Conecte-se ao Samba Share através do túnel OpenVPN [closed]

Question

Eu recentemente instalei o OpenVPN para conexão remota com o nosso servidor de arquivos CentOS 6.

Server Static IP: 10.0.0.66
Remote OpenVPN IP: 10.8.0.1

No entanto, ao usar a conexão OpenVPN, não consigo acessar o compartilhamento Samba, que normalmente seria acessado usando 10.0.0.66 de dentro da rede local.

Eu fiz os seguintes ajustes no arquivo smb.conf de acordo com o site do OpenVPN

[global]
    unix charset = UTF-8
    dos charset = CP932
    workgroup = WORKGROUP
    server string = Samba Server Version %v
    # include 10.8.0.0/24 for OpenVPN
    hosts allow = 10.0.0.0/100 10.8.0.0/24 127.0.0.1 
    interfaces = 10.0.0.0/100 10.8.0.0/24
    log file = /var/log/samba/log.%m
    max log size = 50
    security = share
    passdb backend = tdbsam

[Share]
    path = /samba/share01
    writable = yes
    browsable = yes
    guest ok = yes
    guest only = yes
    create mode = 0777
    directory mode = 0777

Então eu tento acessar o compartilhamento Samba usando o 10.8.0.1, embora não pareça ter funcionado, há algo que eu estou sentindo falta?

UPDATE

O problema foi resolvido

Eu fiz algumas pequenas alterações no arquivo smb.conf, o acima é o mais recente. A outra questão era como o compartilhamento estava sendo acessado.

Ao mapear o local da rede, precisei especificar o compartilhamento ao qual queria me conectar

\10.8.0.1\Share

Depois disso, tudo ficou bem.

Obrigado a todos pela ajuda

    

Answer 1

Isso [muito provavelmente] é um problema de roteamento.

O seu servidor Samba, no que diz respeito à parte remota, é acessado a partir de 192.168.20.0/100 , então aqui estão duas possibilidades:

• ou encaminham 192.168.20.0/100 tráfego através da interface do OpenVPN no servidor - isso exige uma alteração em smb.conf para permitir o acesso a 192.168.20.0/100 ;
• ou apenas o tráfego NAT (na verdade, masquerade ) proveniente da rede 192.168.20.0/100 na interface do servidor OpenVPN usando iptables .

A última opção não requer alterações em smb.conf .