OpenVPN Туннель офис <-> Цех

andresyto написал:

Гуру Подскажите как увидеть Windows машины по локалке из Цеха -> машины Windows центрального офиса ?

http://lapitoop.ru/obozrevatel-kompyuterov-computer-browsing-princip-raboty-na-palcax/

Машины виндовс без домена будут пытаться обнаружить себя с помощью широковещательных запросов типа 192.168.2.255(как пример для подсети 192.168.2.0).
И дальше своей подсети эти запросы не дойдут.
В теории выход такой- в офисе поднять самбу с опцией в конфиге wins support = yes.
У клиентов указать в качестве WINS сервера -Самбу в офисе.
Проще всего это сделать с помощью DHCP сервера, раздающего адреса клиентам.

DHCP сервер поднят на обоих сторонах что нужно указать в нем чтобы все разработало?
на текущий момент удалось настроить чтобы клиент VPN сеть офиса
конфиги выложу позже!

option netbios-name-servers 192.168.0.1;
option netbios-dd-server 192.168.0.1;
option netbios-node-type 8;

Указываем ип самбы.

singles123 написал:

option netbios-name-servers 192.168.0.1;
option netbios-dd-server 192.168.0.1;
option netbios-node-type 8;

Указываем ип самбы.

Забыли указать что в самбе ещё надо включить поддержку wins

см.выше

а если Samba server на отдельном ПК?
как я помню там указывался в конфиге IP на wins сервер.

Проблему c видимостью машин удалось решить ?

На текущий момент ситуация следующая:

Windows-машины (Офис)<---------------> Server-VPN<--_______TUN0_________-->Server-Vpn-Cleent <--------------------->(Цех) Windows
192.168.0.2 192.168.0.1 A (100.1) 10.10.100.0 (100.2) B 192.168.1.1 192.168.1.18

Пингую из офиса все Windows машины Цеха пинг проходит, и все и расширенные ресурсы видно.

Пингую из Цеха
c VPN клиента в сеть Центрального офиса
ping 192.168.0.1 # проходит
ping 192.168.0.2 # проходит

с Windows машины ip которой 192.168.1.18 в сеть центрального офиса
ping 192.168.0.1 # проходит
ping 192.168.0.2 # Не проходит

P/S вчера после имения ряда политик на обоих серверах
с VPN clienta ping не проходил в сеть центрального офиса

Конфиги выложу позже постараюсь сегодня вечером

Зачем вот это странное правило на сервере офиса?
6 1474 SNAT all -- * * 192.168.0.0/24 !192.168.0.0/16 to:10.10.100.1

Клиенты подсетей будут видеть друг друга просто на основе маршрутов на серверах.

с Windows машины ip которой 192.168.1.18 в сеть центрального офиса
ping 192.168.0.1 # проходит

А как вы добились этого ?

marikk написал:

с Windows машины ip которой 192.168.1.18 в сеть центрального офиса
ping 192.168.0.1 # проходит

А как вы добились этого ?

Снова извиняюсь за свою невнимательность :( .. Нашел ошибку

только что установил на отдельную машину Debian с SAMBA ip которой 192.168.0.100
с windows машины ip 192.168.1.18 попробовал ping на 192.168.0.100 проходит
но на другие windows машины пинга нет в чем дело понять пока не могу

Начни с мерзапакстного брандмауэра. У него может быть echo reply отключены

Может пока брандмауэр у виндовых тачек поотключать?
И правило SNAT убрать.