[Risolto]Configurazione VPN dietro proxy

[John_Marco]

Ciao a tutti,
vi scrivo perchè mi trovo di fronte ad una strana situazione. A lavoro la rete è collegata ad un proxy, che io gestisco con il normale strumento Rete di Ubuntu 16.04. Mi occorre però connettermi ad una VPN Cisco. Per far questo, ho installato il pacchetto vpnc con tutti gli annessi per Network Manager, e in questo modo ho potuto importare il file di configurazione di Cisco. Fatto questo e inserite le mie credenziali, la VPN risulta connessa, ma in realtà è come se non lo fosse.
Per tentare di bypassare questo problema, ho scritto un file di configurazione myConf.conf e l'ho posizionato sotto /etc/vpnc/ . Il file contiene, bene o male, gli stessi parametri del file di configurazione Cisco.
Con questo file, se da terminale do :
sudo vpnc-connect myConf.conf

la VPN parte e funziona quasi bene, nel senso che vedo correttamente gli host della sottorete ma il ping fallisce, ma questo "blocca" il proxy, infatti la normale navigazione mi è impedita. Se imposto "nessun proxy" nelle configurazioni di sistema, infine, la VPN funziona e il ping anche, ma ovviamente la navigazione mi è impedita.
Sapete spiegarmi come mai accade questo? C'è un modo per evitarlo?
In aggiunta, c'è un modo per dire al NetworkManager che la entry VPN myConf, in qualche modo, corrisponde al file di configurazione myConf.conf, senza necessariamente startare il tutto a mano da linea di comando?

Scusate se son stato prolisso, ma volevo spiegare a pieno tutti i tentativi fatti. Se ho tralasciato qualcosa, chiedete pure
Grazie e buona giornata

[dennyxx82]

secondo me dovresti togliere il redirect di internet attraverso vpn.......se ho capito bene il problema.....xkè alla fine internet e la vpn dovrebbe essere più o meno isolate

[John_Marco]

Non ho capito bene quello che intendi dire. Ad ogni modo io mi trovo nella condizione di dover disabilitare il proxy per far funzionare correttamente la VPN. Quindi in pratica escludo Internet automaticamente. Quello che non capisco è che alcuni colleghi, con la stessa configurazione, riescono a far funzionare entrambe le cose.

[thece]

A lavoro la rete è collegata ad un proxy,

Proxy di che tipo?

... la VPN risulta connessa, ma in realtà è come se non lo fosse ...

La connessiona alla VPN o è stabilita o non è stabilita. Magari il problema è altrove. Puoi spiegare meglio questo punto? Esattamente cosa non funziona?

Quello che non capisco è che alcuni colleghi, con la stessa configurazione, riescono a far funzionare entrambe le cose.

Se fosse strettamente vero, ti basterebbe riprodurre ciò che è installato e configurato per gli altri tuoi colleghi. Evidentemente qualche differenza sussiste

[John_Marco]

Per "tipo di proxy" cosa intendi? Io ho un indirizzo ed una porta, e mi collego a quello.

Per il discorso della VPN cerco di spiegarmi meglio. In pratica io, senza VPN collegata, non "vedo" gli host della sottorete cui voglio puntare. L'esperimento per verificare il funzionamento è il seguente : mi collego alla VPN e provo a fare un ping verso un host. Quando mi collego "normalmente" da Network Manager quel che succede è che la rete della VPN non viene "vista" (quindi ricevo un messaggio di unknown host). Eppure la VPN è collegata e i parametri sono settati correttamente (abbiamo dovuto modificare il parametro di mtu, nello specifico).
Se, però, invece di utilizzare il Network Manager connetto la vpn da terminale e dico al SO di non utilizzare proxy, il tutto funziona correttamente

[thece]

Da come lo descrivi il problema sembrerebbe essere del modulo VPN client che si interfaccia con Network Manager.

Hai problemi a postare gli IP della rete? Sono tutti privati? Se non iniziamo a postare qualcosa di sostanzioso su cui lavorare è inutile andare avanti

[John_Marco]

Postare gli IP può essere un problema. Ma se mi spieghi cosa vorresti fare, possiamo cercare di andare avanti

[thece]

Devo vedere gli indirizzi assunti dalle tue schede di rete (Ethernet e VPN), la tabella di routing, i server DNS configurati, provare dei traceroute, ...

Se, però, invece di utilizzare il Network Manager connetto la vpn da terminale e dico al SO di non utilizzare proxy, il tutto funziona correttamente

Da come lo descrivi il problema sembrerebbe essere del modulo VPN client che si interfaccia con Network Manager.

Oppure fai da te: fai i dovuti confronti con le informazioni che ti richiederei (sopra), stabilendo la connessione alla VPN con e senza Network Manager.

[John_Marco]

Ok possiamo provare, magari domani con più calma. TI posso specificare, se serve, che nella configurazione del network manager ho specificato un DNS e, collegandomi, nelle tabelle di routing lo vedo e riesco a pingarlo. Ma poi non risolve gli indirizzi, anche se ho specificato i domini di ricerca

[John_Marco]

Ragazzi, non so per quale ragione, ma ieri al riavvio del notebook la VPN ha preso a collegarsi normalmente, senza impedirmi la navigazione e quindi senza necessità di bypass del proxy. Purtroppo è stata una giornata intensa e non ho avuto modo di fare prove ulteriori per poter determinare quale fosse stata la causa del problema e cosa avesse permesso di risolverlo. Per il momento metto "Risolto" al post con il buon proposito di aggiungere ulteriori dettagli nel momento in cui mi sarà chiaro l'accaduto.
Grazie comunque per il supporto