PFSense server per smart working

[kiokoman]

se fosse una site to site basterebbe una /30
ma se è una remote access ogni client consuma un ip del tunnel e non basterebbe

[cecio]

quindi basterebbe una /30 se si collegasse una sola persona
/29 se se ne collegano 3
/28 se se ne collegano 7 e coì via...

Giusto?

[cecio]

ho un problena: ho 2 firewalls.
su un firewall system/pakage manager/available pakages è disponibile ma sull'altro no.
non sembra essere un problema di DNS: li ho impostati e www.freshports.org risponde la ping (fatto dalla wan di PFsense)
Posso installare i pacchetti a mano?

[kiokoman]

no, per entrambe
/30 solo per site to site
/24 conviene sempre per remote access
se usi una /30 per remote access il client si collega una volta sola e se per qualche motivo si dovesse riconnettere l'unico ip che hai a disposizione risulterebbe ancora in uso fino alla scadenza del lease e non riuscirebbe ad ottenere un indirizzo ip dal tunnel.

non puoi installare a mano, deve venire fuori li, prova a riavviare quel firewall e/o a cambiare i dns

[cecio]

grazie per la spiegazione sul numero dei bit del tunnel

Ho già messo 4 DNS differenti
8.8.8.8
8.8.4.4
e i due di fastweb.
adesso provo a riavviare
grazie

[cecio]

ha funzionato!!!

[cecio]

ho trovato la guida perfetta!
si chiama Road Warrior (client to gateway)

https://www.firewallhardware.it/creare-una-vpn-road-warrior-client-to-gateway-con-pfsense-e-openvpn/

ancora grazie a tutti!

[federicop]

@kiokoman said in PFSense server per smart working:

o per site to site
/24 conviene sempre per r

ma se uno ha piu site to site - ovvero una sede pricipale server e due filiali secondarie non conviene mettere /29? e far collegare le due filiali al server con unica connesione (OpenVPN)?

mi sembra che avevo provato questa soluzione, ovvero collegare due client in contemporanea al server, poi ho dovuto optare per configurare due connessioni distinte site to site perchè non ne accettava due ip...

[kiokoman]

si ovvio, ma perchè stare li a contare? non è che di ipv4 locali te ne mancano. ci metti una /24 e sei apposto

[federicop]

@kiokoman said in PFSense server per smart working:

non è che di ipv4 locali te ne mancano.

a dire la verità ho controllato che è /24 ma cmq non accetta due IP!

[cecio]

se non ricordo male, quando imposti una VPN dalla parte server, devi indicare la classe IP della sede remota.
temo che tu non ne possa indicare 2 differenti altrimenti non saprebbe in quale VPN inviare i pacchetti.