Re: [linux_var] Configurazione openVPN

To: linux_var - LUG di Varese e Provincia Mailing List <talking@ml.linuxvar.it>

Subject: Re: [linux_var] Configurazione openVPN

From: Luca Carrozza <bizzarrone@gmail.com>

Date: Mon, 3 Nov 2014 18:17:30 +0100

Authentication-results: linuxvar.it; dkim=pass reason="2048-bit key; insecure key" header.d=gmail.com header.i=@gmail.com header.b=lRuTHO4h; dkim-adsp=pass; dkim-atps=neutral

Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ml.linuxvar.it; s=mail; t=1415034999; bh=4yUdJtDczxqHOo1sKd6IB4D2Oo3CFKlmtI0HKJG86TQ=; h=In-Reply-To:References:Date:From:To:Subject:Reply-To:List-Id: List-Unsubscribe:List-Archive:List-Post:List-Help:List-Subscribe; z=In-Reply-To:=20<CAEogQRsLtEun4T0JVzWmhAO--FY2g+kk5QU3+xwjHMzus7pE vg@mail.gmail.com>|References:=20<CAEogQRtn+qEVhe7SorpEOH5V=3DpE1v BW53NOui1-5XtgKpea10w@mail.gmail.com>=0D=0A=20<CAGod1SDSU2HE85NU1A LZXkpa42UTmn_1fZVkLLztJHv2mTv5KA@mail.gmail.com>=0D=0A=20<CAEogQRs LtEun4T0JVzWmhAO--FY2g+kk5QU3+xwjHMzus7pEvg@mail.gmail.com>|Date:= 20Mon,=203=20Nov=202014=2018:17:30=20+0100|From:=20Luca=20Carrozza =20<bizzarrone@gmail.com>|To:=20linux_var=20-=20LUG=20di=20Varese= 20e=20Provincia=20Mailing=20List=20<talking@ml.linuxvar.it>|Subjec t:=20Re:=20[linux_var]=20Configurazione=20openVPN|Reply-To:=20linu x_var=20-=20LUG=20di=20Varese=20e=20Provincia=20Mailing=20List=0D= 0A=20<talking@ml.linuxvar.it>|List-Id:=20linux_var=20-=20LUG=20di= 20Varese=20e=20Provincia=20Mailing=20List=0D=0A=20<talking.ml.linu xvar.it>|List-Unsubscribe:=20<http://ml.linuxvar.it/cgi-bin/mailma n/options/talking>,=0D=0A=20<mailto:talking-request@ml.linuxvar.it ?subject=3Dunsubscribe>|List-Archive:=20<http://ml.linuxvar.it/pip ermail/talking/>|List-Post:=20<mailto:talking@ml.linuxvar.it>|List -Help:=20<mailto:talking-request@ml.linuxvar.it?subject=3Dhelp>|Li st-Subscribe:=20<http://ml.linuxvar.it/cgi-bin/mailman/listinfo/ta lking>,=0D=0A=20<mailto:talking-request@ml.linuxvar.it?subject=3Ds ubscribe>; b=qqeBSDaby8botV/0QoPhDQMvgvQ9nqmS3Jg9oKIWTuSaBlq73oziLKRe89/l7yoP9 V7QSi8Ppni5qR7eS8UJ1+iN3KmK+xrycYR4SY5Kc0hE/yzzo5m5Pul0VWQYxl134ld 2vnxNIh3vnKy13FAR7gqnin6nVfgEKDxCVFurhxM=

Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type; bh=uIEQyivEjYmsioYZlIb4wQ0TOcrWylIJuPRLIFdz9CY=; b=lRuTHO4hHwsq/+06FaW2aKzs19Cto+kfwXCfslAfLXMC1bkKml7GUJZUAJnJJNXv+E EYpqLaPZ0Hl6gWSvx7gzPv/+TX7LNdrP37wYVej+v00id0bXBAnU595yZqkTE4qByrln VAX1yW3hyhKnzvuDIu3lAERCltyCM7Xa+LaixddHUHU9+H5lKonutDMOwcEgMlogwSVX wFsJsj65GEooQ9pJpEi2JIarhgf9ClAa1Ej23xMprDlx5onDl/RUzpqLaHthL/QHzraH NaLrsmOx4Z3jer3c4zmK6T4lOKLE3fhz4/e7blmXbzi4EAhJBT96LymDMWZFzDpWS0dm LSJQ==

In-reply-to: <CAEogQRsLtEun4T0JVzWmhAO--FY2g+kk5QU3+xwjHMzus7pEvg@mail.gmail.com>

List-archive: <http://ml.linuxvar.it/pipermail/talking/>

List-help: <mailto:talking-request@ml.linuxvar.it?subject=help>

List-id: linux_var - LUG di Varese e Provincia Mailing List <talking.ml.linuxvar.it>

List-post: <mailto:talking@ml.linuxvar.it>

List-subscribe: <http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking>, <mailto:talking-request@ml.linuxvar.it?subject=subscribe>

List-unsubscribe: <http://ml.linuxvar.it/cgi-bin/mailman/options/talking>, <mailto:talking-request@ml.linuxvar.it?subject=unsubscribe>

References: <CAEogQRtn+qEVhe7SorpEOH5V=pE1vBW53NOui1-5XtgKpea10w@mail.gmail.com> <CAGod1SDSU2HE85NU1ALZXkpa42UTmn_1fZVkLLztJHv2mTv5KA@mail.gmail.com> <CAEogQRsLtEun4T0JVzWmhAO--FY2g+kk5QU3+xwjHMzus7pEvg@mail.gmail.com>

Reply-to: linux_var - LUG di Varese e Provincia Mailing List <talking@ml.linuxvar.it>

Sender: "Talking" <talking-bounces@ml.linuxvar.it>

Se non puoi mettere la regola di masq sul server ovpn, diffondi una regola ai client (o configura su ogni client): la regola di ritorno verso il client che si collega al sever ovpn

Il 02/Nov/2014 15:06 "Paolo Cacciagrano" <paolo.cacciagrano@gmail.com> ha scritto:

Grazie della risposta.
ip_forward lo avevo già settato.
Per masquerade ho qualche problema perché sto usando un nas (zyxel nsa325v2 + ffp) come server e iptables non è disponibile. Da quello che ho letto sembra che serva un modulo specifico del kernel.
Devo necessariamente ricompilare il kernel per utilizzare iptables?
C'è altro modo di settare masquerade o risolvere il mio problema senza usare iptables?
Grazie
Ciao
Paolo

Il 01/Nov/2014 21:10 "Giovanni Orlandi" <orlangio@gmail.com> ha scritto:
>
> ip_forward a 1
> e
> masquerade
>

_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking

_______________________________________________ Talking mailing list Talking@ml.linuxvar.it http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking

Follow-Ups:

Re: [linux_var] Configurazione openVPN
- From: Paolo Cacciagrano <paolo.cacciagrano@gmail.com>

References:

[linux_var] Configurazione openVPN
- From: Paolo Cacciagrano <paolo.cacciagrano@gmail.com>
Re: [linux_var] Configurazione openVPN
- From: Giovanni Orlandi <orlangio@gmail.com>
Re: [linux_var] Configurazione openVPN
- From: Paolo Cacciagrano <paolo.cacciagrano@gmail.com>