problema nuova funzione vpn

[exacting]

ciao

con l'ultimo firmware del nas in firma ho pensato di attivare la funzione vpn del nas visto che il mio router non la supporta... penso che se riuscissi a farla funzionare possa ottenere lo stesso risultato.

ahimè ci sono problemi. da premettere che ho seguito la guida passo passo per la configurazione pptp dal manuale sul sito qnap. esporrò la mia configurazione sperando che qualche anima pia mi aiuti:

ho fastweb... heheheh
con il nuovo hag routed: praticamente hpo un ip pubblico statico 93.58.x.x raggiungibile dall'esterno (provato e testato). questo nuovo hag a differenza dei precedenti ha un nat suo: tutto quello che collego all'hag prende indirizzo 192.168.1.128/249 (per un totale di 128 ip). questo hag però non fa tutto quello che mi serve e il wifi è solo b/g quindi ho continuato ad utilizzare il vecchio router linksys E3000 anch'esso con un suo nat configurato su 192.168.2.x

quindi la configurazione è questa:

hagfastweb...93.58.x.x
collegato a questo un router con ip 192.168.1.200
collegato a questo router il nas con ip 192.168.2.100

ora da internet con un port forwarding configurato da hag->router->nas riesco ad accedere ai servizi ftp, webfile manager, allo stesso nas, alle videocamere gestite dal nas eccc ecc e a tutti i servizi sulla rete 192.168.2.x

ora ho effettuato il port forwarding della 1723 tcp come tutte le altre: da hag fastweb verso il router e ancora verso il nas... risultato? DA WINDOWS MI DA ERRORE 619: resta qualche secondo di troppo su controllo username e password e poi errore : impossibile stabilire connessione. la porta utilizzata per la connessione è stata chiusa.

ho problemi a collegarmi da win7, winxp e ipad. ho problemi da rete aziendale dove lavro, da altro abbonamento fastweb di un mio amico.

però, e c'è il però, un altro amico anche lui con fastweb fibra (vecchio hag con range di ip totali pari a 5) e con router suo dove c'è collegato nas access point ecc con indirizzamento 192.168.1.x.......con sorpresa il mio laptop si è collegato!!!! infatti digitando 192.168.2.1 (indicando la relativa porta) ho avuto accesso al mio router.... idem per l'accesso al nas e tutto il resto...

se non mi fosse capitato questo ultimo caso positivo pensavo che la configurazione di nat su nat potesse dare problemi... ma onestamente ora non mi è più chiara la situazione...

naturalemnte resto a disposizione per fornire altre info per ulteriori dettagli e cercarci di capir qualcosa...


grazie a tutti

[spank19]

Ciao,
hai provato ad impostare e usare openvpn?

[exacting]

no.... ci stavo pensando...
giusto per capire.... ma ho letto che openvpn è più "complicato" poiché legato ad un client da installare.... e su ipad non è sicuro che funzioni....

[exacting]

ok, con openvpn mi funziona dal pc...

però da ipad (non jailbroken) come fo a configurare il profilo? o meglio... mi chiede un secret, che non ho poiché penso che faccia tutto il nas e non mi faccia scegliere questa parola segreta. dovrei capire come fare a scovare questa "password"

[henry721]

Ciao a tutti

Anche a me da lo stesso errore da windows: ho un nas dietro un router frotz!box collegato a internet con ip statico pubblico. Se mi collego al nas in vpn dal mio terminale android si collega subito quindi tutto e' forwardato correttamente e funzionante mentre creando una connessione vpn da windows nulla va in errore 619. Penso sia un problema di configurazione della connessione in windows considerato che dal telefono tutto è perfetto. Qualcuno sa come configurare la connessione correttamente? Non vorrei usare client aggiuntivi vome openvpn visto cche tutto funziona col semplice pptp. Grazie mille Ciao!

[radagast82]

Ciao a tutti

Anche a me da lo stesso errore da windows: ho un nas dietro un router frotz!box collegato a internet con ip statico pubblico. Se mi collego al nas in vpn dal mio terminale android si collega subito quindi tutto e' forwardato correttamente e funzionante mentre creando una connessione vpn da windows nulla va in errore 619. Penso sia un problema di configurazione della connessione in windows considerato che dal telefono tutto è perfetto. Qualcuno sa come configurare la connessione correttamente? Non vorrei usare client aggiuntivi vome openvpn visto cche tutto funziona col semplice pptp. Grazie mille Ciao!

ecco, è esattamente la situazione in cui mi trovo io.
da android tutto ok, da win 7 niente da fare. e non me ne capacito.

[FabioLV]

questo nuovo hag a differenza dei precedenti ha un nat suo: tutto quello che collego all'hag prende indirizzo 192.168.1.128/249 (per un totale di 128 ip).

Ucci ucci sento odor di DHCPucci !

Bleah !

[exacting]

cioè???? O.o

[FabioLV]

DHCP attivato sull'Hag (come il caffè)

[radagast82]

allora io ho risolto.
premetto che come router ho una time capsule della apple, per cui mi posso riferire a quello.
basta attivare l'host di default verso l'ip del nas (oltre ovviamente ad aver aperto le porte) e come per magia la connessione alla vpn funziona anche da win7.

l'host di default sulla tc equivale al DMZ dei comuni router, e quindi apre tutte le porte verso quel determinato ip (nel mio caso il nas).
la cosa è strana comunque perchè senza abilitare l'host di default comunque tramite cellulare (android con client vpn integrato) mi riuscivo a connettere, segno che le porte erano state correttamente forwardate lato hag e aperte sul router. evidentemente win7 utilizza anche altre porte... boh

[exacting]

ahhh e allora questo è... ci sarà qualche altra porta che utilizza, sarebbe utile capire quale...

@FabioLV scusa non mi è chiaro il messaggio, sull'hag è ovviamente attivato il dhcp, e non è disattivabile né riservare l'ip

[radagast82]

già. tra l'altro mi piacerebbe scoprirlo perchè non mi fa impazzire l'idea di avere spalancate tutte le porte dal router al nas... benchè cmq se le porte non sono mappate lato hag cmq sono inaccessibili...

[exacting]

ah giusto... questa mi mancava... e allora che cazzata è?
cioè dall'esterno abbiamo aperto solo la 1743 (mi pare ora non ho il nas a portata di mano) mentre sulla intranet le abbiamo aperte tutte...
questo mi fa capire che l'inghippo sta sulla intranet stessa...
devo provare cosa succede direttamente collegato all'hag, è una settimana che lo penso e non lo fo mai...