utilizzo ip pubblico VPN

federicop

@kiokoman questa è l'interfaccia della VLAN

kiokoman

uhm si ok adesso ho visto, sembrerebbe tutto giusto, se non funziona riavvia pfsense

federicop

ho dovuto eliminare la regola firewall e ricrearla ed è partito

federicop

@kiokoman ti confermo che non va...... avevo visto male ieri sera.....

in sostanza, se metto la regola con il gateway che vedi nell'immagine non mi navica nemmeno tra VLAN e LAN, come modifico la regola mettendo tutto * funziona, ma se se metto * con gateway diverso da * eccon che si "riblocca".

non è che devo configurare il gateway come dns?

tra l'altro altra anomalia - ho creato una VLAN per le stampanti, le collego, il dhcp assegna gli ip, metto come porta l'ip della stampante ma non stampa, ma se accedo al webinterface della stampante la raggiungo (ho come regola *)

kiokoman

non capisco come mai con te si risolve un problema e ne saltano fuori 2

federicop

perche sono fortunato!!!!!

kiokoman

per i dns prova intanto a mettere quelli di google direttamente sul pc e vedi se naviga attraverso la vpn

federicop

@kiokoman ok.
comunque qualche cosa di strano c'è..... esempio la stampante.

riesco ad accederci via web, lo scanner va e crea i file sulla cartella che sta sulla lan, ma la porta stampante 192.168.x.x (VLANstampanti) mi dice che la stampante multifuzione è offline....

kiokoman

hai messo una regola del firewall che permette tutto intanto sulla VLANstampanti?
hai messo una regola in alto che permetta tutto da LAN a VLANstampanti?

federicop

2° RULE LAN: (la prima è quella di default * 443/80)
Protocol: ipv4
Surce: LAN net
Destination: VLANstampanti
il resto è *

unica RULE VLANstampanti:
*

kiokoman

boh l'unico motivo che vedo è che uno dei due abbia il gateway sbagliato.
non sono reti che escono per la vpn vero?

federicop

vuoi la cosa "ancora più anomala"?
tra VLAN funziona tutto

ovvero
VLAN tecnico (pc) rules *
VLAN stampatni ruels *
stampa e va....

come metto
LAN ruels *
VLAN stampanti rules*

non va....
il gatway degli apparati è corretto ovvero la stampante ha quello della VLAN stampanti (192.168.x.1) e il pc LAN quello del pfsense.

no non escono vpn stanno lavorando in lan/vlan

kiokoman

tutte le interfacce sono /24 ?
mai pensato di reinstallare pfsense e rifare da capo? adesso che sai come configurarlo fai un passo alla volta e riconfiguri il tutto con una installazione pulita senza smanettamenti?

federicop

confermo, sono tutte /24 la lan non ha DHCP.

sinceramente ci avevo pensato di rifare da capo, ma volevo abbinarlo alla sistemazione dell'infrastruttura rete, togliere alcuni server, e far gestire tutto al NAS e sistemare il domino e AD ma sinceramente non ho tempo..... comunque intendi istallazione ex novo oppure restore?

ora provo ad eliminare tutte le rule LAN e vedo se va

kiokoman

installazione ex novo..
perche' non usi il dhcp di pfsense sulla LAN usando dhcp reservation invece che impostare staticamente le macchine col rischio di sbagliare qualche parametro?

federicop

perché il DHCP viene gestito dal server di dominio.

federicop

Comunque, la cosa anomala è che la VLANTecnicno, se metto la regola con il gatway della VPN smette di funzionare in lan cioè non raggiungo piu le cartelle condivise in LAN o non raggiugo la VLAN stampanti....

Ovviamente la regola è tutta * ma ha come gatway quello della VPN, quindi li c'è qualche cosa.... boooo

kiokoman

eh se il gateway è la vpn non vedi + le altre reti. ci dovrebbe essere il modo ma sinceramente non lo so, probabilmente vanno settate rotte statiche a mano

federicop

e quindi suppongo che anche il problema della LAN-stampante possa risolversi con una rotta..... vediamo

federicop

sono riuscito a risolvere..... in pratica era il firewall dell'antivirus che si era attivato e bloccava il tutto....!!!!

quindi risolto e grazie