Dotaz: ovpn a sdileni slozek v lan

[JimBeam]

Ahoj mam, rozchozenou openvpn.

server: ppp0 (net): verejna_ip eth1 (lan,gw):10.0.10.1 tap0 (vpn):10.0.11.1

v lan jsou dalsi PC 10.0.10.2, 10.0.10.3 atd.. a zarizeni s webserverem 10.0.10.5 a 10.0.10.6

client (vzdalena sit): winxp: 10.0.1.6 tap (ovpn): 10.0.11.50

v nastaveni serveru mam mimo jine:

push "route 10.0.10.0 255.255.255.0 10.0.11.1"

Z klienta (z winxp) se pripojim na server, pingnu se na 10.0.11.1, 10.0.10.1, 10.0.10.2 atd..

ve webovem prohlizeci si otevru i web bezici na 10.0.10.5 a 10.0.10.6

otevru si i sambu na 10.0.10.1

Ale nejdou mi otevrit sdilene slozky na 10.0.10.2 a 10.0.10.3 atd.. (\\10.0.10.3 v okolnich pocitacich). Hodi to chybu, ze cil neexistuje.. pritom ping bez problemu.. Cim to muze byt? Diky...

Odpovědi

[Jar-Jar Blinks]

zeby to bylo tim ... ze defaultne nastaveny win fw
neduveruje nikomu ... kdo neni na stejne ip siti ???

tj: vypnete ... nebo nastavte firewall na 10.0.10.x tak .. aby duveroval 10.0.11.x .. treba pro udp 137-138 a tcp 139 a 445

pomohlo ?

a okolni pocitace .?.. -)))
tohle je na umrenii ...
pokud nejste na stejne broadcast domene
tak je kazda rada draha ...
neco smerem k
... P(b)DC-DHCP-DNS
... WINS
... browse master ktery je v 10.0.10.x i v 10.0.11.x
... predelavani broadcastu na lan-broadcasty routerem ... a jejich doruczeni na urceny cil ...
... ... atd -)) ale stejne to fungovat nebude
---------- protoze tohle pochazi z dob kdy s MS uczil siite -))

toz tak
Jar-Jar

PS: toto neni psano czestinou (ja fiim) -)))

[JimBeam]

no ale \\10.0.10.1 na win mi funguje... jinak fw ve win jsem vypnul komplet, pc jsem dal do DMZ a nic..:(

[Jar-Jar Blinks]

10.0.10.1 funguje ?
a) 10.0.10.1 je v obou sitich
b) nejsou to zrejme win .. ale i kdyby byly

vypnout firewal na tom stroji ... jehoz share chcete konzumovat ... ne na klientovy .. ktery konzumuje

[JimBeam]

10.0.10.1 je tap0 na serveru.. na tomto stroji bezi i samba, na kterou se z win pripojim zadanim \\10.0.10.1. Jinde v siti tato adresa neni... viz popis vyse...stroj 10.0.10.2 je v lan za serverem.. toto pc z win clienta pingnu, ale nepripojim se na jeho sdilene slozky \\10.0.10.2 .proc?

[JimBeam]

na tom stroji v lan jsou win... lokalni win fw jsem vypl, ale bez uspechu:(

[JimBeam]

BERU ZPET... PRISTUP BLOKOVAL FIREWALL WINDOWS V LOKALNI SITI! DIKY MOC, UZ TO JEDE!

ps: omlouvam se za velka pismena, ale jedna se o zdarnej zaver tohoto vlakna:)