò e iniziare a configurare la vpn, ma sono ovviamente aperto a tutti i test che mi suggerite!
A presto

[OUTATIME]

Originariamente inviato da Kaya

scusate ma ho letto a sprazzi.
Ma non era più "easy" se sulla sua rete dove gira il server, provava a inserire una rotta statica di prova intanto?

route ADD LAN_REMOTA MASK 255.255.255.0 GW IP_DEL_RASP

e poi vedere se dal pc la raggiungeva ? (ovviamente sul rasp deve essere abilitato il nat forwarding)

Ha detto che non gli serve perché fa tutto dal Raspberry. In ogni caso imho la reputo un'inutile complicazione.

[Kaya]

Originariamente inviato da Borghese

Ma il mio obiettivo è, vedere da Casa A, la lan di Casa B -- > Non è che devo configurare Casa B con un server vpn, e quindi Casa A diventa client ?

Lui ha scritto questo.
Quindi per me (in italiano dico) casa A è tutta la rete che sta nella casa A, non "dal dispositivo che fa da server".
Magari allora ho compreso male..

[Borghese]

No scusa Kaja in effetti l'ho scritta male
intendevo dire che da un client di Casa A (in questo caso il raspberry/home assistant) ho necessità di vedere tutta la lan di Casa B e C

mi sono espresso male

visto che devo iniziare, e abbiamo chiarito il dubbio... quindi come procedo ?
Server wireguard su home assistant in casa a e Casa B Client ?

[xxx_IlPablo_xxx]

Come andiamo?
Mi intrometto perchè sto combattendo io pure con una VPN (penso di essere a buon punto) mi interessava sapere se avendo il server in casa A, da client (casa A) riesci a "vedere" i client di casa B e C.
Cioè se i client (B e C) riescono a fare contemporaneamente anche da server.

[Kaya]

Non è questione di fare da server.
Tu instauri una connessione (cifrata) tra due punti su una rete (pubblica).
Se impostato correttamente la cosa funziona.
Si chiama site-to-site vpn ( https://vitolavecchia.altervista.org...-e-secure-vpn/ ) che è quello che pensavo intendesse il thread starter, quando gli spiegavo di impostare le rotte (cosa che non serve se sono già i gateway a gestire le VPN)

[wrad3n]

Originariamente inviato da xxx_IlPablo_xxx

Come andiamo?
Mi intrometto perchè sto combattendo io pure con una VPN (penso di essere a buon punto) mi interessava sapere se avendo il server in casa A, da client (casa A) riesci a "vedere" i client di casa B e C.
Cioè se i client (B e C) riescono a fare contemporaneamente anche da server.

Dai un'occhiata a Zerotier, quando i router (ed i luoghi) iniziano ad essere più di due probabilmente è più facile e veloce connetterli in quel modo.

Ti registri su zerotier.com (l'account free fa tutto), crei la tua rete virtuale ed aggiungi/abiliti i client ad accedervi.
I client sono disponibili praticamente per tutti i dispositivi: windows, ios, linux, android, openwrt, routeros, raspberry e anche NAS etc.
Se installi zerotier direttamente sul router (openwrt, routeros etc.) puoi far partecipare i dispositivi connessi al router anche alla rete virtuale di zerotier.
e tra l'altro riesci a connetterti dall'esterno anche a dispositivi su linea nattata (cgnat) senza fare nulla di più (oltre alla configurazione di zerotier stesso).

[OUTATIME]

Originariamente inviato da Borghese

visto che devo iniziare, e abbiamo chiarito il dubbio... quindi come procedo ?
Server wireguard su home assistant in casa a e Casa B Client ?

Rimango della mia idea.
- O hai le VPN sul gateway
- O utilizzi le static route sul router, ed inizi un bagno di sangue che non sai quando finisce
- O utilizzi il routing del raspberry, ma devi ragionare per porte

Se non ti serve far vedere tutta la rete, ma è solo uno sfizio personale come mi sembra di capire, fai fare il routing al Raspberry dei servizi che ti servono.

Originariamente inviato da xxx_IlPablo_xxx

Come andiamo?
Mi intrometto perchè sto combattendo io pure con una VPN (penso di essere a buon punto) mi interessava sapere se avendo il server in casa A, da client (casa A) riesci a "vedere" i client di casa B e C.
Cioè se i client (B e C) riescono a fare contemporaneamente anche da server.

Come sopra, di base no.
Wireguard è una semplice interfaccia di rete, immagina di avere tre dispositivi con una seconda scheda di rete collegati tra di loro da uno switch.

[xxx_IlPablo_xxx]

Ringrazio per le info.

La domanda che avevo fatto era una mia semplice curiosità più che un'esigenza.

Non volendo passare per i sever QNAP coi servizi di accesso remoto, ho quindi configurato una Secure VPN (mi sembra di aver capito che si tratti di questo) OpenVPN sul NAS che ho e client sui device Android.

Porta aperta nel router e il NAS mi fa da gataway (VPN).

Ho combattuto più che altro col firewall del NAS (entravo nella pagina web del router ma non in quella del NAS).

Nella configurazione ho notato la possibilità di aggiungere altri client (i certificati), da qui la domanda se appunto un client dia la possibilità di essere anche server.

Mi sembra di aver capito di no, se mai volessi "vedere" la LAN della rete di un client, ci devo installare un server VPN (con tutto quello che ne consegue) e da qui uscire.

Ulteriore dubbio, nella scelta di quale VPN, ho letto di OpenVPN come sicura e abbastanza performante (sono distante dalle centraline e non ho moltissima banda) avendo la possibilità di scegliere anche tra Wireguard, QBelt, L2TP ecc. rimango con Open?

Grazie