Il 03/11/2018 02:10, developermailist@Vincenzo Gianfelice ha scritto:
Allora scusate... che senso ha inserire l opzione "server 10.8.0.0
255.255.255.0" se poi alla fine la vpn (da quel che ho capito) usa la
sottorete del router?. Cioe se io gli dico che deve creare una rete
10.8.0.0/24, allora ho una rete con questa sottorete... separata dall
attuale. Quindi tutti i client che si collegheranno alla vpn avranno l
ip e il gateway di questa sottorete 10.8.0.0/24 (scusate la
ripetitivitá). Quindi non ho capito cosa centrano le due sottoreti
"native" dei router(client e server). Cioe se la vpn ha creato una
rete separata 10.8.0.0/24( e quindi il server vpn come gateway
dovrebbe avere 10.8.0.1), i client che si collegheranno dovranna avere
come gateway 10.8.0.1 e un ip compreso nel range (sempre però in
10.8.0.0). Quindi il client a prescindere dal suo tipo di rete,
dovrebbe rediregere verso il gateway 10.8.0.1 e arrivare poi nel
server della vpn dove il server, a sua volta,( e sempre a prescindere
dal tipo di rete) dovrá ridirigere il traffico verso internet, quindi
verso il gateway 192.168.1.1. Non so se riuscite a seguirmi, perche
scusate... in questo modo non dovrebbe funzionare piu nell intera rete
internet... nemmeno visualizzare un sito o collegarsi a un proxy
perché basterebbe avere una sottorete identica sia lato client che
lato server e andrebbero in conflitto durante una richiesta... e non
funzionerebbe piu nulla. E comunque so perfettamente che due reti
uguali possono creare conflitti( come anche mac-address o ip... e via
dicendo) ma qui non si sta parlando in "LOCALE"... ma in "REMOTO", e
quindi fuori dall mio router non esce l ip privato 192.168.1.1, ma l
ip pubblico.. poi una volta arrivati a destinazione sará il router
dall altra parte a correggere le rotte, gli ip e tutte le altre cose.
https://www.packtpub.com/networking-and-servers/mastering-openvpn
Luciano
--
Inviato dal mio dispositivo con K-9 Mail. Perdonate non la brevità, ma
la prolissitá 🤔.
Se solo potreste vedere il mondo come lo vedo io
https://github.com/vincenzogianfelice
https://twitter.com/vincenzogi_
--
Luciano Franchi
Modula Informatica Srl
Via dell'Alloro 33 F/G
59100 Prato PO
Mobile: 335 6823505
Tel.: 0574643599 4 linee r.a.
Fax: 0574540479
web: www.modula.net
