Problemi vpn aziendale con Vodafone

Benix89 · 2023-09-22T21:19:59+00:00

Salve, ho attiva la Fibra FTTC della Vodafone con router Vodafone Wi-Fi 6 Station. Quando mi collego alla VPN aziendale, non riesco ad accedere ai siti per c...

Benix89

Ciao,
grazie per le dritte. Allora, come richiesto ho verificato il DNS, ecco i risultati:

RETE DOMESTICA
nslookup b****t.i*******o.com
Server: vodafone.station
Address: fe80::1614:59ff:fe05:690

*** vodafone.station can't find b****t.i*******o.com: Non-existent domain

RETE GUEST
nslookup b****t.i*******o.com
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: fe80::1614:59ff:fe05:690

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to UnKnown timed-out

NOTA: con la rete GUEST, la pagina la apre tranquillamente.

Inoltre, ho fatto un confronto dei risultati del comando ipconfig /all con la VPN attiva della rete domestica e quella guest. Di seguito le differenze:

La rete domestica ha in più questo:

Tunnel adapter Teredo Tunneling Pseudo-Interface:
Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Teredo Tunneling Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Cambiano gli address per queste variabili:

[DOMESTICA] IPv4 Address. . . . . . . . . . . : 192.168.1.2(Preferred)
[GUEST] IPv4 Address. . . . . . . . . . . : 192.168.5.2(Preferred)
[DOMESTICA] Default Gateway . . . . . . . . . : 192.168.1.1
[GUEST] Default Gateway . . . . . . . . . : 192.168.5.1
[DOMESTICA] DHCP Server . . . . . . . . . . . : 192.168.1.1
[GUEST] DHCP Server . . . . . . . . . . . : 192.168.5.1
[DOMESTICA] DNS Servers . . . . . . . . . . . : 192.168.1.1
[GUEST] DNS Servers . . . . . . . . . . . : 192.168.5.1

Resto a disposizione per altre info.

MircoT

che subnet ha la rete dell'azienda?
non vorrei fosse 192.168.1.x ... il che spiegherebbe perchè funziona con la rete guest ma non con la rete domestica.

ad esempio: quando sei collegato alla retr guest, attiva la vpn e poi pinga il sito che devi aprire: ti mostrerà l'ip che devi raggiungere.

Benix89

MircoT , scusa l'ignoranza, come lo verifico?

MircoT

Benix89 l'ho scritto: pinga il sito che devi aprire quando usi la rete guest e hai la vpn accesa (cioè quando effettivamente funziona).
apri cmd e dai il comendo ping nomesito

Benix89

MircoT ecco a te:

C:\Users\benix89>ping b*t.i****o.com

Pinging b*t.i****o.com [10.247.130.154] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 10.247.130.154:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

Nota: però il sito a me lo apre.

MircoT

fai anche un tracert 10.247.130.154
vediamo che percorso fa

Benix89

MircoT ecco a te:

C:\Users\benix89>tracert 10.247.130.154

Tracing route to 10.247.130.154 over a maximum of 30 hops

1 1 ms 1 ms 1 ms 192.168.5.1
2 26 ms 26 ms 24 ms 172.16.0.1
3 * * * Request timed out.
4 * * * Request timed out.
5 * * * Request timed out.
6 33 ms 50 ms 31 ms 185.210.48.43
7 30 ms 30 ms 32 ms 185.210.48.43
8 * * * Request timed out.
9 * * * Request timed out.
10 * * * Request timed out.
11 * * * Request timed out.
12 * * * Request timed out.
13 * * * Request timed out.
14 * * * Request timed out.
15 * * * Request timed out.
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 * * * Request timed out.
20 * * * Request timed out.
21 * * * Request timed out.
22 * * * Request timed out.
23 * * * Request timed out.
24 * * * Request timed out.
25 * * * Request timed out.
26 * * * Request timed out.
27 * * * Request timed out.
28 * * * Request timed out.
29 * * * Request timed out.
30 * * * Request timed out.

Trace complete.

[cancellato]

Vedo un paio di problemi - uno che risponde il DNS della Vodafone Station, e se invece deve rispondere il DNS assegnato dalla VPN per indirizzi che un VPN pubblico non risolve non lo fa. L'altro che mi pare che il traffico DNS vada in IPv6, ma su indirizzi link-local che fanno sempre riferimento alla VS.

