Il Forum NON UFFICIALE per raccogliere le novità riguardo i Fritz!Box AVM e gli Speed tedeschi.
Per contattare l'admin: fritzboxforumitalia@gmail.com (solo per problemi di accesso)


Ai nuovi iscritti: si ricorda che è obbligatorio presentarsi nella apposita sezione, pena la cancellazione dell'account

Non sei connesso Connettiti o registrati

OpenVPN e AVM Firewall su 7170

Vedere l'argomento precedente Vedere l'argomento seguente Andare in basso  Messaggio [Pagina 1 di 1]

1 OpenVPN e AVM Firewall su 7170 il Gio Giu 28, 2012 10:56 am

thecode


nuovo utente
nuovo utente
Ciao a tutti,

sto usando openvpn su un 7170 con freetz. Lo uso lato server mentre un PC in remoto si connette a questo. Ho necessità di bloccare qualunque connessione TCP che parte dal PC verso il fritz o la rete che sta dietro il fritz. La situazione che ho è:

1) eth0 del fritz è su una LAN su cui è posizionato il router ADSL che fa da default gateway per il fritz.
2) Il fritz è configurato come "Accesso a Internet via LAN 1" e "Utilizzare nella rete connessione Internet già disponibile (client IP)".
3) Openvpn è installato sul fritz e viene contattato da un PC remoto che stabilisce uan connessione
4) Openvpn crea l'interfaccia tap0

Ora il PC ed il fritz si raggiungono a vicenda, però non voglio che il PC possa aprire connessioni TCP verso il fritz. Ho notato che il firewall avm le regole le applica solo sulle interfacce dell'adsl (se ho capito bene), che in questo caso io non uso perchè il fritz non si collega direttamente all'adsl. C'è un modo (forse lavorando sul ar7.cfg?) per poter dire che le connessioni provenienti dall'interfaccia tap0 devono essere bloccate?
Grazie.

2 Re: OpenVPN e AVM Firewall su 7170 il Ven Giu 29, 2012 9:23 am

Massinge


Admin
Admin
Se utilizzi il fritz come client IP, non è abiliato il routing, indi per cui nemmeno il firewall è in funzione.
Devi impostarlo come router per riavere il controllo sulle regole di firewalling e quindi di routing interno ed impostare le interfacce eth1,2,3 su altra classe di IP rispetto alla eth0 (LAN1).
Agisci su ar7.cfg solo se necessario, meglio utilizzare AVM firewall dall'interfaccia freetz.
Ciao!


_________________
I miei fritz attualmente al lavoro:
Fritz box fon WLAN 7360 - fw. 111.06.21 by AVM

2 * Fritz box fon WLAN 7240 - fw. 73.05.22-Multi_annex A-B by Massinge

...e quelli a riposo:
Fritz box fon WLAN 7050
Fritz box fon wlan 7170 SL v1 29.04.87-ITA-by-Annex-massinge_b_1.02
http://www.fritzbox-forum.com

3 Re: OpenVPN e AVM Firewall su 7170 il Ven Giu 29, 2012 11:13 am

thecode


nuovo utente
nuovo utente
Ciao Massinge,

innazitutto grazie per la risposta. Ho seguito il tuo consiglio. Ho messo il fritz in modalità router, ho assegnato un IP della mia LAN all'interfaccia eth0 (che è diventata la dsl) e poi un altro IP di un'altra classe alla rete interna.

Ho abilitato la porta 1194/udp per poter fare la connessione OpenVPN, però il risultato non cambia, ovvero non riesco in alcun modo a bloccare, ad esempio, l'ssh dal PC remoto verso il fritz (utilizzando l'IP dell'interfaccia tap0 di openvpn).

In pratica tutte le regole del firewall (quello di freetz) non riescono in alcun modo a lavorare sull'interfaccia tap0. Hai qualche idea?
Grazie.

4 Re: OpenVPN e AVM Firewall su 7170 il Ven Giu 29, 2012 6:12 pm

Massinge


Admin
Admin
A questo punto prova d agire sull' ar7.cfg seguendo la sintassi di una delle regole di forwarding già presenti, introducendo l'interfaccia tap0, altro non ti sò dire in quanto su questo specifico argomento non mi ci son cimentato nei fatti.
Ciao!


_________________
I miei fritz attualmente al lavoro:
Fritz box fon WLAN 7360 - fw. 111.06.21 by AVM

2 * Fritz box fon WLAN 7240 - fw. 73.05.22-Multi_annex A-B by Massinge

...e quelli a riposo:
Fritz box fon WLAN 7050
Fritz box fon wlan 7170 SL v1 29.04.87-ITA-by-Annex-massinge_b_1.02
http://www.fritzbox-forum.com

5 Re: OpenVPN e AVM Firewall su 7170 il Ven Giu 29, 2012 6:55 pm

thecode


nuovo utente
nuovo utente
Ciao. Nel ar7.cfg vedo due zone in cui ci sono regole di fw. La prima è quella con nome 'dslifaces'. Ho provato a mettere tap0 in dslinterfacename, al posto del default che era dsl. Ma sembra non cambi niente.

Poi c'è la sezione pppoefw. Ho provato ad aggiungere tap0 a:

interfaces = "lan", "usbrndis", "eth0", "wlan", "tap0";

e a mettere nofirewall = no;

e ad aggiungere le regole nelle sezioni di firewall, ma non cambia niente neanche in questo caso. Sto cercando di capire se c'è un modo anche manuale per inserire regole sul fw (un pò come si può fare con iptables in cui si può indicare per ogni regola anche l'interfaccia su cui agisce). Inoltre sto cercando di capire il signifato dei gruppi di regole:

lowinput, lowoutput, highinput, highoutput

Qualcuno mi sa aiutare su questi due punti?
Grazie.

Contenuto sponsorizzato


Vedere l'argomento precedente Vedere l'argomento seguente Tornare in alto  Messaggio [Pagina 1 di 1]

Permesso di questo forum:
Non puoi rispondere agli argomenti in questo forum