ok grazie proverò a breve :)

la mia era una idea, per quello ho scritto

@kiokoman said in Permessi tra le reti Lan e Opt:

chiedi nel forum inglese magari

li è più facile che ti diano la giusta direzione da seguire, sopratutto derelic o johnpoz

non ho mai avuto a che fare con connessioni asimmetriche, le ho sempre evitate. personalmente avrei lasciato la configurazione com'era prima e cercato di capire perchè non rispondevano dalla vpn visto che ti serve solo per gestire da remoto, senza modificare il gateway. nella mia configurazioni ho diverse vlan con lo stesso gateway e la vpn configurata sempre su pfsense per la gestione da remoto e non ho problemi a pingare i client e a raggiungerli. forse sarebbe più semplice risolvere quel problema

magari gli basta avere i nas accesi a cui accedere 😂
non sono contrario alla virtualizzazione anzi .. ma per il firewall sinceramente preferisco avere hardware dedicato
sono invece contrario al cloud ... preferisco avere il controllo delle mie cose tant'e' che abbiamo una macchina virtuale per owncloud per me e i miei colleghi

puoi assegnare ip statico ai client con l'opzione

ifconfig-push ip netmask

https://wpcomputersolutions.com/pfsense-set-static-ip-specific-openvpn-client/
https://forum.netgate.com/topic/69722/openvpn-static-ips-for-clients/11

@kiokoman il link mentro lo postavi lo stavo legendo... cmq grazie ora controllo.

scusa l'ho scirtta male
LAN Net
Pass
surce: Exchange NET
destination: LAN Net
port: 25

quella corretta è LAN Net
Pass
surce: LAN Net
destination: Exchange NET
port: 25

cmq la funzione che devo avere è collegamento exchange con la LAN e blocco da Exchange Net a LAN (Tranne che per il traffico posta)

@psp 👍

no, fai un post nel forum inglese mettendo gli screenshot della tua configurazione vedrai che ti aiutano (quasi) subito

Ciao.

Si, la versione devel.

A me fa esattamente il contrario di te... E si, avevo già riavviato tutto quanto...

Grazie mille per la risposta, sinceramente mettendo in track la LAN sulla WAN, mi viene assegnato l'indirizzo ipv6, ma sembra che sia diverso da quelli che mi venivano assegnati quando ero collegato diretto al modem... E per ovvie ragioni, non mi raggiunge gli indirizzi esterni ipv6...

Qualche soluzione?

@kiokoman Funziona anche sul mac, per la precisione il sito si apre nella pagina del log-in e non nel browser. Cliccando sulla pagina il sito viene aperto nel browser.
Grazie mille per la soluzione.

Grazie! sicuramnet provero' domani e ti faccio sapere.
saluti

come vuoi configurarlo con certificato o con chiave condivisa?
cosa dice il log di centos ?
riesci a postare il file di configurazione del server ?

io usavo per generare la chiave condivisa

openvpn --genkey --secret static.key

e una configurazione base del server potrebbe essere

dev tun ifconfig 10.8.0.1 10.8.0.2 secret static.key

il contenuto di static.key lo metti sul client di pfsense come chiave

@kiokoman perfetto grazie.

@kiokoman In effetti mi bastava pensare che nel posto dove HTML trova le immagini può trovare anche il file.CSS. Grazie

Ancora uguale, provo a postare sul forum inglese.

ottimo 😀

Ciao a tutti sembra che ho risolto ho parlato coi tecnici degli apparati, non avevano impostato il gateway sul loro plc, quindi ho impostato il gateway su una loro macchina ha cui avevo accesso, il gateway per questa rete corrisponde all'ip della scheda di rete su pfsense, ho aggiunto alle interfacce di rete la vpn, quindi in routing ho creato un gateway per la vpn, nelle rules del firewall ho impostato questo gateway come gateway predefinito per la rete degli apparati, poi leggendo in giro sebra che le vlan funzionino meglio col tap invece che col tun quindi la vpn ho impostato tap invece che tun, fatto un po di prove e riuscivo a pingare la macchina alla quale avevo configurato il gateway, ho girato il tutto a quelli dell'infrastruttura devono fare le loro prove.

ohh felice che hai risolto, ottimo ! per il dns se hai bisogno chiedi pure !