condivisione cartella

[fabio8v]

ma tu volevi la pingata a 10.10.0.1?


Esecuzione di Ping 10.10.0.1 con 32 byte di dati:
Risposta da 10.10.0.1: byte=32 durata=27ms TTL=128
Risposta da 10.10.0.1: byte=32 durata=27ms TTL=128
Risposta da 10.10.0.1: byte=32 durata=27ms TTL=128
Risposta da 10.10.0.1: byte=32 durata=27ms TTL=128

Statistiche Ping per 10.10.0.1:
Pacchetti: Trasmessi = 4, Ricevuti = 4,
Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
Minimo = 27ms, Massimo = 27ms, Medio = 27ms

l'altro client, non connettendosi, il ping non va

[fabio8v]

1 1 ms <1 ms <1 ms 192.168.254.254
2 9 ms 8 ms 9 ms 192.168.51.2
3 12 ms 11 ms 9 ms 192.168.51.1
4 8 ms 8 ms 8 ms 10.177.21.169
5 9 ms 9 ms 10 ms 185.210.48.43
6 9 ms 9 ms 9 ms 185.210.48.43
7 18 ms 18 ms 18 ms 83.224.40.225
8 21 ms 20 ms 20 ms 217.29.66.46
9 * * * Richiesta scaduta.
10 * * * Richiesta scaduta.
11 * * * Richiesta scaduta.
12 * * * Richiesta scaduta.

[Kaya]

Per favore quanto metti l'output metti anche il comando che hai eseguito giusto per capire più o meno cosa chiede.

Mi sfugge una cosa:
2 9 ms 8 ms 9 ms 192.168.51.2
Chi è 192.168.51.2 ?
E 192.168.51.1?

Mi sembra strano che ci siano degli IP privati (almeno sulla carta) dopo la porta WAN..
Ok appena scoperto che non è così strano( te pareva!) https://forum.fibra.click/d/7701-dom...menti-e-ping/3

A questo punto io non saprei cos'altro guardare...
Se la VPN si istanzia, pinghi e raggiungi ma non va lo share di rete penserei a qualche vincolo sul firewall lato server visto che col mac funziona..
Mi spiace ma senza poterci mettere le mani di persona non saprei cos'altro fare.

[fabio8v]

non credo che ci siano vincoli sul lato server altrimenti il mac non riuscirebbe a passare...
comunque grazie lo stesso...proverò qualcos'altro..se ottengo risultati li posto qui
Buon Anno!!!

[fabio8v]

buonasera
finalmente sono riuscito a vedere le cartelle in rete, il tutto dipendeva da windows 10, in pratica ho dovuto disabilitare il firewall e riconnettermi alla vpn, a questo punto tutte le cartelle condivise sono visibili ma ovviamente non posso lasciare il firewall spento...qualcuno sa quale sia o siano la/e porta/porte da aprire?

[Kaya]

Originariamente inviato da fabio8v

buonasera
finalmente sono riuscito a vedere le cartelle in rete, il tutto dipendeva da windows 10, in pratica ho dovuto disabilitare il firewall e riconnettermi alla vpn, a questo punto tutte le cartelle condivise sono visibili ma ovviamente non posso lasciare il firewall spento...qualcuno sa quale sia o siano la/e porta/porte da aprire?

Scusa ma parli del firewall sul server?

[fabio8v]

no..sul client

[Kaya]

Che cosa strana..
Comunque sicuramente la 445 samba...
Siccome tanto si parla in uscita e il fw dovrebbe essere già blindato sul server, apri tranquillamente tutte le connessioni in uscita sulla VPN e vai tranquillo

[fabio8v]

ok..provo...
ho un'altra domanda..se nella intranet ci sono 2 server, è possibile fare 2 vpn separate (e quindi con porte diverse)?

[Kaya]

se hai un solo ip pubblico fai due nat su due porte diverse e internamente fai puntare sui due server sulle porte della VPN.
Oppure sempre con nat e il secondo server lo metti in ascolto su una porta diversa.
Io preferisco la prima soluzione che risulta più pulita

[fabio8v]

bravissimo!! Aperta la 445 e tutto funziona..
riguardo la risposta alla mia domanda anch'io sono del tuo avviso ma non ho capito in pratica come fare, cioè

la connessione è unica..indirizzo xxx.xx.xx.xxx
sul router apro le porte 500, 1701, 4500 e le faccio puntare all'ip del server
e fin qui tutto ok
sul secondo server non posso usare le stesse porte credo, altrimenti come faccio a scegliere su quale andare?

[Kaya]

Premesso che non capisco la necessità (se sei già su quella rete, a che ti serve instaurare un'altra VPN?) in realtà il tuo problema è che stai usando il server VPN integrato di Windows che da come ho capito è molto bloccato su questo ( https://serverfault.com/questions/88...different-port )

[fabio8v]

da quel link effettivamente sembra che non si possa fare..ho 2 server, alcuni client devono essere connessi ad uno, altri client sull'altro..

[bandit400]

Domanda: una volta connesso su un server, con il routing di Windows non ce la fai a settare l'accesso remoto a tutta la LAN (e quindi all'altro server di tuo interesse)?

Quello che vuoi fare te, ad esempio, è fattibile con OpenVPN o con Wireguard, installato su ogni server, senza politiche di routing limitando l'accesso alla sola macchina alla quale ti stai connettendo, e scegliendo di volta in volta quella che vuoi utilizzare discriminandola con il numero della porta. Non è una soluzione elegante, ma dovrebbe funzionare.

[fabio8v]

non ho ben capito la domanda...

[fabio8v]

la vpn è settata sul server, in questa rete c'è solo il server trappola, la domanda è se sarebbe possibile usare un'altra vpn sempre con lo stesso router, in pratica la porta 1701 è modificabile lato server?

[bandit400]

No. Non mi risulta.

[fabio8v]

ok...grazie ancora del prezioso aiuto..