Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    OpenVPN non raggiungo la lan da smartphone

    Scheduled Pinned Locked Moved Italiano
    19 Posts 5 Posters 3.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      bork
      last edited by

      Salve a tutti, è da un pò di giorni che cerco una soluzione al fatto che non riesco a collegarmi alla Lan attraverso la rete cellulare smartphone con OpenVPN. Ho letto parecchi post e documentazione, ma non ho trovato nulla che faccia il caso mio.
      La connessione vpn avviene con successo e da Browser del telefono riesco a connettermi all'interfaccia LAN di pfsense, ma qui nn riesco a capire perchè non mi permette di accedere ai pc nella LAN….
      Grazie a chiunque voglia aiutarmi

      1 Reply Last reply Reply Quote 0
      • D
        delfi5
        last edited by

        Quali regole hai applicato sull'interfaccia di OpenVPN?

        1 Reply Last reply Reply Quote 0
        • B
          bork
          last edited by

          Questa è la regola creata dal wizard e dovrebbe permettere tutto..

          fr.JPG
          fr.JPG_thumb

          1 Reply Last reply Reply Quote 0
          • B
            bork
            last edited by

            Forse sarà una cosa banale, ma le ho provate tutte e proprio nn riesco a sbloccare.

            help :'(

            1 Reply Last reply Reply Quote 0
            • D
              delfi5
              last edited by

              Hai provato a fare un ping al gateway? Hai un dns attivo? Hai provato a collegarti da un PC?

              1 Reply Last reply Reply Quote 0
              • S
                sisko212
                last edited by

                Ok, la regola OpenVPN->all va bene.
                Non è che hai una regola in lan che fà il blocco sul ritorno ? Ossia del tipo LAN-> block all ?
                La OpenVPN l'hai settata con un "IPv4 Tunnel Network" range appropriato, diverso da tutte le altri reti ?
                Hai specificato anche "IPv4 Local Network/s" mettendo la tua rete locale lan 192.168.x.0/24 o quel che è ??

                1 Reply Last reply Reply Quote 0
                • B
                  bork
                  last edited by

                  Innanzitutto vi ringrazio per avermi risposto.
                  allego lo screenshoot della lan e del tunnel setting di open vpn; ovviamente la Ipv4 Local Network rappresenta la rete interna dove sta il pc al quale voglio accedere.
                  Ho provato a pingare il gateway dallo smartphone ma il risultato è negativo; riesco a pingare solo l'interfaccia interna che rappresenta l'interfaccia web di pfsense. Il dns forwarder è  attivo, ma non so se c'è bisogno di settaggi mirati.
                  In ultimo allego immagine dell'avvenuta connessione vpn con lo smartphone.

                  spero possiate aiutarmi

                  grazie

                  001.JPG
                  001.JPG_thumb
                  002.JPG
                  002.JPG_thumb
                  003a.jpg
                  003a.jpg_thumb

                  1 Reply Last reply Reply Quote 0
                  • S
                    sisko212
                    last edited by

                    Mha… mi sembra corretto...
                    Così a occhio e croce, se riesci a pingare l'ip ovpn di pfsense, potrebbe essere un problema di routing.
                    Proverei un attimo ad attivare il "redirerect all traffic...", giusto per vedere se funziona.
                    Giusto per curiosità, hai provato il tunnel con un altro pc da casa ? non vorrei che fosse il client ovpn del tuo smartphone a non funzionare.

                    1 Reply Last reply Reply Quote 0
                    • B
                      bork
                      last edited by

                      Mi scuso per il ritardo, ma fra i tanti problemi, telecom mi ha cambiato l'IP pubblico e quindi stavo impazzendo perchè nn riuscivo più nella connessione VPN  dallo smartphone.
                      Ho utilizzato un client windows nella lan, e si connette con la VPN senza problemi. Il problema nasce quando contemporaneamente tiro su la VPN con lo smartphone, il quale viene sganciato dando priorità al pc nella LAN.
                      Via WIFI, sia con portatile che con smartphone, non riesco a tirare su la VPN….

                      Farò altre prove

                      1 Reply Last reply Reply Quote 0
                      • B
                        bork
                        last edited by

                        Le connessioni VPN Wifi sono ok; avevo spuntato il "Block private network" sull'interfaccia WAN.

                        Quindi rimane il fatto che in contemporanea 2 VPN nn sono sopportate e che dall'esterno non riesco ad accedere, via VPN, ai pc della lan.

                        1 Reply Last reply Reply Quote 0
                        • E
                          ega
                          last edited by

                          Si utilizza UDP o TCP?

