VPN Remote Access su che prodotto orientarsi?

[Paolomis]

Se, nell ER-X, dai un

Codice: Seleziona tutto

sudo tcpdump -ni switch0 | grep -E '192.168.100.1.*192.168.10.x.*ICMP

(192.168.100.1 l'ip del client connesso in vpn, 192.168.10.x l'host da pingare) e pinghi, che vedi ?
Se abiliti i logs, nelle regole fw (set enable-default-log), vedi se droppano (tail -f /var/log/messages | grep quello che vuoi), ma non mi sembrano tanto diverse da quelle che ho fatto nella config. di test

il nulla piu totale...nessun output... ora lo lancio dal balcone

[Paolomis]

Assurdità...il PC che da dentro pinga verso fuori riesco a pingarlo da fuori verso dentro..... Tutto il resto no....

[Paolomis]

Ok ho capito.... Sono un coglione....non ti dico cosa che non andava perché farei una figura di .azz.....

[redfive]

E no, eh !!
Ora non puoi lasciarci 'brancolare' nel buio ...... spara, spara !!!
Solo chi non fà niente non sbaglia niente !! E poi, gli 'errori' piu' semplici, sono i piu' difficili da ..scovare !!!

[Paolomis]

La configurazione era perfettamente funzionante come anche tu sostenevi.....idiota io che non avevo cambiato il gateway delle risorse che tentavo di raggiungere.....ovviamente da dentro i ping andavano ma da fuori ovviamente no dato che il gateway non era l'edgemax....

[Paolomis]

Errore grossolano da novellino se l'avesse fatto uno dei miei allievi me lo sarei mangiato....però in effetti è vero sono quelle sciocchezze che proprio perché banali non le prendi minimamente in esame durante il troubleshooting...mi ha messo la pulce nell'orecchio i vari dump che non mostravano nessun reply di icmp...e poi il top il PC interno che rispondeva sempre (la l'avevo cambiato) a meno di acl permit su host (che non esistevano) non c'era nessun motivo per il quale lui andasse e gli altri no....se non la minchiatazza....

A desso andiamo di openvpn....

[Paolomis]

Grazie del supporto....

[thema3x]

TheMa3x