Problema con RB2011iL

[pioccd]

Ciao a tutti,
sinceramente non so se possa dipendere da questo ma da quando abbiamo aggiunto questa rb
per switchare il traffico non riesco più a lavorare in vpn, come se il traffico venisse bloccato.
Ovviamente ho provato ad accedere dalla mia postazione con altra linea e tutto funziona.

Questo è lo schema della rete (LAN: 192.168.5.X):

modem: .254 -> powerbeam in bridge con ip .253 -> powerbeam in bridge con ip .252 ->
switch (rb2011il) da cui ether3 ad una tratta (sempre ubnt .251 e .250) + ether2 ad altra tratta (mikrotik).

Dalla rb nella sezione firewall e connections non vedo proprio il traffico passare (in teoria è giusto così).



avete qualche idea?

[xanio]

non è che per caso hai la configurazione di default con ether1 master port e ether2 - ether3 slave port?

[pioccd]

tutte e 3 hanno come master port "none"

[uniconnect]

1.Chi fa da router per le vpn? Il modem/router x.254?...oppure la 2011?
2.Quale ramo della rete non riesci a raggiungere in vpn?

[pioccd]

Dimenticavo, la vpn si trova su ip pubblico esternamente al modem e la 2011, non dovrebbe quindi interferire in nessun modo.

La 2011 lavora solo come switch, tutto il traffico esce dal modem.

[uniconnect]

Abbi pazienza ma non riesco a capire bene!!! ... non capisco quale apparato autentica e routa le classi IP del tunnel vpn!!! .... Quindi se dici che la 2011 fa solo da switch (oddio che spreco ) mi sembra di capire che il tuo problema sia raggiungere gli apparati della subnet 192.168.5.xxx collegati alle porte 2e3?!...Dico bene?...Quindi il bridge radio ubnt lo raggiungi bene?!?...

[pioccd]

nono, raggiungo senza problemi gli apparati sulla 5.xxx (ci sono in lan perché la porta 3 arriva a casa mia),
il problema è che da quando abbiamo aggiunto lo switch non si riesce a fare traffico vpn di qualsiasi tipo.

piccolo esempio: pc collegato allo switch (es. ether4) = vpn non funzionante
pc collegato al modem senza passare dalle due powerbeam e lo switch = vpn ok

purtroppo non riesco a capire il perché, sta lavorando solo come switch, non ci sono rule o altre cose sopra...

sono d'accordo con te, infatti tra 3-4 giorni ci metto uno switch passivo, è sprecata questa rb

purtroppo se non posso accedere in vpn non ho modo di poter accedere alle stazioni e relativi clienti, mi blocca tutto il lavoro che posso fare da remoto

[uniconnect]

Beh allora dovresti provare anche ad attaccare il pc alla cpe per capire se il problema è il bridge radio e non la 2011!!!! ... poi rimangono poche ipotesi da fare !!! ... la vpn l'hai sul pc quindi!, oppure quando parli di "nessun traffico vpn" intendi dire che da casa tua non riesci ad uscire verso una rotta esterna al modem?!

[pioccd]

il problema non è il bridge di powerbeam, la 2011 è stata montata ieri, prima le powerbeam e l'altro link comunicavano con il classico cavo lan sul poe, per esigenze è stato messo un secondo link e di conseguenza lo switch.

il server vpn si trova esternamente a tutto, io da client uso il mio pc

l'ultima possibilità sarebbe quella di configurare la powerbeam che si collega alla ether1 come router, assegnare un indirizzo ip alla ether1 del 2011 e far funzionare le altre due porte come un classico WAN / LAN annullando quindi la sua funzione di switch...

[uniconnect]

ahhh ora ho capito bene!!! ... perdonami !!! ....controlla mtu del bridge e delle porte fisiche della 2011 e della vpn su pc...