VPN

[jobbe314]

quale modifiche dovrei chiedergli ai signori di fastweb

[marckalex]

Re:

Ho riletto un po tutta la discuss....vediamo se ho capito bene....la tua siatuazione è questa :


Rete Client 192.168.2.xxx --->Linuz Firewall + NAT---->Rrouter Fastweb-------><Internet><-----Server Remoto Publico

E' cosi il tuo scenario?

By Marckalex

[jobbe314]

esattamente !
il srv linux con un ip pubblico

[marckalex]

Re:

Bene....è gia un miracolo che ho così tanta attenzione metre sto riconf un juniper T320 di core....

cmq....la tipologia di VPN che vai ad instaurare tra i client e il server remoto su internet di che tipo è o di che vendor è?

Ti fo tutte ste domande per capire meglio in che razza di casino sei messo.


Tutto qui.

By Marckalex

[jobbe314]

E' una sede remota di una societa.
i commerciali con dei portatili WINXP e il client VPN fornito da windows vogliono collegarsi con loro sede madre per cui attraverso protocollo PPTP/GRE e non IPSec ....

[marckalex]

Re:

Bhe alla luce di tutti questi dettagli, fastweb è assolta...dato che il router diventa trasparente visto che linux riceve l'ip pub da fastweb....

la questione è di sistemare le regole di firewall dalla inside ( lan client ) alla aoutside ( any-internet c/o ip_pub_sede remota )

una soluzione velox potrebbe essere così...di alla macchina linux di permettere any dalla lan client all'ip publico della sede remota dove sta il server che fa da vpn concentrator.

potrebbe essere una soluz.

By Marckalex

[jobbe314]

ho provato a lasciare solo queste regole sul server:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables --table nat -A POSTROUTING --out-interface eth0 -j MASQUERADE
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

ma nulla solo una connessione alla volta e solo dal primo pc da cui provo

[marckalex]

Re:

Se funzia con uno...presumo che il server linux nn pone ostacolo...a questo punto penso che sia un prob. di conf della VPN MS..che siceramente non è sto gran che....cmq io non sono un esperto di MS ne di LINUX...Only Cisco, Juniper, Extreme e network puro...a questo punto posso solo consigliarti di rivedere la vpn ms.

By Marckalex

[jobbe314]

Ho alcune info in più per vedere se qualche d'uno ha un idea !!!!

come detto prima solo il primo pc che fa la connessione alla VPN riesce a connettersi e disconnetersi enne volte ...

ho notato questa cosa.
diciamo che il primo PC ha indirizzo 192.168.2.4, mentre il secondo 192.168.2.5
quando il primo pc si connette con iptraf vedo i pacchetti che attraversano correttamente il gateway
PROTOCOL GRE 192.168.2.4 -> IP_VPN_REMOTA
PROTOCOL GRE IP_VPN_REMOTA -> 192.168.2.4

mentre con il secondo succede questo:
PROTOCOL GRE 192.168.2.5 -> IP_VPN_REMOTA
PROTOCOL GRE IP_VPN_REMOTA -> 192.168.2.4

la risposta avviene sul primo PC

help me!!! please !!!!