<![CDATA[Port forwarding in configurazione OpenVPN site-to-site]]>Salve popolo,
ho un problemino da risolvere ma partiamo dalla configurazione:

lato A : pfsense su connessione internet non nattata dal provider e dove ho abilitato il server OpenVPN

lato B : pfsense su connessione internet nattata dal provider dove ho abilitato il client VPN

il problema è che sul lato B devo controllare IPCAM e altri apparecchi quindi, ho creato questa configurazione per poter fare un port forwarding dall'IP A all'IP B ma non funziona perchè sicuramente mi stà scappando qualcosa. Le due subnet pingano quindi la VPN site-to-site funziona.

schema

A -> 192.168.5.0

B -> 192.168.1.0

IP provider A -> a.b.c.d

IP IPCAM da controllare lato B -> 192.168.1.10 TCP 8085

quindi ho creato una regola su A dove le richieste fatte nella porta TCP 8085 vengano nattate sull'IP 192.168.1.10

ora mi chiedo, è una cosa fattibile? Se si, cosa stò sbagliando. Ah, tutto questo perchè lato B uso una connessione 4G e questi maledetti operatori nattano l'IP.
Grazie in anticipo.
Alex

]]>https://forum.netgate.com/topic/84414/port-forwarding-in-configurazione-openvpn-site-to-siteRSS for NodeSat, 11 Apr 2026 05:42:10 GMTWed, 20 May 2015 17:40:02 GMT60<![CDATA[Reply to Port forwarding in configurazione OpenVPN site-to-site on Sun, 24 May 2015 10:33:47 GMT]]>ecco uno schema mooolto spartano, ho provato di tutto ma nulla e non riesco a trovare nulla googlando. In pratica vorrei dal cellulare, inserendo sul programma per il controllo remoto l'IP 1.1.1.1:8085 come nello schema riuscire a controllare l'IPCAM.

![Schermata 2015-05-24 alle 12.29.32.jpg_thumb](/public/imported_attachments/1/Schermata 2015-05-24 alle 12.29.32.jpg_thumb)
![Schermata 2015-05-24 alle 12.29.32.jpg](/public/imported_attachments/1/Schermata 2015-05-24 alle 12.29.32.jpg)

]]>https://forum.netgate.com/post/546259https://forum.netgate.com/post/546259Sun, 24 May 2015 10:33:47 GMT<![CDATA[Reply to Port forwarding in configurazione OpenVPN site-to-site on Thu, 21 May 2015 09:51:40 GMT]]>ho fatto un paio di prove ma nulla, potresti essere più specifico? Cerco di spiegarti la mia problematica:

IP A a.b.c.d pubblico server OpenVPN - LAN 192.168.5.0

IP B e.f.g.h privato client OpenVPN - LAN 192.168.1.0

IPCAM IP 192.168.1.0 TCP 8085

per accedere imposto sul cel l'IP a.b.c.d e vorrei venisse instradato fino all'IPCAM. Se dalla rete A provo ad accedere all'IPCAM funziona invece.
Grazie
Alex

P.S. in pratica volevo usare la reverse VPN per bypassare l'IP privato del provider.

]]>https://forum.netgate.com/post/545711https://forum.netgate.com/post/545711Thu, 21 May 2015 09:51:40 GMT<![CDATA[Reply to Port forwarding in configurazione OpenVPN site-to-site on Thu, 21 May 2015 09:08:24 GMT]]>ciao fabio.vigano,
si devo accedere dall'esterno, dalla rete interna già ci accedo. Ora faccio un paio di prove e ti faccio sapere.
Grazie mille.
Alex

]]>https://forum.netgate.com/post/545701https://forum.netgate.com/post/545701Thu, 21 May 2015 09:08:24 GMT<![CDATA[Reply to Port forwarding in configurazione OpenVPN site-to-site on Wed, 20 May 2015 21:23:26 GMT]]>Ciao,
Non ho capito se ipcam devono essere accessibili da internet o dalla sede a.
Se devono essere accessibili dalla sede a non devi fare nat ma bastano le opportune regole per permettere il transito dei pacchetti su VPN.
Se invece devono essere accessibili da internet oltre a fare nat devi avere le giuste regole di routing affinché i pacchetti di risposta delle ipcam sappiano che strada seguire per tornare al richiedente. Controlla anche il nat outbound.
Ciao

]]>https://forum.netgate.com/post/545607https://forum.netgate.com/post/545607Wed, 20 May 2015 21:23:26 GMT