Vpn zywall 2 plus con due adsl nella stessa lan

[high_speed]

Originariamente inviato da nuovoUtente86

devi semplicemente postare l' output del comando route print (ma anche ipconfig /all), quando la vpn è già instaurata.

ok ora non ho la possibilità di farlo perchè non ho l'adsl giusta....appena torno a casa posto il tutto!!!!! questa sera tu ci sei qui oppure se hai una mail o qualcosa per sentirci più velocemente....per mex privato

[high_speed]

http://yfrog.com/j2ipconfighj

http://yfrog.com/0eroutedjj


ecco

[nuovoUtente86]

ma non c' è traccia di vpn attiva.

[high_speed]

Originariamente inviato da nuovoUtente86

ma non c' è traccia di vpn attiva.

eppure il software è attivo e riesco ad entrare nel firewall...

[high_speed]

nessuno ha idee?? sono fermo

[high_speed]

Aggiornamento

Oggi ho provato a mettere al serverino in lan come gateway 192.168.1.235 ovvero l'ip del firewall invece che 192.168.1.1 e dal client remoto riesco a pingarlo riesco ad entrarci ecc ora funziona.


Il mio problema ora è capire come lasciare tutto inalterato sul server ovvero che continui ad avere come gateway il 192.168.1.1 ma che riesca ad avere anche il 192.168.1.235.... in più come faccio a dire al client remoto che entra in lan che il suo gateway di uscita quando lavora è il 192.168.1.1???

Grazie

[nuovoUtente86]

nei post precedenti sono presenti le risposte.
Si tratta di istruire con delle rotte statiche gli host in questione ovvero client e server.
Il server deve sapere che per raggiungere l' ip tal_dei_tali deve utilizzare il firewall, mentre il client deve avere 2 regole del tipo:

0.0.0.0 /0 192.168.1.1
ip_del_server_vpn /32 gateway locale

di norma tale condizione si crea indicando al tunnel vpn di utilizzare il gateway remoto, lasciando fare al software le dovute modifiche.

[high_speed]

Originariamente inviato da nuovoUtente86

nei post precedenti sono presenti le risposte.
Si tratta di istruire con delle rotte statiche gli host in questione ovvero client e server.
Il server deve sapere che per raggiungere l' ip tal_dei_tali deve utilizzare il firewall, mentre il client deve avere 2 regole del tipo:

0.0.0.0 /0 192.168.1.1
ip_del_server_vpn /32 gateway locale

di norma tale condizione si crea indicando al tunnel vpn di utilizzare il gateway remoto, lasciando fare al software le dovute modifiche.

in pratica come dovrei fare sapendo che:

Il server ha ip 192.168.1.150 e deve avere come gateway 192.168.1.1 e 192.168.1.235

Mentre il client remoto che ha ip 192.168.10.30 deve avere come gateway il 192.168.1.1

Ma intendi che l'instradamento vpn devo configurarlo dal firewall?? devo dire al firewall dove far puntare?? non capisco....


Scusa se continuo a far domande ma cose cosi specifiche non le ho mai fatte...

[high_speed]

http://yfrog.com/5mgetoj


questo è quello che vedo in merito al geteway nel tunnel

[nuovoUtente86]

la cosa funziona, in linea generale, pressoche cosi:
il client (che avrà un proprio indirizzo, diciamo privato), instaurerà (passando per il proprio router) un tunnel vpn con un VPN server (nel tuo caso un firewall), ricevendo un seput ip valido sulla rete privata virtuale.
Da questo momento in poi esistono 2 possibilità: aver come gateway quello della rete remota, con eventuali limitazioni che ne conseguono, oppure continuare a uscire dal proprio gateway. A te serve la prima opzione.
Lato server, che diciamo di trovi sulla lan, occorre fare una distinzione importante: se sei comunica con ip afferenti alla sua stessa lan (compresi i virtuali VPN) non occorre scomodare il gateway, in caso contrario, qualora si debba comunicare con host remoti specifici, passando per uno specifico gateway, occorre settare delle route statiche.

[nuovoUtente86]

Originariamente inviato da high_speed

http://yfrog.com/5mgetoj


questo è quello che vedo in merito al geteway nel tunnel

lato server non occorre il gateway.

