Fritz!Box-Forum Italia (unofficial)
Vuoi reagire a questo messaggio? Crea un account in pochi click o accedi per continuare.

OpenVPN e AVM Firewall su 7170

2 partecipanti

Andare in basso

OpenVPN e AVM Firewall su 7170 Empty OpenVPN e AVM Firewall su 7170

Messaggio Da thecode Gio Giu 28, 2012 10:56 am

Ciao a tutti,

sto usando openvpn su un 7170 con freetz. Lo uso lato server mentre un PC in remoto si connette a questo. Ho necessità di bloccare qualunque connessione TCP che parte dal PC verso il fritz o la rete che sta dietro il fritz. La situazione che ho è:

1) eth0 del fritz è su una LAN su cui è posizionato il router ADSL che fa da default gateway per il fritz.
2) Il fritz è configurato come "Accesso a Internet via LAN 1" e "Utilizzare nella rete connessione Internet già disponibile (client IP)".
3) Openvpn è installato sul fritz e viene contattato da un PC remoto che stabilisce uan connessione
4) Openvpn crea l'interfaccia tap0

Ora il PC ed il fritz si raggiungono a vicenda, però non voglio che il PC possa aprire connessioni TCP verso il fritz. Ho notato che il firewall avm le regole le applica solo sulle interfacce dell'adsl (se ho capito bene), che in questo caso io non uso perchè il fritz non si collega direttamente all'adsl. C'è un modo (forse lavorando sul ar7.cfg?) per poter dire che le connessioni provenienti dall'interfaccia tap0 devono essere bloccate?
Grazie.

thecode
nuovo utente
nuovo utente

Numero di messaggi : 27
Data d'iscrizione : 05.02.11

Torna in alto Andare in basso

OpenVPN e AVM Firewall su 7170 Empty Re: OpenVPN e AVM Firewall su 7170

Messaggio Da Massinge Ven Giu 29, 2012 9:23 am

Se utilizzi il fritz come client IP, non è abiliato il routing, indi per cui nemmeno il firewall è in funzione.
Devi impostarlo come router per riavere il controllo sulle regole di firewalling e quindi di routing interno ed impostare le interfacce eth1,2,3 su altra classe di IP rispetto alla eth0 (LAN1).
Agisci su ar7.cfg solo se necessario, meglio utilizzare AVM firewall dall'interfaccia freetz.
Ciao!

_________________
I miei fritz attualmente al lavoro:
Fritz box fon WLAN 7360v1 - fw. 111.06.30 by AVM
..e quelli a riposo:
Fritz box fon wlan 7170 SL v1 29.04.87-ITA-by-Annex-massinge_b_1.02
Massinge
Massinge
Admin
Admin

Maschio Numero di messaggi : 6596
Età : 48
Località : Sassari
Data d'iscrizione : 24.05.08

https://www.fritzbox-forum.com

Torna in alto Andare in basso

OpenVPN e AVM Firewall su 7170 Empty Re: OpenVPN e AVM Firewall su 7170

Messaggio Da thecode Ven Giu 29, 2012 11:13 am

Ciao Massinge,

innazitutto grazie per la risposta. Ho seguito il tuo consiglio. Ho messo il fritz in modalità router, ho assegnato un IP della mia LAN all'interfaccia eth0 (che è diventata la dsl) e poi un altro IP di un'altra classe alla rete interna.

Ho abilitato la porta 1194/udp per poter fare la connessione OpenVPN, però il risultato non cambia, ovvero non riesco in alcun modo a bloccare, ad esempio, l'ssh dal PC remoto verso il fritz (utilizzando l'IP dell'interfaccia tap0 di openvpn).

In pratica tutte le regole del firewall (quello di freetz) non riescono in alcun modo a lavorare sull'interfaccia tap0. Hai qualche idea?
Grazie.

thecode
nuovo utente
nuovo utente

Numero di messaggi : 27
Data d'iscrizione : 05.02.11

Torna in alto Andare in basso

OpenVPN e AVM Firewall su 7170 Empty Re: OpenVPN e AVM Firewall su 7170

Messaggio Da Massinge Ven Giu 29, 2012 6:12 pm

A questo punto prova d agire sull' ar7.cfg seguendo la sintassi di una delle regole di forwarding già presenti, introducendo l'interfaccia tap0, altro non ti sò dire in quanto su questo specifico argomento non mi ci son cimentato nei fatti.
Ciao!

_________________
I miei fritz attualmente al lavoro:
Fritz box fon WLAN 7360v1 - fw. 111.06.30 by AVM
..e quelli a riposo:
Fritz box fon wlan 7170 SL v1 29.04.87-ITA-by-Annex-massinge_b_1.02
Massinge
Massinge
Admin
Admin

Maschio Numero di messaggi : 6596
Età : 48
Località : Sassari
Data d'iscrizione : 24.05.08

https://www.fritzbox-forum.com

Torna in alto Andare in basso

OpenVPN e AVM Firewall su 7170 Empty Re: OpenVPN e AVM Firewall su 7170

Messaggio Da thecode Ven Giu 29, 2012 6:55 pm

Ciao. Nel ar7.cfg vedo due zone in cui ci sono regole di fw. La prima è quella con nome 'dslifaces'. Ho provato a mettere tap0 in dslinterfacename, al posto del default che era dsl. Ma sembra non cambi niente.

Poi c'è la sezione pppoefw. Ho provato ad aggiungere tap0 a:

interfaces = "lan", "usbrndis", "eth0", "wlan", "tap0";

e a mettere nofirewall = no;

e ad aggiungere le regole nelle sezioni di firewall, ma non cambia niente neanche in questo caso. Sto cercando di capire se c'è un modo anche manuale per inserire regole sul fw (un pò come si può fare con iptables in cui si può indicare per ogni regola anche l'interfaccia su cui agisce). Inoltre sto cercando di capire il signifato dei gruppi di regole:

lowinput, lowoutput, highinput, highoutput

Qualcuno mi sa aiutare su questi due punti?
Grazie.

thecode
nuovo utente
nuovo utente

Numero di messaggi : 27
Data d'iscrizione : 05.02.11

Torna in alto Andare in basso

OpenVPN e AVM Firewall su 7170 Empty Re: OpenVPN e AVM Firewall su 7170

Messaggio Da Contenuto sponsorizzato


Contenuto sponsorizzato


Torna in alto Andare in basso

Torna in alto

- Argomenti simili

 
Permessi in questa sezione del forum:
Non puoi rispondere agli argomenti in questo forum.