Mapeamento na vpn

willianrosa
(usa Debian)

Enviado em 08/06/2016 - 10:24h

Bom dia Carlos.

Sim temos um IP valido e mesmo do servidor.

Carlos_Cunha
(usa Linux Mint)

Enviado em 08/06/2016 - 10:43h

Seu servidor possui dois ips validos então ?

o remote da VPN ja que é o mesmo servidor -> 201.39.252.109
e ip que esta tentando acessar o fileserver -> 129.13.221.101

#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha
Acesse: www.cunhatec.com.br

willianrosa
(usa Debian)

Enviado em 08/06/2016 - 16:46h

Carlos, isso mesmo.

Carlos_Cunha
(usa Linux Mint)

Enviado em 08/06/2016 - 18:15h

Não entendi.
Vc tem dois IPs validos no servidor ?
129.13.221.101 e 201.39.252.109


#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha
Acesse: www.cunhatec.com.br

willianrosa
(usa Debian)

Enviado em 09/06/2016 - 08:47h

Não, Carlos apenas um, esse ip 129.13.221.101 é da minha rede interna, o 201.39.252.109 e meu ip valido na internet.

Carlos_Cunha
(usa Linux Mint)

Enviado em 09/06/2016 - 11:51h

Vixe..... Vc usou IP valido(rede) para ser sua rede Interna, 129 e rede Valida, isso pode um dia e vai causar problemas.

De uma olhada:

https://whois.arin.net/rest/net/NET-129-11-0-0-1/pft?s=129.13.221.101

] 

Além disso no servidor que tem o compartilhamento, possui firewall ?

Execute:

netstat -nltp|grep 445

 

#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha
Acesse: www.cunhatec.com.br

willianrosa
(usa Debian)

Enviado em 09/06/2016 - 16:17h

O firewall dele esta desativado.

Tenho um firewall a parte.

Segue resposta do comando netstat

tcp6 0 0 :::445 :::* LISTEN 2964/smbd

willianrosa
(usa Debian)

Enviado em 10/06/2016 - 09:10h

Carlos, dê uma olhada nas minhas regras de firewall.
Tenho as regras liberando as portas de vpn e mais essas regras.

iptables -t nat -A POSTROUTING -s 129.13.221.0/24 -d 10.2.0.0/24 -j ACCEPT # VPN
iptables -t nat -A POSTROUTING -d 192.13.221.0/24 -s 10.2.0.0/24 -j ACCEPT # VPN
iptables -t nat -I POSTROUTING -s 10.13.221.0/24 -o eth1 -j MASQUERADE # VPN
iptables -t nat -A POSTROUTING -s 129.13.221.0/24 -d 10.5.0.0/24 -j ACCEPT # VPN
iptables -t nat -A POSTROUTING -d 192.13.221.0/24 -s 10.5.0.0/24 -j ACCEPT # VPN
iptables -t nat -I POSTROUTING -s 10.13.221.0/24 -o eth1 -j MASQUERADE # VPN

Se eu criar uma regra dessa apontando apenas para o ip 129.13.221.101 que é do servidor da pasta compartilhada?

iptables -t nat -A POSTROUTING -s 129.13.221.101/24 -d 10.2.0.0/24 -j ACCEPT # VPN

iptables -t nat -I POSTROUTING -s 10.13.221.101/24 -o eth1 -j MASQUERADE # VPN

Carlos_Cunha
(usa Linux Mint)

Enviado em 10/06/2016 - 10:23h

So me confirme, tem ou não regras no servidor, pois primeiro vc disse que não e agora disse que sim , é o servidor correto?

Se, sim, libere o acesso e tente.

#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha
Acesse: www.cunhatec.com.br

willianrosa
(usa Debian)

Enviado em 10/06/2016 - 10:26h

No servidor de compartilhamento não tem regras, a regra esta no firewall que é outro servidor.

willianrosa
(usa Debian)

Enviado em 10/06/2016 - 11:10h

Não deu certo não, continuo não conseguindo acessar a pasta compartilhada.

Carlos_Cunha
(usa Linux Mint)

Enviado em 10/06/2016 - 14:12h

Não vai funcionar mesmo, pois o Firewall como vc disse não esta na Servidor de dados e ainda mais que que como tu disse que a VPN e fechado direto como Servidor de Dados, com isso firewall se não estiver nas pontas não fará nada.



dois teste então:

Servidor Linux:

tcpdump -nli any host IP-VPN-CLIENTE

 

Servidor Windows

telnet IP-FILESERVER 465

 

Analise se a conexão com o telnet ira chegar ate o servidor Linux.




#-------------------------------------------------------------------------------------#

"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha
Acesse: www.cunhatec.com.br