DVA-5582 / DVA-5592 / DVA-5593 & VPN

[thematy]

Salve a tutti.
Ho letto un po' i messaggi di questo thread, ma non ho trovato una risposta.
Premessa. Vivo all'estero ed ho necessita' di mettere in rete "permanente" la mia LAN di casa con quella dei miei genitori che vivono in Italia ed hanno il DVA-5582 di infostrada.
A casa mia ho un router Fortigate.

Ho configurato entrambi i nostri router col DDNS e sono riuscito a creare un VPN tunnell IPSEC tra la mia LAN (10.0.0.0/24) e quella dei miei genitori (192.168.1.0/24).
Tutto va a meraviglie e da casa mia accedo alle risorse locali di casa dei miei e viceversa.
Quindi - se qualcuno avesse necessita' di fare una cosa simile, non esisti a scrivermi.

Adesso la parte piu' complessa.
Avrei anche necessita', alla bisogna, di uscire con un indirizzo IP italiano per aggirare il geolocking. Ho provato a mettere una routing statica sul mio router in modo da dirottare sul tunnel VPN alcune connessioni (tipo rai.tv) - ma senza successo. Nonostante veda la rete LAN dei miei non riesco ad uscire sul pubblico.
Consultandomi con un collega, abbiamo appurato che il problema sta nella IPSec Phase2. Al momento l'ho configurata specificando come 'local subnet' la mia rete locale e 'remote subnet' la rete locale die miei. Questo sul mio router. Sul DVA, ovviamente all'opposto. In questo modo ci "routiamo" il traffico LAN senza problemi, ma non mi consente di accedere ad altro.
La soluzione "sarebbe" quella di mettere una 0.0.0.0/0 come source e come destination su entrambi i router, poi dare un peso diverso ai gateway.

Il problema e' che appena ho messo la 0.0.0.0/0 sul DVA ho chiuso totalmente la connessione Internet dei miei, ed ho dovurto far resettare loro il router. Immagino perche' vengano create delle routing table che praticamente hanno deviato TUTTO il loro traffico sulla VPN e quindi non funziona.

Vorrei sapere se qualcuno ha (o ha avuto) esperienza di una condifurazione simile con DVA. L'interfaccia GUI e' a dir poco oscena. Purtroppo non posso andare troppo a tentatvi, onde evitare dover prendere un aereo per resettare di nuovo il loro router.... :-)

Grazie !

[D-Link Forum]

Durante la migrazione del database il messaggio inserito da @jaky75 è stato eliminato.

Riporto il testo del  messaggio originale:

@thematy
sto cercando di fare una cosa simile, puoi postare i dettagli della configurazioni?
Grazie dell'aiuto!

[thematy]

@jaky75 - se mi mandi un PM ti mando i dettagli appena possibile.
Cmq dipende anche quale router hai dall'altro lato.

[cabajo]

Salve a tutti, sto cercando disperatamente di creare  un tunnel tra il DVA5592 e l'ASUS AC RT68U nell'altra mia abitazione.
Considerando i problemi di VPN del Dlink e visto che ho un server OPENVPN sull'Asus che funziona benissimo, ho deciso di affiancare al Dlink un secondo router, un GL-Inet M300V2... uno scatolino di 8x8cm veramente magico, con sistema operativo OpenWRT e relativo client OpenVPN. E 'mo iniziano i guai...
Step 1: Rete dell'ASUS su 192.168.1.X Rete del Dlink su 192.168.2.X
Step 2: Collegato il GLInet da porta WAN a porta LAN del Dlink, aperta porta 1194 verso il GLINET tramite crea port mapping personalizzato, lanciata la connessione e... il tunnel è creato tramite 10.8.0.X
Step 3: Non va un tubo.... e da li inizio a farmi due-tremila domande ma non riesco a trovare la risposta su questo firmware "ostico": sicuramente visto che il client è esterno, manca una regola di routing personalizzato, ma non ho idea di come dargliela.
Oppure il firewall blocca...
C'e' qualche anima pia che può aiutarmi?

[.fega.]

Step 2: Collegato il GLInet da porta WAN a porta LAN del Dlink

Ciao, indirizzo IP del GLInet?
Hai configurato bene OpenWrt e il suo firewall?
In questo caso puoi vedere solo i dispositivi connessi all'ASUS e al GLInet.

il tunnel è creato tramite 10.8.0.X

OK ma nel log quando si connette al tunnel vedi che invia la rotta corretta? (push route 192.168.x.x)

[cabajo]

In questo caso puoi vedere solo i dispositivi connessi all'ASUS e al GLInet.

