utilizzo ip pubblico VPN

[federicop]

ok grazie mi sembra tutto abbastanza chiaro.
tra l'altro i primi passaggi erano gia impostati per me, per altri motivi.... solo che non avendo mai usato il concetto del Gatewys non ero mai entrato nella relativa pagina per vdere.

ora che ci sono entrato mi trovo questa schermata dove il Gatewys della VPN è quello giallo..... ora che significa quella scritta? non la traduzione ma per sapere se c'è qualche problema.

[kiokoman]

che per qualche motivo la tua vpn non è stabile e ha perdita di pacchetti

[federicop]

a ok..... si tutto chiaro e nomale allora....

[federicop]

scusa ma "sul pfsense nella LAN B va comunque impostato hybrid e creato il NAT per la rete LAN A"

la NAT la configuro cosi?:
Interfaccia: WAN
protocoll: any
destinazione: Network iplanA/24
portrange: any - any

[federicop]

confermo che funziona tutto.. GRAZIE come sempre... ultima domanda... avendo il proxy sulla LAN A, mi sembre di vedere che uscendo pubblicamente con LAN B, il proxy viene baypassato - quindi o configuro il server B con il proxy oppure c'è un modo per dire al proxy di funzionare?

ovviamente mi riferisco a Squid

[kiokoman]

non lo so, non uso squid

[federicop]

@kiokoman ok grazie lo stesso ma ho verificato che il problema era solo che squid non era aggiornato!

[federicop]

@kiokoman scusa ma se utilizzassi questa regola sulla VLAN devo impostare una route o no? perchè l'ho impostata ma no va..... ovvero non naviga

[kiokoman]

dopo 14 giorni.. non mi ricordo neanche cosa o mangiato ieri
quale regola?

[federicop]

quella di far usare il gateway "secondario" della VPN

fino ad ora era tutto in LAN ora ho i pc i VLAN

[kiokoman]

no non devi impostare niente, dovrebbe uscire per di là e basta
assicurati di aver aggiunto la sottorete della vlan sulla configurazione openvpn

[federicop]

la sottore della vlan sulla configurazione openvpn lato serer a o server b (server a è quello che ha la vlan)

e suppongo vada inserita nel tunnel setting IPv4

cmq ti confermo che con rule * (tutto) naviga ed esco ma con ip pubblico locale, appena metto rule

Pass
protocol: ipv4
surce: vlan net
port: *
destination:*
gatway: "vpn openvpn"

non va

[kiokoman]

va inserito in IPv4 Remote network(s) sull 'altro openvpn, non sul tunnel
e sempre sull'altro openvpn devi configurare il NAT outbound
Hybrid Outbound NAT
e aggiungere una regola per la sottorete che hai in vlan

[federicop]

si mi ero espresso male....intendevo sotto la sezione tunnel setting di openvpn, inserisco in ipv4 remote networks.....

comunque configurato il NAT funziona
grazie come sepre

[federicop]

come sempre parlo presto... ovvero:
naviga con il nat ma esco con ip server 1 e non 2

SERVER2 (OPENVPN "altro") non tunnel

regola nat:
interface: WAN
protocolo: *
Source: INDIRIZZOIPVLAN/24
destination: *

[kiokoman]

nel server 2 -> sostituisci 172.16.0.0/24 con la rete che hai impostato nella vlan

ma se vedi l'ip del server 1 significa che non sta passando attraverso la vpn
controlla di nuovo le regole del firewall del server 1
fai screenshot non tagliati eventualmente

[federicop]

la regola nat è come la tua e la regola firewall è identica a quella che avevo creato in lan quando funzionava. ho cambiato solo il fatto dell source anziché degli ip specifici ho messo VLAN net

rules serve 1 dove sta la VLAN

[kiokoman]

nella regola NAT hai dimenticato la spunta su "static port"
avevo detto screenshot non tagliati..
hai altre regole firewall prima ?

[federicop]

scusa lo accorciato ma esiste solo quella regola (ovvero è la prima)

[kiokoman]

qual'e' l'interfaccia ovpnc1 ?
hai messo la regola sull'interfaccia sbagliata?