Como faço para liberar trafego entre redes lan e vlan(OPENVPN) entre windows e ubuntu 14.04

rogercasper
(usa Ubuntu)

Enviado em 05/10/2015 - 13:35h

Boa tarde amigos !!!

tenho o seguinte ambiente, ubuntu 14.04 server, com openvpn configurada com faixa de ip 10.0.2.0/24 ou mascara 255.255.255.224 ,com interface tap0, que se conecta ao servidor ubuntu com faixa de ip 10.0.1.0/24, o ip 10.0.1.1, interface local venet0:1.
A vpn openvpn está funcionando normalmente conecta normal e pinga o servidor.
interface wan venet0:0.

Meu problema é o seguinte, não consigo fazer a rede windows ver a rede linux, as redes não se enxergam, já configurei o samba, o serviço de pastas compartilhadas subiu, mas não é possível acessar as pastas compartilhadas do linux. segue abaixo o script do iptables:
#Modulos
modprobe ip_tables
modprobe iptable_nat
echo "Modulos carregados!"

# Limpando as tabelas

iptables -F
iptables -X
iptables -F -t nat
iptables -X -t nat
iptables -A FORWARD -j LOG
echo "Tabelas Limpas"

# Politica de Acesso
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
echo "Politicas Aplicadas"

##### regras da vpn######

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -P FORWARD ACCEPT
iptables -A INPUT -i tap+ -j ACCEPT
iptables -A FORWARD -i tap+ -j ACCEPT
iptables -t nat -A POSTROUTING -o venet0:1 -j MASQUERADE
iptables -A FORWARD -i tap0 -o tap0 -j ACCEPT
iptables -A FORWARD -i tap0 -o venet0:1 -j ACCEPT
iptables -A FORWARD -i venet0:1 -o tap0 -j ACCEPT

#liberando trafego na VPN interface tap0
iptables -A INPUT -s 10.0.2.0/24 -j ACCEPT
iptables -A FORWARD -s 10.0.2.0/24 -j ACCEPT
iptables -A OUTPUT -s 10.0.2.0/24 -j ACCEPT

#liberando trafego na rede local
iptables -A INPUT -s 10.0.1.0/24 -j ACCEPT
iptables -A FORWARD -s 10.0.1.0/24 -j ACCEPT
iptables -A OUTPUT -s 10.0.1.0/24 -j ACCEPT


iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
iptables -A INPUT -p udp --dport 1194 -j ACCEPT
iptables -I INPUT -i tap+ -j ACCEPT
iptables -I OUTPUT -o tap+ -j ACCEPT
iptables -I FORWARD -i tap+ -j ACCEPT
iptables -I FORWARD -o tap+ -j ACCEPT
echo "Rede VPN ativada"
########ALGUEM PODERIA ME DAR UMA LUZ POR FAVOR ???################