Esatto... resettato tutto, riconnesso tutto ed in effetti entrando in wireless nel GLInet il tunnel funzia alla grande e vedo tutta la rete dell'Asus. Ma connettendomi al Dlink, casca l'asino...(io). Infatti il problema è che dal lato client (non l'asus), tutte le periferiche sono connesse al Dlink (il GLInet non ha una gran portata come wifi, inoltre è monobanda e ha solo una porta lan...).
Il "Push route" da dove lo do? Entro in SSH nell'Openwrt? Intanto provo... Grazie!

[antifascista]

Ho il GL-AR750 e sono veramente dei bei giocattolini. Il mio è messo dietro al dlink e mi fa da client openvpn per alcuni device della mia lan, naturalmente questi non vedevano i device collegati al dlink fino a quando non ho messo l'eccezione per la rete 192.168.1.0/24 sulla vpn del routerino; così facendo i device fanno tutto attraverso la vpn, internet compresa, ma vedono correttamente tutte le risorse della mia lan. Il dlink invece mi fa perfettamente da server vpn ipsec tramite cui accedo alla mia lan da remoto.
Premesso che il port forwarding che hai fatto è inutile in quanto il tuo routerino è client e non server openvpn è normale che solo i device collegati a lui vadano sul tunnel e raggiungano la rete remota. Se tu volessi che tutti i tuoi device vadano in vpn allora dovresti mettere il dlink in bridge e mettere il gl-inet come unico router in connessione pppoe sul dlink; il problema unica lan del routerino sarebbe superabile con uno switch ma avresti una connessione castrata a 100 megabit. Considera poi che il tuo modello è abbastanza striminzito a risorse...Dovresti prendere in considerazione già il modello superiore al mio...
Ti consiglio anche di aggiornare alla versione 3 del firmware anche se ancora in testing ha funzionalità incredibili...
Ciao

[cabajo]

il problema unica lan del routerino sarebbe superabile con uno switch ma avresti una connessione castrata a 100 megabit. Considera poi che il tuo modello è abbastanza striminzito a risorse...Dovresti prendere in considerazione già il modello superiore al mio...

Ciao e grazie mille per l'intervento, ti quoto in pieno... il problema della connessione castrata però non esisterebbe (al momento) dal momento che la fibra ancora non è arrivata e vado ancora con la 20/1. Più che altro non avrei una connettività wifi a 5Ghz e perderei quelle due o tre cose buone del DVA...
Avevo provato a creare una connessione IPSEC tra il DVA e il client o server del QNAP (ho un TS453 nell'altra casa), ma non ha mai funzionato.
Insomma... creare un tunnel tra le mie due connessioni delle case (una è dove vivo, l'altra è quella del mare) è praticamente impossibile con solo il DVA e l'Asus AC R68U.. O cestino il DVA e compro un altro ASUS o nulla. Giusto?

[antifascista]

Il dva in ipsec va...bisogna solo trovare la giusta combinazione per la crittografia. Per il resto ti consiglio un gl-inet di livello superiore tipo il mio o il 750s, tra poco uscirà il convexa-s.
Ti assicuro che costano poco e fanno molto di più di router costosi come gli asus/netgear/linksys...
Considera che per lavoro uso solo Cisco...

[ezk1]

ciao,

IPsec INFO INFO: IP esterno[500] used as isakmp port (fd=7)
IPsec INFO INFO: IP esterno[500] used for NAT-T
IPsec INFO INFO: IP esterno[4500] used as isakmp port (fd=6)
IPsec INFO INFO: IP esterno[4500] used for NAT-T
IPsec INFO INFO: Resize address pool from 0 to 15
IPsec INFO INFO: IPsec started

sembra attiva, come mi ci collego con linux?

[ezk1]

ciao,
nel collegarmi alla vpn ( roadwarrior ) tramite android 8.1 ho questo risultato:

