View source for VCN su OpenWRT con tinc

== 1- flash di un'antenna con OpenWRT ==

openwrt-18.06.5-ar71xx-generic-ubnt-nano-m-xw-squashfs-sysupgrade.bin


== 2- installazione di Tinc con opkg ==

abbiamo seguito questa guida: http://ortiche.wiki.esiliati.org/index.php/Nodi/Kater/VCN

ssh root@antennina

opkg install tincd


== 3- nuova interface VCN ==

in network/interfaces ovvero https://IPantennina/cgi-bin/luci/admin/network/network

aggiungiamo una nuova interface unmanaged chiamandola vcn

Protocol: unmanaged

[[File:Unmanaged.png |400px]]



== 4- modifiche in grafica al firewall ==

in https://IPantennina/cgi-bin/luci/admin/network/firewall/rules

creiamo una regola che chiamiamo "gestione"

e modifichiamo

Source zone: VCN

Destination port: 80 443 22

[[File:Firewall-gestione.png |400px]]
[[File:Firewall-gestione2.png |400px]]

controlliamo che abbia capito 

any tcp

from any host in vcn

to any router IP at ports 80 443 22 on this device

[[File:Gestione-traffic-rules.png |400px]]


== 4- Aggiungiamo una zona al firewall ==

http://thisnode.info/cgi-bin/luci/admin/network/firewall/

che chiamiamo vcn

e modifichiamo

input: reject

output: accept

forward: reject

masquerading: V

covered networks: vcn

[[File:Zones-vcn.png |400px]]