videosorveglianza su rete nattata

[frakka]

Ho letto velocemente, provo a rileggere stasera ma potrebbe essere parecchio complicato senza gli strumenti giusti.

Usare la VPN in modalità bridged potrebbe creare dei problemi perchè stai suddividendo la rete in due slice, una locale e l'altra remota.

La modalità base dovrebbe essere più pulita ma richiede di configurare la macchina windows come router, per poter indirizzare il traffico dalla lan dei pc a quella della VPN. Poi dovresti assegnare delle route statiche sui pc per dire loro di contattare la macchina windows per raggiungere la rete della VPN invece che il default gateway.
Se tu potessi configurare il client VPN direttamente sul router della rete dei pc sarebbe probabilmente più semplice.

Altra cosa: i client che devono accedere al registratore sono in rete locale con la macchina windows collegata in VPN, vero?

Inviato dal mio Redmi 4 Prime utilizzando Tapatalk

[tmauro]

Se tu potessi configurare il client VPN direttamente sul router della rete dei pc sarebbe probabilmente più semplice.

Altra cosa: i client che devono accedere al registratore sono in rete locale con la macchina windows collegata in VPN, vero?

Inviato dal mio Redmi 4 Prime utilizzando Tapatalk

ho un router 4g huawei b525s 23a e non supporta il client openvpn se no avrei usato questo.

I client che devono accedere al registratore sono in rete locale con la macchina windows che fa da server (che oltretutto è provvisoria perchè poi utilizzerò un imac), ma avrei bisogno di accedere anche da tablet e smartphone ios e android anche quando sono fuori casa

[frakka]

I client che devono accedere al registratore sono in rete locale con la macchina windows che fa da server (che oltretutto è provvisoria perchè poi utilizzerò un imac), ma avrei bisogno di accedere anche da tablet e smartphone ios e android anche quando sono fuori casa

Allora la soluzione più sicura è probabilmente quella di usare il client VPN installato sui device (almeno per i mobili).
Toglimi una curiosità: per iOS e Android c'è una app nativa o contavi di usare l'interfaccia web del registratore per accedervi?
I client sono molti? Usare le route statiche per configurare l'accesso per loro sarebbe un problema?

Inviato dal mio Redmi 4 Prime utilizzando Tapatalk

[tmauro]

C'è un app nativa sia per ios che android. Si chiama ivms-4500. Non uso l'interfaccia web. I client non sono tanti. Potranno essere 2 android e 4-5 ios

[tmauro]

Sono riuscito a recuperare un netgear D7000 in cui è possibile impostare un server openvpn. L'ho messo in cascata al router che si collega a internet con collegamento Lan-Wan.
Configurato il server sul router e installato il client openpvn connect sul mio telefono android ed ho provato ad accedere alla rete.
Dal telefono adesso vedo tutta la rete dietro il router netgear. Domani provo a collegare il pc windows che sta nella stessa rete del registratore.
Una curiosità. Ho notato che nel telefono android una volta attiva la vpn non riesco più a navigare su internet. E' possibile utilizzare contemporaneamente il 4g per internet e la vpn solo per accedere ai pc della lan remota?

[frakka]

In teoria sì... Le rotte che il client deve usare quando connesso alla VPN le puoi definire, dovrebbe esserci una configurazione in cui indichi di quali route fare il push al client: "tutte" o solo specifiche reti.
Se non dovesse funzionare correttamente potrebbe esserci un problema/limitazione con il client VPN presente nel terminale, magari con uno diverso risolvi.

Inviato dal mio Redmi 4 Prime utilizzando Tapatalk

[frakka]

Vanno sicuramente in conflitto.
Per questo è meglio evitare la VPN in modalità Bridge e usare eventualmente il nat

Inviato dal mio Redmi 4 Prime utilizzando Tapatalk

[tmauro]

Vanno sicuramente in conflitto.
Per questo è meglio evitare la VPN in modalità Bridge e usare eventualmente il nat

Inviato dal mio Redmi 4 Prime utilizzando Tapatalk

Allora inizio a risolvere questo problema e poi passo al resto

[frakka]

E' quasi due settimane che dico che avrei guardato con attenzione il thread e poi non ne ho mai avuto tempo o la forza, mi dispiace...
Adesso sono a pc, se non svengo prima provo a riguardarmi tutto per bene perchè ci sono alcune cose che non mi sono ancora del tutto chiare.

[EDIT:]
Questo però dal manuale del netgear, pagina 233:

Note The modem router does not support iOS or Android VPN client software.

[frakka]

Vediamo se ho capito bene:



E' corretto?

Nel disegno sopra ci sono rappresentate sia la situazione iniziale (quella in cui avevi il server OpenVPN installato sul PC1 remoto) in cui hai poi aggiunto il Netgear (con le frecce in nero e con tutti i dispositivi sono collegati al router huawei).
Il netgear come è stato inserito nella rete? Come rappresentato dalle frecce nere (con la freccia nera dalla porta WAN) oppure come rappresentato dalle frecce rosse (e cioè con il router huawey -> porta wan Netgear -> Porte LAN netgear -> tutti gli altri dispositivi collegati alle porte "LAN" del Netgear. In pratica, nel secondo caso il netgear è l'unico dispositivo collegato fisicamente al router huawei)?

In realtà nel disegno c'è un errore: La VPN doveva passare attraverso entrambi i router, dato che sono il gateway della rete ma pazienza... Sistemerò.