Davide_83 ha scritto:
L'idea che mi era venuta era di tentare di instradare l'indirizzo vpn del nas (es 10.1.1.0) ad un indirizzo libero della mia rete dell'ufficio ( x esempio 192.168.10.250)..Sto ragionando correttamente?
?!?
Una volta fatta la vpn devi impostare le rotte su entrambi i router, sia a casa che in ufficio. Poi (routing e accesso remoto va bene) devi anche impostare il server win come gateway per gli altri pc oppure impostare le rotte su ogni pc.
In sostanza ogni singolo apparecchio coinvolto nella comunicazione (es. nas-tunnel-win2k3-rete-pc) deve essere a conoscenza delle rotte per potere instradare il traffico. Per poter rispondere a ciò che ricevi devi conoscere il percorso per raggiungere il mittente. La cosa è più semplice se il tunnel viene fatto fra i default gateway (i due router) in quanto tutti i nodi inoltrano automaticamente tutto il traffico esterno alla propria sottorete al default gateway. Poi è il gateway (router) che ci pensa ad instradarlo correttamente sino alla destinazione (oppure al gateway successivo/adiacente)
Ad esempio se in ufficio hai 192.168.10.0/24 come rete ponendo che il router internet abbia indirizzo 254 ed il server win 10 su tutte le macchine che hanno come default gateway 192.168.10.254 devi aggiungere la rotta per il 10.1.1.0 route add 10.1.1.0 mask 255.255.255.0 192.168.10.10 rieseguendo il commando dopo averlo testato con l'opzione -p per renderla permanente (resistente al riavvio dei pc). Senno come fa a sapere il pc che il tunnel viene fatto dal server 192.168.10.10?
Oppure devi impostare come default gateway per tutti i pc il server win2k3 (192.168.10.10) e nella sezione routing aggiungere la rotta 0.0.0.0 con gateway 192.168.10.254 in modo che sia lui a smistare il traffico per la vpn o verso il tuo router (fisico).
La prima opzione dal punto di vista del carico sul server win è da preferire ma richiede l'aggiunta della rotta sui pc (se sono client di dominio la rotta la puoi distribuire attraverso le GPO in automatico decidendo anche a chi darla o no in funzione dell'appartenenza ad un specifico gruppo di Active Directory)
La seconda opzione (il default gateway) può esser distribuito in automatico con le impostazioni del server dhcp, ma richiede più risosrse sul server che diverrà il router principale.
Ancora meglio sarebbe la terza opzione, un tunnel VPN lan-to-lan fatto fra i due router, quello di casa e quello dell'ufficio, con qualche regola firewall che definisca da quali a quali indirizzi possa venir instradato il traffico attraverso il tunnel. Verifica se i due router (casa/ufficio) supportano le VPN.
