Connettersi in OpenVPN tramite android

[fabio.vigano]

Ciao a tutti,
se vi interessa configurare OpenVPN client su dispositivi Android per connettervi a pfSense, potete seguire quest'articolo

http://www.pfsenseitaly.com/2014/01/connettersi-in-openvpn-tramite-android.html

Ciao Fabio

[bork]

Ciao e grazie per l'articolo ma ho un problema, nel senso che riesco ad ottenere una connessione VPN in configurazione Wifi (locale) ma la stessa connessione al server via smarphone e quindi fuori rete locale, non avviene.
qualcuno può suggeririmi come devo comportarmi?

[ermanno]

Di primo istinto mi viene da pensare che probabilmente nel pf non hai messo la regola (rules) che permette di "dirottare" le chiamate openvpn provenienti dall'esterno verso il servizio openvpn del pf stesso.

Io ho messo questo su FIREWALL > RULES > WAN :

Action = pass
TCP/IP Version = IPv4
Protocol = UDP
Source = any
Destination = any
Destination port range = OpenVPN  (questo perche ho usato la porta destinata di default all'openVPN , cioè la 1194)
Description = a piacere (io ho messo : passa traffico proveniente da client openvpn esterno )

Poi su FIREWALL > RULES > OpenVPN :

Action = pass
Interface = OpneVPN
TCP/IP Version = IPv4
Protocol = any
Source = any
Destination = any
Description = a piacere (io ho messo : traffico openvpn)

Occhio che se hai la connessione WAN "dietro" ad un'altro router devi settare anche in quel router la regola "lascia passare le richieste sulla porta dedicata al servizio OpenVPN" (la 1194 nell'esempio sopra)

Fammi sapre se funzia

[bork]

Ermanno ti ringrazio per avermi risposto e suggerito dei passaggi che non avevo fatto, nella fattispecie non avevo preso in considerazione l'apertura della porta sul router. Per quanto riguarda il resto della configurazione va bene.

grazie 1000 :) :) :)

[ermanno]

@bork:

Ermanno ti ringrazio per avermi risposto e suggerito dei passaggi che non avevo fatto, nella fattispecie non avevo preso in considerazione l'apertura della porta sul router. Per quanto riguarda il resto della configurazione va bene.

grazie 1000 :) :) :)

Mi fa piacere se funzia