Linuxový server a Samba v síti

[kosta]

zkus vypnout na tom tplinku NAT, nech ho jen v bridgi

[Reklama]

[smoofy]

To by pak bylo vsechno ve stejne siti.  Ja teda nevim, jestli samostatna podsit je nutnost ci ne, ale tak nejak mi z toho prispevku vyplynulo ze ano.

[spuctum]

z router-serveru samozřejmě pingnu AP , ale router-server poskytuje síť 192.168.4.0, AP vyfasuje 192.168.4.100 a AP dále poskytuje wifi 192.168.1.0 ,ale jak jsem psal pokud dám místo AP můj počítač tak z mého počítače pingnu vše ale nedostanu se na Samba-server a http na 192.168.16.250 . Kupodivu ftp a ssh normálně jedou , telnet taky něco vyplivl ).Chová se to úplně stejně  jako když jsem až za AP prostřednictvím WIFI. Na server-router běží openVPN server a když se na něj připojím z kompu /ip 192.168.1.106 tedy z WIFI AP/ tak se dostanu jak na sambu tak na http. Podle mě je někde zakopaný pes na server-router ..
Prostě vše končí na server-router  dal to nedostanu. ..

[smoofy]

No ja se ale ptal co se ti dari pingnout ze samba serveru a nikoliv router-serveru. Ty tam totiz ty podsite mas tri a to:

192.168.1.0/24
   spojuje AP
192.168.4.0/24
   spojuje router-server
192.168.16.0/24

pokud se pohybujeme v Ceckove sfere (to jenom hadam, pac si nezadal masky). Dokazu si taky velice snadno predstavit, ze trasa "router-server" -> "Tvuj pocitac" funguje bez problemu tam i zpet na ping atd. pac tam se o preklad stara to AP.
To ze z router-serveru pingnes AP je logicke, pac ten paket jde primo na rozhrani s tiouto siti. Otazka vsak byla, zda-li si ten paket najde cestu i pokud prijde z rozhrani na kterem je sit 16.0/24, proto se ptam, jestli pingasprimo ze samba-server to ap. pripadne sit 1.0/24. Podle toho tveho popisu se totiz nekde ne te ceste ten ping proste ztrati. Rozhodne e vyplati zkusit to co psal kosta. proste nechat bridgovat to pripojeni, cimz by odpadla sit 0.1/24 a uvidelo by se, zda-li je problem nekde na trase.

[smoofy]

Jeste stale jsem se nedozvedel, co je pripojeno na rozhrani eth0 na router-server....

[Reklama]

[spuctum]

Jedu ted domu z prace ale připnul jsem počítač místo AP /tudíž mi ip poskytuje server-router/ a výsledek je ten sám . Moje ip je ted 192.168.4.53 a pokud se připojím pomocí ssh na 192.168.16.250 tak vše jede /tedz  kromě sambz a http )/ , pingnout ale z 192.168.16.250 na 192.168.4.53 nelze , ale to se ani nedivím protože je 192.168.16.250 /samaba-server/ připojen pomocí vpn připojení k eth0 /což je server-router/.

rozhraní na server-router :
eth0  je WAN  -  do internetu
eth1  je LAN  -  vnitřní síť  192.168.4.0
tun0   je  vpnc - ip 192.168.17.16 - připojení vpn kde v síti je i samba /192.168.16.250/
tap1  je openVPN server
ppp0 je ještě jedno vpn  připojení , tam lae vše klape.

[smoofy]

No tak to ti taky logicky ani nemuze fungovat ta routa:
"route add -net 192.168.1.0 netmask 255.255.255.0 eth0". Ty pakety pro sit 1.0/24 ti to dava na rozhrani kde je pripojen server a nikoliv AP takze je to defacto vraci zpet odkud prisly.
Ty to musis routovat na eth1 kde je AP a AP to pak preposle do site 1.0/24. Proto ti to nepinguje zpatky.

[spuctum]

Teď to nemám jak vyzkoušet , AP jsem vypnul a dal misto něho počítač, teď když z toho kompu dám ping na 192.168.4.1 /server-router/ tak ping projde . Když dam ping z server-router na 192.168.4.53 tak nic ... tady asi bude někde zakopaný pes. Ale teď jsi nejsem jistý jestli to není tím že jsem vzdáleně přihlášen na ten server-router . v iptables je nastaveno tohle
$IPTABLES -A INPUT -j ACCEPT -m state --state NEW -p icmp --icmp-type echo-request

hm tak tím to nebylo ikdyž vypnu všechny pravidla v iptables tak to nepingnu.

[spuctum]

Teď mě ještě napadá jedna věc kterou jsem uplně opomenul, mezi server-router a samba server je CISCO ke kterému se pomoci vpnc připojuje server-router /tun0/ nemusí být náhodou v routovací tabulce /toho CISCA/  i síť 192.168.4.0 ? /protože teď jsem se dival a ona tam není. ...

[smoofy]

Mno a uz si ji tam dal? Jak to dopadlo?

[spuctum]

Ješte ne bo s IOS nějak zápasím nejsem v tom kovaný a furt mi to píše nějakou chybu. enable pak config ale pak sem se nějak nedostal dal ip route 192.168.4.0/24 Virtuall-Access3 mi to nějak nesežralo , musím sehnat známeho co je kovaný v IOS. Ale dam určitě vědět jakmile to zkusím.

[spuctum]

No tak jsem přišel teda na jednu věc , když do složky home /na serveru/ dám třeba jeden soubor *.txt /teda malé velikosti. Tak se normálně objeví a já ho otevřu , bohužel pokud je soubor trochu větší /nebo složka obsahuje moc souboru/ dostanu hlášku že patrně server nereaguje, spojení bylo příliš dlouho neaktivní . Zkouším jak z notebooku na kterem je linux tak z win .

[spuctum]

Takže na vině je MTA , pokud to jede přes vpn tak paket ma max. velikost 1200 , pokud to jede normálně posílá to 1472 a to už nezvládá. Jelikož ciscu nerozumím musel jsem to nechat profíkoví , ten zatím hledá proč to děla. Dám vědět jak to dopadlo.