PiVPN + DynDSN @Ubuntu Server

RichardTDJ · 2022-04-18T10:28:58+00:00

Ciao a tutti! La scorsa estate ho attivato una seconda linea FTTC (35b) con TIM per un altro stabile in mio possesso. L'idea era giusto quella di garantire...

[cancellato]

RichardTDJ , potresti suggerirmene altri?

Su Ubuntu puoi installare direttamente OpenVPN e configurarla come ti serve. Di tutorial ce ne saranno in giro a bizzeffe. Puoi ovviamente usare Wireguard o VPN IPSec - ma se hai un po' di confidenza con OpenVPN installa quella, visto che è più facile da configurare anche a livello firewall di una IPSec. pfSense in realtà non molto di più che configurare i vari moduli in base alle tue scelte, senza UI devi fare un po' più di configurazioni a mano, o trovare una GUI che ti permetta di farle più comodamente.

RichardTDJ

Marco25 penso che la proverò!

ag23900 poi dovrò solo aprire la 1194 sullo "scolapasta" giusto?

[cancellato] per ora penso che proverò a fare qualcosa di semplice per non sbagliare tutto e scoraggiarmi ahahah!

fl4co credo proprio di si!

fl4co

Vai di wireguard, vale la pena impararlo.

fl4co

RichardTDJ poi dovrò solo aprire la 1194 sullo "scolapasta" giusto?

Se usi wireguard puoi utilizzare qualsiasi porta UDP, scegli tu. Poi inoltri quella porta dal tuo firewall/router al server che fa girare wg.

ag23900

RichardTDJ la porta di default è la 51820/UDP, ma WireGuard funziona su qualsiasi porta UDP tu voglia.
Nella documentazione è stata inserita la 51820/UDP e da allora tutte le guide la riportano come la porta da usare, ma in realtà a WireGuard non interessa, basta configurarlo in modo corretto

In realtà a quanto ho capito per WireGuard non esiste nemmeno il concetto di server e client, sono tutti peer che si connettono tra di loro che girano (credo) lo stesso identico software

RichardTDJ

fl4co perfetto! Il server poi mi dara accesso a tutta la rete LAN?
Inoltre il mio router supporta, dynDNS, No-IP, StatDNS e DtDNS, quale mi consigliate?

fl4co

RichardTDJ Sì, puoi accedere a tutta la LAN.

Per il ddns non saprei consigliarti, di quelli conosco solo no-ip che però richiede nel piano gratuito la conferma degli hostname ogni 30 giorni. Se non vuoi essere limitato a quei servizi puoi anche valutare di delegare l'aggiornamento del ddns al server, con ddclient, script con curl ecc.

RichardTDJ

fl4co capisco... però in quel caso dovrei comunque comprarmi un dominio tanto vale effettuare la conferma mensile.

fl4co

RichardTDJ No, parlavo di servizi ddns che offrono domini gratuiti, come quelli integrati nel router. Anche no-ip ad esempio puoi aggiornarlo dal server, ma se ti va bene confermare mensilmente tanto vale telenerlo sul router.

RichardTDJ

fl4co ah ho capito...
Volendo potrei configurare anche una P2P verso il mio Fritz?

fl4co

RichardTDJ Volendo potrei configurare anche una P2P verso il mio Fritz?

Che intendi?

ag23900 In realtà a quanto ho capito per WireGuard non esiste nemmeno il concetto di server e client, sono tutti peer che si connettono tra di loro che girano (credo) lo stesso identico software

è così infatti, ma è pratica comune configurare uno dei peer come "server" che dialoga con tutti gli altri peers. In questo modo ogni peer deve essere configurato per dialogare con soltanto il "peer-server" (che fa da gateway per la subnet assegnata a wg), in alternativa ogni peer andrebbe confgurato con la chiave di tutti gli altri peers e diventerebbe poco gestibile al crescere del numero di peers.

RichardTDJ

ag23900 un po' astratto come concetto quindi... ma proverò ad imparare.

fl4co intendo una punto punto con il mio Fritz (IPsec).

fl4co

RichardTDJ intendo una punto punto con il mio Fritz (IPsec).

Dal tuo PC? Puoi certamente connetterti alla VPN del Fritz, in questo caso il server non entra in gioco.

RichardTDJ

fl4co nono intendevo connettere le 2 LAN, casa ed altro stabile come se fossero un unica rete.

fl4co

RichardTDJ Il Fritz non supporta (dovrebbe in un prossimo futuro, mi dicono) wireguard, quindi dovresti mettere un peer wg nella rete del Fritz o impostare una connessione IPsec nell'altra LAN. La prima opzione è decisamente più facile.

RichardTDJ

fl4co speriamo inseriscano presto l'integrazione.

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile