OpenVPN a přístup na Sambu

[jebeka]

Kdyz mam spustene VPN pingnu se na server s vpn (na tap0 virtualni sitovku s ip 10.0.1.80)

IP kolize snad nemam, klienti jsou 10.0.1.100 az 10.0.1.200, server je 10.0.0.80 a imaginarni sitovku tap0 mam 10.0.1.80 .

[Reklama]

[ruprd]

no parada, tak ted bych resil tu sambu samba na serveru musi jet na 10.0.1.80, tzn na tap0 sitovce - nejen na eth0 (10.0.0.80).

netstat -ltunpe

[jebeka]

Takze samba musi jet na dvou sitovkach (tap0 a eth0) zaroven?

netstat -ltunpe

Kód: [Vybrat]

User       Inode       PID/Program name
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          9868        1090/apache2
tcp        0      0 10.0.1.80:53            0.0.0.0:*               LISTEN      103        270485      915/named
tcp        0      0 10.0.0.80:53            0.0.0.0:*               LISTEN      103        24333       915/named
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      0          9830        1072/dnsmasq
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      103        9770        915/named
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          279509      20046/sshd
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      103        9773        915/named
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      0          277071      19534/smbd
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      102        9841        905/mysqld
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      0          277073      19534/smbd
tcp6       0      0 :::53                   :::*                    LISTEN      103        9765        915/named
tcp6       0      0 :::22                   :::*                    LISTEN      0          279511      20046/sshd
tcp6       0      0 ::1:953                 :::*                    LISTEN      103        9774        915/named
udp        0      0 10.0.0.255:137          0.0.0.0:*                           0          222975      12407/nmbd
udp        0      0 10.0.0.80:137           0.0.0.0:*                           0          222974      12407/nmbd
udp        0      0 0.0.0.0:137             0.0.0.0:*                           0          222970      12407/nmbd
udp        0      0 10.0.0.255:138          0.0.0.0:*                           0          222977      12407/nmbd
udp        0      0 10.0.0.80:138           0.0.0.0:*                           0          222976      12407/nmbd
udp        0      0 0.0.0.0:138             0.0.0.0:*                           0          222971      12407/nmbd
udp        0      0 0.0.0.0:1194            0.0.0.0:*                           0          277304      20196/openvpn
udp        0      0 10.0.1.80:53            0.0.0.0:*                           103        270484      915/named
udp        0      0 10.0.0.80:53            0.0.0.0:*                           103        24332       915/named
udp        0      0 192.168.122.1:53        0.0.0.0:*                           103        10538       915/named
udp        0      0 192.168.122.1:53        0.0.0.0:*                           0          9829        1072/dnsmasq
udp        0      0 127.0.0.1:53            0.0.0.0:*                           103        9769        915/named
udp        0      0 0.0.0.0:67              0.0.0.0:*                           0          9824        1072/dnsmasq
udp        0      0 0.0.0.0:68              0.0.0.0:*                           0          162460      29792/dhclient3
udp6       0      0 :::53                   :::*                                103        9764        915/named



[ruprd]

hmm, to vypada dobre (jede to na 0.0.0.0, tzn. vsude).
To opravdu nefunguje, kdyz na tech VPN klientech pujdes na \\10.0.1.80   ??

[jebeka]

Ehm, tak se mozna omlouvam za zbitecne tema, uz to jede kdyz to zadam rucne (ale predtim to opravdu nejelo, prisaham :-) )

Ale jak to zviditelnit aby to bylo i ve vidlich normalne viditelne a klienti (vetšinou lide nemajici moc o systemu ponětí nemuseli zadavat adresu ručně?

[Reklama]

[ruprd]

Hmm, s tim si nejsem moc jisty, ale zkus zkontrolovat jestli server (na tap0) a klienti (na tap0) maji urcite stejnou masku 255.255.255.0 ?

Jinak urcite na tech VPN klientech (na tap0) by mela byt jako vychozi brana (default gateway) nastavena ip adresa serveru (tap0 ip adresa -> 10.0.1.80).

Mozna to taky bude otazka nastaveni tech win klientu, zkusil bych to proklikat, jinak nevim.

Jinak na tech klientech bys mohl udelat na plose zastupce na \\10.0.1.80

[jebeka]

Ta plocha me hned napadla jak sem dopsal prispevek, takze tedka uz jen doladit rychlost a bude to. Moc dekuji za pomoc. Jde videt ze se porad najde dost hodnych lidi schopných poradit:-)

[ruprd]

Jo, neni zac

Jinak myslim, ze ten problem bys mozna vyresil, kdybys pogooglil tyto temata:

samba neighbor discovery
samba name discovery
samba netbios discovery

[ruprd]

Zkusil bych v smb.conf nastavit tyto promenne:

[global]
workgroup = nasegrupa
netbios name = mujserver
server string = samba elite server

jinak google samba not visible

[jebeka]

Tak ta brana se mi stale nedari nastavit, dam do konfiguraku

Kód: [Vybrat]

push "route-gateway 192.168.1.1"

a brana se i tak u klienta nezmeni.

[ruprd]

Jako vychozi branu by meli mit nastaveno 10.0.1.80.
Co tam maji ted?

[jebeka]

No to je prave ono, nklienti tam prostě nemaji nic, nevim jak je to možné ale když se pripojim na vpn a podivam se (pod okny) na sít imaginarniho adapteru tak tam neni zadna vychozí brána.

[ruprd]

Hmm, nasel jsem nejake alternativy, ale napada me, ze to v tomto pripade asi neni treba. Neni treba mit nastavenou zadnou branu, je to proste "uzavrena" sit 10.0.1.0/24, nemel by s tim byt problem.

Zkusil bych si pohrat s tim smb.conf.

[ruprd]

Jo urcite..

To bude nekde v te sambe ted uz jen.
Zkusil bych nastavit stejnou skupinu (workgroup), jakou maji nastavenou klienti.

[jebeka]

Tak si rikam ze ta pomala rychlost muze být i internetovým pripojenim serveru, maji tam ADSL od O2 myslim 8Mb. Nevite jak by se to dalo prověřit? Jestli to není tim?