La differenza credo sia che con la rete normale restituisce NX DOMAIN e la risoluzione termina lì, con la rete guest va invece in time out e questo farà sì che siano provati altri server DNS - bisognerebbe vedere la lista di tutti i server per la connessione.

Proverei anche a disabilitare IPv6 sul PC, in modo da forzare tutto in IPv4.

MircoT

purtroppo dal tracert non si capisce se il percorso passi da una subnet 192.168.1.x.

potresti cambiare la subnet della rete domestica sulla vodafone station.
assegni ad esempio la classe 192.168.10.x e vedi se poi con la vpn accesa riesci ad accedere al server web.

Benix89

Grazie per le dritte.

Potreste indicarmi i passaggi da effettuare delle vostre soluzioni? Così da poterle testare.

[cancellato]

Benix89

Se stai usando Windows, va nelle impostazioni della scheda di rete e disabilità IPv6. Io uso Windows in inglese ed è:

Settings -> Network & Internet -> Advanced Network Settings -> Change Adapter Options. Fai click sulla scheda di rete in uso (è diversa se sei in WiFi o Ethernet, ce ne possono essere di create dalla VPN, seleziona quella "fisica"). Tasto destro e selezioni Proprietà:

Da qui disabiliti "Internet Protocol Version 6", e premi OK.

Si può fare anche in Powershell. Prima elencare le schede di rete, es:

Get-NetAdapterBinding -ComponentID ms_tcpip6

Quindi da una Poweshell con diritti di ammnistratore:

Disable-NetAdapterBinding -Name "<Adapter Name>" -ComponentID ms_tcpip6

Dove <Adapter Name> è il nome dell'interfaccia di rete indicato nella lista ottenuta prima. Per riabilitare usare Enable-NetAdapterBinding.

Cal

[cancellato] Da qui disabiliti "Internet Protocol Version 6", e premi OK.

Ma non esiste disabilitare IPv6 per pigrizia aziendale.

@Benix89 se il problema è questo sicuramente non sei l'unico ad averlo. Deve risolverlo l'IT aziendale.

Technetium

Cal Deve risolverlo l'IT aziendale.

😂😂
Aspetta e spera. Qualcuno risolve ma molti no.
Ho avuto diverse esperienze. Dipende tantissimo dalla struttura aziendale.
Le multinazionali che magari devono scalare il ticket all'IT della casa madre.. e nel frattempo tu non lavori... sono le meno flessibili. Anche solo una decina/centinaio di casi non giustifica il cambiare l'infrastruttura aziendale. Gli costa meno cambiare dipendente.

[cancellato]

Cal Ma non esiste disabilitare IPv6 per pigrizia aziendale.

Io sto aspettando che l'IT sostitusica questi sistemisti... di peggio non può fare.

Benix89 Eppure ora, disattivando l'IPv6, funziona anche sulla linea principale

Si può provare anche in alternativa a dare la precedenza a IPv4. Però non dovresti modiicare il tuoi sistema, è l'interfaccia della VPN che deve fare le configurazioni necessarie perché la risoluzione dei nomi e l'inoltro dei pacchetti funzioni correttamente. Se vuoi divertirti digli che hai trovato il problema e come hai risolto...

Cal

Technetium sul lungo termine costa anche meno a te trovare un altro lavoro, se l'azienda lavora in questo modo.

Benix89

Eppure ora, disattivando l'IPv6, funziona anche sulla linea principale

MircoT

Benix89 bene!
strano però che si comporti diversamente se usi la rete guest..
d'altra parte c'è di mezzo la vodafone station: cose strane a volte le fa 😂

aiace

Benix89 ciao, anche io ho lo stesso problema ma disattivando ipv6 non l’ho risolto.
Altri consigli?

Cal

MircoT in teoria la rete guest dovrebbe quantomeno usare una /64 diversa.

Non ho idea di come Vodafone implementi la cosa, o se la rete guest supporti IPv6.

[cancellato]

Cal

Vedi sopra - cambiano le risposte del DNS - perché lo faccia non lo so.

Cal

[cancellato] NXDOMAIN contro timeout non è che sia sta gran differenza, però dubito di avere letto correttamente il post.

[cancellato]

Cal

La differenza è che nel primo caso probabilmente la risoluzione DNS termina, nel secondo prova altri DNS.

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile