[MASOCH-L] SSH e Samba via VPN IPSec - HELP

[Eduardo Rigler]

Olá Bruno,

Não, entre 10.0.0.0/24 e 10.0.20.0/24 funciona ssh, samba e todo o resto
numa boa há anos.

[]'s


Em 28 de abril de 2016 12:58, Bruno Cabral <bruno at openline.com.br> escreveu:

> O ssh a partir da rede 10/24 pra esse servidor samba também na rede 10/24
> apresenta o mesmo comportamento?
>
> !3runo
> --
> Cursos e Consultoria BGP e OSPF
> http://www.mcosta.eng.br/cursos/
>
> > Date: Thu, 28 Apr 2016 12:22:53 -0300
> > From: erigler at gmail.com
> > To: masoch-l at eng.registro.br
> > Subject: Re: [MASOCH-L] SSH e Samba via VPN IPSec - HELP
> >
> > Olá Renato,
> >
> > De tanto isolar que resolvi abrir essa thread, já estou -quase-
> mentalmente
> > esgotado com isso... hehe :-)
> >
> > As rotas estão corretas, as duas redes se pingam e se conversam
> > normalmente, de qualquer origem para qualquer destino, exceto para o
> > pessoal está na rede 192 acessar samba da rede 10.
> >
> > Já olhei o allow hosts, allow subnet e não encontrei nada relevante que
> > pudesse bloquear o acesso, é alguma restrição (ou falta de liberação) que
> > afeta até a listagem de arquivos via SSH quando o Samba está instalado,
> mas
> > que funciona normalmente entre as redes 10 (10.0.20.x e 10.0.0.x).
> >
> >
> > []'s
> >
> >
> >
> > Em 28 de abril de 2016 11:43, Renato dos Santos <renato at schulze.com.br>
> > escreveu:
> >
> > > Opa,
> > > em um pc na rede 192... pingando para o samba, tem resposta?
> > > pela rede 192.. consegue conectar no servidor samba por ssh?
> > >
> > > tenta isolar as possibilidades de problemas, para saber no que mexer
> antes.
> > >
> > > se em alguma rede vc consegue listar tudo.. ja se sabe que a
> > > configuração do samba esta correta...
> > > e o que deve faltar é as liberações de acesso ao samba com o parametro
> > > allow hosts ou rota no seu gw hehehe
> > >
> > > On 04/28/2016 11:36 AM, Eduardo Rigler wrote:
> > > > Pessoal,
> > > >
> > > > Estou há alguns dias batendo cabeça com um problema muito estranho
> aqui,
> > > o
> > > > cenário é mais ou menos assim:
> > > >
> > > > 3 redes distintas -
> > > > -10.0.0.0/24,
> > > > -10.0.20.0/24
> > > > -192.168.42.0/24
> > > >
> > > > Todas estão conectadas entre si via IPSec e "tudo" funciona muito
> bem,
> > > > todas as estações se conversam normalmente, exceto:
> > > >
> > > > Os computadores da rede 192.168.42.0/24 não conseguem acessar (na
> > > verdade
> > > > listar arquivos) um somente um servidor específico que roda SAMBA
> rede
> > > > 10.0.0.0/24, justamente o único que o pessoal dessa rede precisa
> > > acessar.
> > > >
> > > > De outra rede (10.0.20.0/24) sempre funcionou muito bem e continua
> > > assim. A
> > > > coisa se agravou quando tentei fazer outro teste de acesso SSH à
> partir
> > > de
> > > > uma estação windows aleatória na rede 192.x.x.x e depois de conectar
> > > também
> > > > não consegui listar pastas (tanto via putty como via filezilla na
> porta
> > > > 22).... Conecta, pede senha, na hora que dá um ls pára tudo, (o
> sintoma é
> > > > bem parecido com o de um servidor FTP sem portas passivas abertas).
> Já
> > > > conferi regras de firewall e está tudo certo, as outras estações e
> > > > servidores se conversam normalmente.
> > > >
> > > > Já chequei o smb.conf na máquina (debian) com o samba em questão e à
> > > priori
> > > > não encontrei nada restritivo, iptables, nada de nada.
> > > >
> > > > ** Uma coincidência intrigante é que esse sintoma (não listar
> arquivos
> > > via
> > > > ssh) só acontece em máquinas linux COM samba instalado, ou seja, se
> não
> > > > tiver samba instalado o ssh flui perfeitamente, seja via putty, seja
> por
> > > > filezilla na porta 22.., conecta, lista arquivos, etc, etc, etc. ***
> > > >
> > > > Alguém já lidou com algo parecido e/ou tem uma lanterna pra me dar?
> Devo
> > > > olhar em alguma coisa específica? :-)
> > > >
> > > > Sei que me alonguei demais, mas já rodei a internet e nenhum cenário
> > > > semelhante....
> > > >
> > > >
> > > > []'s
> > > > __
> > > > masoch-l list
> > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > > --
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>