Administrace komentářů

Dobrý deň vám prajem.

Mám server na ktorom okrem iného beží aj samba a openvpn. Jeho rozhrania sú: etho - internet (nezaujímavé), eth1 - 192.168.1.254 (na tomto rozhraní je sieť počítačov s ip 192.168.1.1-192.168.1.50) a tun0 - 192.168.254.1 (na ktorom sú externý pracovníci s openvpn). Spojazdnil som komplet vpn:

mode server
dev tun0

client-config-dir ccd
keepalive 10 120
port 5000
proto tcp

client-to-client
comp-lzo
persist-key
persist-tun
tls-server

ifconfig-pool-persist ipp.txt
server 192.168.254.0 255.255.255.0

push "route 192.168.1.0 255.255.255.0"
push "dhcp-option DNS 192.168.1.254"
push "dhcp-option WINS 192.168.1.254"
push "dhcp-option NBT 8"

ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem

log /var/log/openvpn
status /var/run/openvpn/vpn.status 10

ktorá funguje úplne bez problému. To znamená, že môžem pingať napríklad zo stroja 192.168.1.1 (ktorý je priamo na eth1 rozhraní napríklad na stroj 192.168.254.6 ktorý je pripojený cez VPN a naopak. Takisto keď na stroji pripojenom cez vpn (192.168.254.6) zadám do exploreru adresu \\pc1 (čo je vlastne \\192.168.1.1) tak sa bez problémov zobrazí a naopak keď dám na stroji ktorý je priamo za serverom (192.168.1.1) do exploreru adresu \\pc_mi1 (čo je vlastne 192.168.254.6) tak to opäť bez problému funguje.

Ale problém nastáva keď si chcem zobraziť "Miesta v sieti". Proste na stroji 192.168.1.1 vidím iba stroje zo subnetu 192.168.1.0/24 (a samozrejme samotný server - \\router) a na stroji 192.168.254.6 vidím iba sám seba.

WINS server samozrejme je nahodený a funguje - keď sa pozriem do /var/cache/samba/wins.dat tak tam vidím všetky stroje (to znamená, že tie so subnetu 192.168.1.0/24 ale aj tie z VPN).

Už ma bolí hlava od googlovania a jediné rozumné čo som našiel bolo http://nbfw.sourceforge.net/ ale toto je už bohužiaľ mŕtvy projekt. Bridge s VPN použiť nemôžem, lebo vzhľadom na to, ako sa ide rozširovať sieť by bolo nedostatok IP adries a musel by som opäť robiť routing čo by ma dostalo do toho istého problému.

Dúfam, že som sa vyjadril jasne a vopred veľmi pekne ďakujem za každé nakopnutie.