Configurazione rete

[marco2189]

Buongiorno a tutti,

vi sottopongo il mio problema e spero che qualcuno possa aiutarmi a risolvere il mio problema.

sono in possesso di una linea fastweb con router proprietario 100/100,l'hag inizialmente era collegato direttamente ad uno switch 24 porte che forniva l'accesso alla rete internet(rete lan molto banale).

Ho acquistato un router Mikrotik RB2011UIAS-RM collegato nel seguente modo:

1 porta lan dell'hag fastweb colegato alla ether1-gateway con la seguente configurazione:

ip address 192.168.1.24
netmask 255.255.255.0
gateway 192.168.1.1
configurazioni ereditate in modo automatico dall'hag fastweb

Local network
ip address 192.168.88.1
netmask 255.255.255.0
dhcp server range 192.168.88.10-192.168.88.254
ho lasciato l'ip di default dalla prima installazione

in seguito ho collegato l'interfaccia mikrotik ether2-master-local allo switch 24 porte per permettere la navigazione a tutti gli utenti connessi alla rete.

Le mie domande sono le seguenti:

1).La confgiurazione che ho fatto è corretta?(attualmente gli utenti lavorano come prima)
2).Dovrei configurare una connessione vpn per collegarmi da remoto in caso di assistenza e in seguito creare un tunnel site-to-site per colegare questa rete ad un altra.ho provato ad seguire alcune guide ma senza risultati.credo ci sia qualche passaggio che mi sono volato

Spero che qualcuno possa aiutarmi

grazie in anticipo

Buona continuazione marco

[nirinny]

1) se gli utenti navigano collegati allo switch con le impostazioni che hai messo si
2) come hai configurato la ipsec?

[marco2189]

al momento ipsec non l'ho ancora configurato ho trovato delle guide su internet per quanto riguardava PPTP, ma senza raggiungere il mio scopo

[nirinny]

Devi collegare le due lan delle due sedi tra di loro o devi collegarti alla sede e poter raggiungere la lan?

[nirinny]

Per collegare le due sedi usa ipsec
Per collegarti ad una sede usa pptp

[xanio]

puoi usare ugualmente entrambi senza problemi, dipendi se usi una configurazione roadwarrior o lan-to-lan

[marco2189]

intanto vi ringrazio per le risposte

la mia idea era quella di configurare una VPN PPTP per collegarmi dall'esterno momentaneamente per fare assistenza su un Domain controller che ho installato, in seguito fare una site-to-site per permettere agli utenti di utilizzare un applicativo.

Ho utilizzato delle guide che ho trovato su google per configurare il server pptp,ma non riesco a collegarmi purtroppo io e i mikrotik ci siamo conosciuti da poco e non ho molta dimestichezza con questo tipo di hw

se qualcuno sa darmi qualche dritta o una buona guida se no continuerò a sbatterci la testa finche non lo riesco a fare

vi ringrazio in anticipo

Saluti Marco

[xanio]

il mio consiglio è quello di...."MA I LOG CHE DICONO"

da un controllo sui log, vedi se arrivi all'apparato, se il server pptp è attivo se sbagli parametri o si instaura tutto ma vi sono altri problemi.

[nirinny]

Sul router:
ppp e abilita il pptp server poi
/ppp secret
add local-address=10.1.0.100 name=test password=***** remote-address=\
10.1.0.101 service=pptp { gli indirizzi che devi inserire sono quelli della tua lan e devono essere liberi }

/ip firewall filter
add chain=input dst-port=1723 protocol=tcp
add chain=input protocol=gre

Quando imposti la connessione da pc fai tasto destro proprietà - rete - ipv4 - avanzate e disabilita "Usa gateway predefinito della rete remota" questo se non vuoi navigare con la connessione alla quale ti colleghi!

[xanio]

più che pastare la configurazione io preferirei che sia lui a darci un bel export della sua configurazione e vedere un po di esaminare attentamente il suo caso e capire il perchè non funziona. Poi io sono dal parere che i LOG sono i tuoi fratelli senza di essi si va alla ceca senza capire il perchè delle cose.

Qui non si tratta di perdere tempo, ma sicuramente con la tua configurazione proposta, la sua vpn gli funziona, ma lui non capirà dove ha sbagliato o cosa mancava alla configurazione da lui adottata.