                          Ho avuto un problema simile, utilizzando UDP, modificare la configurazione di TCP e risolto, capita che alcuni router non sono "intelligenti" l'invio di traffico di ritorno UDP, TCP questo problema è stato risolto, per cui il collegamento è ottenuto senza problemi, nonostante essere dietro un NAT.

                          Scusate il mio italiano, il bene non è mio, è Google Translate  ;D

                          Si compartes dinero queda la mitad, si compartes conocimiento queda el doble.-

                          1 Reply Last reply Reply Quote 0
                          • D
                            delfi5
                            last edited by

                            @bork dipende tutto come hai configurato il server OpenVPN

                            1 Reply Last reply Reply Quote 0
                            • B
                              bork
                              last edited by

                              Grazie Ega,
                              in effetti il protocollo che stò utilizzando è utp e non tcp, perchè mi sono affidato a delle guide in rete. Il router è un linksys WAG120N. Proverò con tcp.

                              Grazie anche a delfi5,
                              anche con il server ho adottato più volte le guide in rete per la configurazione.

                              ancora vi ringrazio e non mi arrendo(tempo permettendo)

                              1 Reply Last reply Reply Quote 0
                              • E
                                ega
                                last edited by

                                UTP o UDP? lol xD

                                La maggior parte dei manuali hanno una implementazione di default con UDP, a me dopo che presento i miei errori stato quello di indagare ottenuto il commento e suggerimento forum OpenVPN, anche qui nel forum pfSense, in spagnolo o in inglese (che sono i forum più frequentati)

                                Si tratta di un router domestico, io non sono quasi certamente avere la capacità di ritorno il traffico UDP, è logico pensare che UDP non è progettato per avere questo traffico mentre TCP ha così modo nativo.

                                Successi

                                Si compartes dinero queda la mitad, si compartes conocimiento queda el doble.-

                                1 Reply Last reply Reply Quote 0
                                • B
                                  bork
                                  last edited by

                                  UDP ;) ;) ;) ;) ;)

                                  devo testare….

                                  1 Reply Last reply Reply Quote 0
                                  • B
                                    bork
                                    last edited by

                                    :'( :'( :'(Purtroppo non riesco a risolvere il problema;

                                    dall'host della LAN pingo tranquillamente lo smartphone.
                                    dallo smartphone pingo le interfacce pfsense e il tun lato server, ma non riesco proprio a pingare la LAN.
                                    Stò provando di tutto e leggendo di tutto ma non riesco a svoltare..
                                    Questo è ciò che appare quando pingo l'host sulla LAN

                                    cosa potete suggerirmi?

                                    pacaptur.JPG
                                    pacaptur.JPG_thumb

                                    1 Reply Last reply Reply Quote 0
                                    • P
                                      Pakken
                                      last edited by

                                      Se ti connetti con lo stesso utente su smartphone e pc contemporaneamente è normale che uno dei due cada.
                                      Abilita il duplicate connections sul server openvpn (o crea due user diversi, che forse è la cosa migliore)
                                      Mi mandi uno screenshot delle policy sulla tab openvpn?

                                      1 Reply Last reply Reply Quote 0
                                      • B
                                        bork
                                        last edited by

                                        Ciao,
                                        se guardi qualche mio post precedente ci sono le immagini della mio setup, ma comunque ti allego la tab openvpn.

                                        Il firewall della lan è completamente aperto, quindi nn capisco il perchè nn ritorna indietro il ping

                                        tabopenvpn.JPG
                                        tabopenvpn.JPG_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • S
                                          sisko212
                                          last edited by

                                          Continuo a pensare che sia un problema di routing.
                                          Una cosa… magari l'hai già scritto in qualche posto precedente ma che non ho letto....
                                          Non è che la classe di IP della LAN dieto al firewall è la stessa della lan che hai dietro il tuo router wifi a casa con il quale ti colleghi dal tuo smartphone?
                                          Ad esemio Pfsense Lan = 192.168.1.0/24 e la lan del tuo router casalingo è sempre 192.168.1.0/24 ????
                                          O ancora... vedo da un paio di post precedenti, che hai la Lan interna a 192.168.2.x e la openvpn a 192.168.10.x...
                                          Le netmask come sono sulla nic lan interna ? sono per caso 24 bit, 255.255.255.0 ?
                                          Infine proverei un ultima cosa, anche se non dovrebbe centrare nulla, nella "IPV4 tunnel network" di openvpn, invece di usare un 192.168.x.x/ proverei mettere una subset di una classe A, tipo 10.0.x.x/24

                                          1 Reply Last reply Reply Quote 0
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.