www.zeroshell.net

[maxren]

Ciao,
sto tentando di configurare una VPN LAN2LAN tra 2 box Zeroshell.
Ho seguito passo-passo le varie guide trovate in rete:

sito A
ETH00 interfaccia rete interna 192.168.1.254
ETH02 interfaccia rete wan 192.168.11.1
DEFAULT GATEWAY 192.168.11.5
VPN00 10.10.10.1
NAT solo ETH02
route statica verso la sede remota, 192.168.2.0/24 gw 10.10.10.2

sito B
ETH00 interfaccia rete interna 192.168.2.254
ETH02 interfaccia rete wan 192.168.12.1
DEFAULT GATEWAY 192.168.12.5
VPN00 10.10.10.2
NAT solo ETH02
route statica verso la sede remota, 192.168.1.0/24 gw 10.10.10.1


Fatto questo, non riesco a pingare da 10.10.10.1 a 10.10.10.2 e viceversa;


dato che ho impostato il firewall in questo modo:
INPUT= DROP
FORWARD = DROP
OUTPUT = ACCEPT

quali sono le regole da impostare per far passare correttamente il traffico tra le due sedi?

Grazie

[maxren]

Scusate, era tutto a posto:
la cosa strana è che dall'interfaccia web di zeroshell, se faccio il ping tra gli IP della VPN00 ricevo errore, mentre se faccio il ping tra gli host delle due sedi funziona tutto!