[Enrico Sartori]

su questo, alzo le mani

[Tiger]

per il DDNS
https://forum.raspberryitaly.com/showthr...p?tid=3616

Ti ringrazio per la risposta, l'eventuale ricorso al dynamic DNS so come gestirlo/configurarlo, quel che mi "spaventa" è la configurazione dei Pi per riuscire a rendere fruibile il sito web attraverso la VPN... 

innanzi tutto se non sappiamo che il tuo router  a lavoro sia abilitato al nat loopback non possiamo andare avanti.

Serve che porti il raspberry in sede e tenti di richiamarlo con ip pubblico della tua adsl, se va possiamo procedere con ddns e vpn

[maximumwarp]

Purtroppo Infostrada mi ha appena confermato che il mio IP pubblico è dinamico, da loro non è proprio prevista la possibilità di averne uno statico...

[Tiger]

Prova a chiedergli se sei sotto nat con loro o cmq se ip pubblico dinamico é quello che effettivamente esce sul www

[maximumwarp]

Ho provato a parlare con tre operatori diversi di Infostrada ma nessuno mi ha saputo rispondere...

Al di là di questo: ma voi altri non avete problemi con la risoluzione degli hostname locali quando siete connessi alla vostra LAN tramite il tunnel VPN? Perché alla fine il problema è solo quello: quando sono nella LAN Pi-hole risolve correttamente l'hostname del Raspberry che fa da web server, cosa che non fa quando sono connesso via VPN (e, tra l'altro, lo riesco a verificare semplicemente tramite un ping...)

[Tiger]

Ho provato a parlare con tre operatori diversi di Infostrada ma nessuno mi ha saputo rispondere...

Al di là di questo: ma voi altri non avete problemi con la risoluzione degli hostname locali quando siete connessi alla vostra LAN tramite il tunnel VPN? Perché alla fine il problema è solo quello: quando sono nella LAN Pi-hole risolve correttamente l'hostname del Raspberry che fa da web server, cosa che non fa quando sono connesso via VPN (e, tra l'altro, lo riesco a verificare semplicemente tramite un ping...)

Ma tu fai un po di confusione fra hostname/ip del raspberry (esempio: hostname=raspberrypi ip: 192.168.1.x)
e il dominio del sito che vuoi aprire.

se vuoi aprire il sito puntandolo al suo ip locale o dominio è un conto (https://192.168.1.x oppure https://tuoddns.com) è una cosa, 

hostname è un altra cosa invece e serve per richiamare in rete il pc,
sulle ultime versioni windows per richiamarlo serve che il protocollo smb v1 sia attivo,
mentre per smb v2 e smb v3 si richiamano i device nella lan con il loro ip locale.

Quindi se tu accedi da vpn non puoi richiamare il sito con il suo hostname che è cosa diversa, al massimo lo richiami con il suo ip locale o con il suo nome di dominio/ddns.

[maximumwarp]

Sicuramente faccio confusione perché non sono molto addentro alla cosa quindi cercherò di spiegarmi meglio, ditemi pure in cosa sbaglio o faccio confusione. Attuale situazione di test:

- Raspberry con installati PiVPN e Pi-hole (configurato per fare anche da DHCP, avendo disabilitato quello del router). Indirizzo IP statico di questo dispositivo: 192.168.1.10. Indirizzo del tunnel VPN: 10.8.0.1.

- Raspberry con installati Nginx, MariaDB, PHP ed il sito WordPress. Indirizzo IP statico di questo dispositivo: 192.168.1.71 (cercate 71 nella smorfia napoletana cos'è...). Indirizzo del tunnel VPN che varia ad ogni connessione alla VPN. Hostname di questo dispositivo hallux.local. File di configurazione di Nginx scritto per mostrare il sito WordPress quando col browser ci si reca all'indirizzo http://hallux.local. Per essere chiaro: almeno per ora, non mi interessa raggiungere il sito tramite un nome di dominio "geografico" (es.: http://www.hallux.it).

 Seguendo queste indicazioni: HOWTO: Using pi-hole as LAN DNS server ho creato il file /etc/dnsmasq.d/02-lan.conf con il contenuto

Codice:

addn-hosts=/etc/pihole/lan.list

e poi il file /etc/pihole/lan.list con il contenuto

Codice:

192.168.1.71    hallux.local
#10.8.0.4       hallux.local

(la seconda riga è commentata perché è solo uno dei tanti test...)

Con questa configurazione se con un browser web di un qualsiasi dispositivo connesso direttamente alla LAN mi reco all'indirizzo http://hallux.local visualizzo correttamente il sito. Se faccio la stessa cosa ma connesso alla VPN il browser mi mostra un messaggio d'errore relativo all'indirizzo IP del server (nel caso di Chrome su mobile, ad esempio, è DNS_PROBE_FINISHED_NXDOMAIN).
Se provo a pingare dalla LAN hallux.local, ottengo la risposta al ping con 192.168.1.71, se faccio la stessa cosa connesso alla VPN mi dice "ping: unknown jost hallux.local".

Spero di essere stato il più chiaro possibile e vi ringrazio per disponibilità e pazienza!

[Tiger]

Fai una prova,

Nel file server.conf

sudo nano /etc/openvpn/server.conf

La voce push dhcp invece di mettere 10.8.0.1 mettici Ip di pihole 192.168.1.10

[maximumwarp]

Fai una prova,

Nel file server.conf

sudo nano /etc/openvpn/server.conf

La voce push dhcp invece di mettere 10.8.0.1 mettici Ip di pihole 192.168.1.10

Appena provato e così facendo resto fuori da internet, se provo a navigare sul web il browser mi dice che sono offline (e, ovviamente, non va nessun sito...). 

[Tiger]

Postami il contenuto completo
server.conf