UBNT Italian Community

redfive ha scritto:Se, nell ER-X, dai un

Codice: Seleziona tutto

sudo tcpdump -ni switch0 | grep -E '192.168.100.1.*192.168.10.x.*ICMP

(192.168.100.1 l'ip del client connesso in vpn, 192.168.10.x l'host da pingare) e pinghi, che vedi ?
Se abiliti i logs, nelle regole fw (set enable-default-log), vedi se droppano (tail -f /var/log/messages | grep quello che vuoi), ma non mi sembrano tanto diverse da quelle che ho fatto nella config. di test

il nulla piu totale...nessun output... ora lo lancio dal balcone

Assurdità...il PC che da dentro pinga verso fuori riesco a pingarlo da fuori verso dentro..... Tutto il resto no....

Ok ho capito.... Sono un coglione....non ti dico cosa che non andava perché farei una figura di .azz.....

E no, eh !!
Ora non puoi lasciarci 'brancolare' nel buio ...... spara, spara !!!
Solo chi non fà niente non sbaglia niente !! E poi, gli 'errori' piu' semplici, sono i piu' difficili da ..scovare !!!

La configurazione era perfettamente funzionante come anche tu sostenevi.....idiota io che non avevo cambiato il gateway delle risorse che tentavo di raggiungere.....ovviamente da dentro i ping andavano ma da fuori ovviamente no dato che il gateway non era l'edgemax....

Errore grossolano da novellino se l'avesse fatto uno dei miei allievi me lo sarei mangiato....però in effetti è vero sono quelle sciocchezze che proprio perché banali non le prendi minimamente in esame durante il troubleshooting...mi ha messo la pulce nell'orecchio i vari dump che non mostravano nessun reply di icmp...e poi il top il PC interno che rispondeva sempre (la l'avevo cambiato) a meno di acl permit su host (che non esistevano) non c'era nessun motivo per il quale lui andasse e gli altri no....se non la minchiatazza....

A desso andiamo di openvpn....

Grazie del supporto....

TheMa3x