VPN non funziona correttamente dopo attivazione PianetaFibra

bolostateofmind

Buongiorno, ho fatto oggi l'attivazione della linea PianetaFibra, lavorando in smartworking spesso utilizzo una o più vpn per collegarmi ed in precedenza ( con Eolo ) tutto funzionava correttamente. Dopo l'attivazione ho notato che con la vpn che uso più di frequente, tutti gli indirizzi sotto vpn li raggiungo correttamente, ma il resto del web non è raggiungibile.

questa è la configurazione opvpn

Per completezza, prima avevo un ip pubblico dinamico.

Sapete a cosa può essere dovuto questo problema?

PF-Matteo

bolostateofmind con chi è la vpn? Comunque se ti funzionano gli indirizzi dentro la vpn e non quelli esterni significa che stai girando tutto il traffico dentro vpn. E' un problema di routing locale

bolostateofmind

è una vpn aziendale, non so se sia hostata o come funzioni sinceramente. ad ogni modo mi sembra strano che sia il routing locale, dato che non ho cambiato nulla se non l'antenna. comunque grazie per la risposta

G.Guglielmi

Sarebbe forse da provare a fare un tracert per vedere dove si blocca

Skyscreaper88

Mi sa che stai ruotando 0.0.0.0/0 dentro la VPN... una sorta di forced tunnelling. Quella è la configurzione client ma bisogna vedere anche lato server cosa ti pushano.

Potresti provare cosi:

route-nopull
route 192.168.255.0 255.255.255.0

devi ovviamente sostituire 192.168.255.0 con la subnet della rete aziendale in modo che attraverso la vpn ci va solo il traffico destinato alla rete aziendale invece di mandarci tutto.

Magari a vpn attiva mandaci anche un "tracert 1.1.1.1" cosi vediamo se veramente va tutto attraverso la vpn o no

bolostateofmind

La configurazione è da più di un'anno che non viene cambiata, posso solamente dire che prima funzionava e lato server sinceramente non saprei 😅

Skyscreaper88

bolostateofmind Non vedo il bras di PF ergo stai mandando 0.0.0.0/0 attraverso la VPN.

Quindi se tu non hai modificato niente probabilmente dal server hanno aggiornato la config e ti pushano il forced tunnelling.

MaxySoft

bolostateofmind Lato server openvpn è possibile forzare l'uscita di tutto il traffico dei client tramite la vpn.

Dovresti controllare qual'è il tuo default gateway con la vpn su e senza.

Su windows puoi farlo con route PRINT

route PRINT

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0    192.168.100.1   192.168.100.10     25

Su linux invece route -n

Con e senza vpn deve risultare lo stesso gateway ovviamente.