utilizzo ip pubblico VPN

[federicop]

la regola nat è come la tua e la regola firewall è identica a quella che avevo creato in lan quando funzionava. ho cambiato solo il fatto dell source anziché degli ip specifici ho messo VLAN net

rules serve 1 dove sta la VLAN

[kiokoman]

nella regola NAT hai dimenticato la spunta su "static port"
avevo detto screenshot non tagliati..
hai altre regole firewall prima ?

[federicop]

scusa lo accorciato ma esiste solo quella regola (ovvero è la prima)

[kiokoman]

qual'e' l'interfaccia ovpnc1 ?
hai messo la regola sull'interfaccia sbagliata?

[federicop]

@kiokoman questa è l'interfaccia della VLAN

[kiokoman]

uhm si ok adesso ho visto, sembrerebbe tutto giusto, se non funziona riavvia pfsense

[federicop]

ho dovuto eliminare la regola firewall e ricrearla ed è partito

[federicop]

@kiokoman ti confermo che non va...... avevo visto male ieri sera.....

in sostanza, se metto la regola con il gateway che vedi nell'immagine non mi navica nemmeno tra VLAN e LAN, come modifico la regola mettendo tutto * funziona, ma se se metto * con gateway diverso da * eccon che si "riblocca".

non è che devo configurare il gateway come dns?

tra l'altro altra anomalia - ho creato una VLAN per le stampanti, le collego, il dhcp assegna gli ip, metto come porta l'ip della stampante ma non stampa, ma se accedo al webinterface della stampante la raggiungo (ho come regola *)

[kiokoman]

non capisco come mai con te si risolve un problema e ne saltano fuori 2

[federicop]

perche sono fortunato!!!!!

[kiokoman]

per i dns prova intanto a mettere quelli di google direttamente sul pc e vedi se naviga attraverso la vpn

[federicop]

@kiokoman ok.
comunque qualche cosa di strano c'è..... esempio la stampante.

riesco ad accederci via web, lo scanner va e crea i file sulla cartella che sta sulla lan, ma la porta stampante 192.168.x.x (VLANstampanti) mi dice che la stampante multifuzione è offline....

[kiokoman]

hai messo una regola del firewall che permette tutto intanto sulla VLANstampanti?
hai messo una regola in alto che permetta tutto da LAN a VLANstampanti?

[federicop]

2° RULE LAN: (la prima è quella di default * 443/80)
Protocol: ipv4
Surce: LAN net
Destination: VLANstampanti
il resto è *

unica RULE VLANstampanti:
*

[kiokoman]

boh l'unico motivo che vedo è che uno dei due abbia il gateway sbagliato.
non sono reti che escono per la vpn vero?

[federicop]

vuoi la cosa "ancora più anomala"?
tra VLAN funziona tutto

ovvero
VLAN tecnico (pc) rules *
VLAN stampatni ruels *
stampa e va....

come metto
LAN ruels *
VLAN stampanti rules*

non va....
il gatway degli apparati è corretto ovvero la stampante ha quello della VLAN stampanti (192.168.x.1) e il pc LAN quello del pfsense.

no non escono vpn stanno lavorando in lan/vlan

[kiokoman]

tutte le interfacce sono /24 ?
mai pensato di reinstallare pfsense e rifare da capo? adesso che sai come configurarlo fai un passo alla volta e riconfiguri il tutto con una installazione pulita senza smanettamenti?

[federicop]

confermo, sono tutte /24 la lan non ha DHCP.

sinceramente ci avevo pensato di rifare da capo, ma volevo abbinarlo alla sistemazione dell'infrastruttura rete, togliere alcuni server, e far gestire tutto al NAS e sistemare il domino e AD ma sinceramente non ho tempo..... comunque intendi istallazione ex novo oppure restore?

ora provo ad eliminare tutte le rule LAN e vedo se va

[kiokoman]

installazione ex novo..
perche' non usi il dhcp di pfsense sulla LAN usando dhcp reservation invece che impostare staticamente le macchine col rischio di sbagliare qualche parametro?

[federicop]

perché il DHCP viene gestito dal server di dominio.