IPsec    ERROR   ERROR: Cannot open "/etc/motd"
IPsec   INFO   INFO: login succeeded for user "nome utente"
IPsec   INFO   INFO: user "nome utente" is a member of group "ipsecxauth"
IPsec   INFO   INFO: membership validated
IPsec   INFO   INFO: Using port 0
IPsec   INFO   [IP android] INFO: received INITIAL-CONTACT
IPsec   INFO   INFO: ISAKMP-SA established IP esterno[4500]-IP android[4357] spi:643855f681f1604b:3f2988a9eaaff513
IPsec   INFO   INFO: Sending Xauth request
IPsec   INFO   INFO: NAT detected: PEER
IPsec   INFO   INFO: NAT-D payload #1 doesn't match
IPsec   INFO   [IP android] INFO: Hashing IP android[4357] with algo #2
IPsec   INFO   INFO: NAT-D payload #0 verified
IPsec   INFO   [IP esterno] INFO: Hashing IP esterno[4500] with algo #2
IPsec   INFO   INFO: NAT-T: ports changed to: IP android[4357]<->IP esterno[4500]
IPsec   INFO   INFO: Adding xauth VID payload.
IPsec   INFO   [IP esterno] INFO: Hashing IP esterno[500] with algo #2
IPsec   INFO   [IP android] INFO: Hashing IP android[4238] with algo #2
IPsec   INFO   INFO: Adding remote and local NAT-D payloads.
IPsec   INFO   [IP android] INFO: Selected NAT-T version: RFC 3947
IPsec   INFO   INFO: received Vendor ID: DPD
IPsec   INFO   INFO: received Vendor ID: CISCO-UNITY
IPsec   INFO   INFO: received Vendor ID: draft-ietf-ipsra-isakmp-xauth-06.txt
IPsec   INFO   INFO: received Vendor ID: draft-ietf-ipsec-nat-t-ike-00
IPsec   INFO   INFO: received Vendor ID: draft-ietf-ipsec-nat-t-ike-02
IPsec   INFO   INFO: received Vendor ID: draft-ietf-ipsec-nat-t-ike-02
IPsec   INFO   INFO: received Vendor ID: RFC 3947
IPsec   INFO   INFO: received broken Microsoft ID: FRAGMENTATION
IPsec   INFO   INFO: begin Aggressive mode.
IPsec   INFO   INFO: respond new phase 1 negotiation: IP esterno[500]<=>IP android[4238]

in Home>>Configurazione>>VPN>>IPsec mostra i due IP ma non assegna al dispositivo android l'IP del pool della vpn ( 10.0.0.2/24 - pool size 2 )

da android ho fatto un whatismyip: mi riporta l'indirizzo della rete dati 
come mai?
forse è dovuto alla riga in neretto?
come controllo l'IP altrimenti?
grazie in anticipo


PS sto sempre combattendo con linux!!!!!!

[army811]

Salve,
scusatemi io ho acquistato un account con un servizio VPN in particolare OpenVPN e dovrei effettuare la connessione tramite protocollo PPPTP. Qualcuno può aiutarmi a configurare il DVA-5582?
Grazie

[.fega.]

Ciao, tu vorresti inoltrare tutto il traffico nella VPN giusto?
Credo che il DVA non sia compatibile con la PPTP client.

[ezk1]

ciao a tutti,
finalmente va con linux ( shrew soft vpn client), una faticaccia.
Domande:
1- come controllo quali dns sono in uso?
3- se volessi uscire con la connessione del router, non con quella dello smartphone con cui facci le prove (basta togliere basta lasciare in bianco il campo DNS sotto XAuth)come lo controllo?
2- visto che sono in Lan, anche se con un IP non DHCP, come far funzionare il WOL?

[eclark4]

Vorrei sapere se qualcuno stato fortunato da mattere in funzione il VPN sia PPTP e/o IPSEC?

Ho provato in tutti modi seguendo la instruzione da

https://www.dlink-forum.it/index.php?topic=3741.0

però non funziona.

Io sono un ingegnere informatico, quindi questo non dovrebbe  essere cosi dificcile.

Scusate in anticipo per mio Italiano, sono americano.

[m4ss1]

Ciao, stai provando a configurare il server VPN integrato nel router oppure vuoi connetterti a una VPN?

[eclark4]

Ciao sto provando di usare in modo server. Da quello che lo so questo modem non può connettere da un servizio VPN.

[m4ss1]

Da quello che lo so questo modem non può connettere da un servizio VPN

Si è vero, io mi riferivo al VPN Passthrough.

Ho provato a configurare il server PPTP del DVA-5593 e confermo il problema, provo a segnalare il bug all'assistenza.

[bucefalo]

ragazzi buonasera ,

ogni tanto passo e probabilmente posto la stessa domanda
ho settato il vpn e mi collego dal mio smartphone android

per esempio un paio di siti che TIM non mi fa vedere ora collegato al vpn di casa ( in 4g ) diventano CHIARI

quello che vorrei fare però ( è possibile?) è se controllo il mio IP è vedere come risultato l'IP della mia adsl di casa e non l'ip assegnato da TIM in 4G !

è possibile? non ci riesco...
vorrei anche poter vedere la mia LAN mentre sono collegato con vpn sul mio DVA-5592 !
grazie a tutti Simone

[optical]

Buongiorno a tutti!
Leggendo le pagine precedenti mi sembra di aver capito che non ci sono possibilita' di usare un servizio come NordVPN.
Avete magari qualche consiglio su un modem che possa funzionare con Infostrada 200mb con VOIP e un servizio come NordVPN?

Grazie in anticipo!