[high_speed]

Originariamente inviato da nuovoUtente86

la cosa funziona, in linea generale, pressoche cosi:
il client (che avrà un proprio indirizzo, diciamo privato), instaurerà (passando per il proprio router) un tunnel vpn con un VPN server (nel tuo caso un firewall), ricevendo un seput ip valido sulla rete privata virtuale.
Da questo momento in poi esistono 2 possibilità: aver come gateway quello della rete remota, con eventuali limitazioni che ne conseguono, oppure continuare a uscire dal proprio gateway. A te serve la prima opzione.
Lato server, che diciamo di trovi sulla lan, occorre fare una distinzione importante: se sei comunica con ip afferenti alla sua stessa lan (compresi i virtuali VPN) non occorre scomodare il gateway, in caso contrario, qualora si debba comunicare con host remoti specifici, passando per uno specifico gateway, occorre settare delle route statiche.

ok quindi lato client penso che io debba modificare quella maschera che ti ho messo sopra, per il server allora secondo me basta che il client abbia come gateway il 192.168.1.1 e dovrebbe andar tutto perche penso che vedrebbe anche il server no?
in caso contrario penso che una route statica serva sul server perche in pratica il giro è: il client deve collegarsi al server ma poi quando deve uscire in internet deve farlo con il 192.168.1.1, è il client che esce non il server

[high_speed]

Originariamente inviato da nuovoUtente86

lato server non occorre il gateway.

questa è la schermata di conf della vpn nel firewall....sul client sul suo software non posso modificare nulla

[nuovoUtente86]

Originariamente inviato da high_speed

ok quindi lato client penso che io debba modificare quella maschera che ti ho messo sopra, per il server allora secondo me basta che il client abbia come gateway il 192.168.1.1 e dovrebbe andar tutto perche penso che vedrebbe anche il server no?
in caso contrario penso che una route statica serva sul server perche in pratica il giro è: il client deve collegarsi al server ma poi quando deve uscire in internet deve farlo con il 192.168.1.1, è il client che esce non il server

attenzione quando parlo di client e server VPN, parlo di 2 nodi precisi, di cui uno dovrebbe corrispondere con il client effettivo, mentre il server no.
Quindi per cominciare devi chiarire bene chi fa da server vpn e chi da client vpn, con rispettivi indirizzi.

[high_speed]

Originariamente inviato da nuovoUtente86

attenzione quando parlo di client e server VPN, parlo di 2 nodi precisi, di cui uno dovrebbe corrispondere con il client effettivo, mentre il server no.
Quindi per cominciare devi chiarire bene chi fa da server vpn e chi da client vpn, con rispettivi indirizzi.

non capisco.

Io ho il mio client vpn che si collega da un router alice con ip 192.168.10.30
e si collega con il software zyxel.

Il server vpn è il mio firewall, il client si collega all'ip statico che lo reindirizza alla porta wan del firewall che è 192.168.2.235 che poi con le dovute regole lo passa alla lan 192.168.1.235.....

io dove setto tutte queste regole dei gateway??

[nuovoUtente86]

ora la prima questione è capire come agisce questo software zyxel, ovvero che indirizzo ip vpn restituisce al client. Presumo, a questo punto, perchè dalla tabella di routing (e da ip config /all) che comunque dovresti riesceguire e ripostare, non emerge nulla, che si tratti di un indirizzo dall subnet della wan_interface del firewall, che si occupa poi del NAT. Se cosi fosse, sul client si potrebbe utilizzare come gateway remoto il firewall, e poi da qui creare regole specifiche.

[high_speed]

Originariamente inviato da nuovoUtente86

ora la prima questione è capire come agisce questo software zyxel, ovvero che indirizzo ip vpn restituisce al client. Presumo, a questo punto, perchè dalla tabella di routing (e da ip config /all) che comunque dovresti riesceguire e ripostare, non emerge nulla, che si tratti di un indirizzo dall subnet della wan_interface del firewall, che si occupa poi del NAT. Se cosi fosse, sul client si potrebbe utilizzare come gateway remoto il firewall, e poi da qui creare regole specifiche.

ho riprovato a fare l'ipconfig ma non mi mostra ip...quindi penso gestisca tutto il firewall... ma dal client come faccio ad importare il gateway remoto? il software non mi fa inserire nessun gateway...

regole quindi dal firewall che indirizzano la vpn sul 192.168.1.1??? io non ho trovato nulla di tutto questo...

[nuovoUtente86]

posso immaginare i 2 modi, sporchi, in cui possa venire gestita la cosa, ma dovresti guardare la documentazione, perchè posso fare solo supposizioni.

[high_speed]

Originariamente inviato da nuovoUtente86

posso immaginare i 2 modi, sporchi, in cui possa venire gestita la cosa, ma dovresti guardare la documentazione, perchè posso fare solo supposizioni.

non so proprio come muovermi...mi sono gia letto il manuale ma non riesco a capire...

io sul firewall vedo un static route con nome destination gateway

vedo una nat con l'adess maping port forwarding e port triggering..

nella parte wan vedo anche un traffic redirect...boh

aiutoooo

[nuovoUtente86]

se come penso (mi para che il ping sull' interfaccia wan del firewall funzioni) potrebbe (ma non è detto che sia cosi) bastare aggiungere sul client la rotta
route add 192.168.1.0 mask 255.255.255.0 indirizzo_del_firewall
a patto che il firewall sia in grado di arrivare alla rete 192.168.1.0