LinuxForum.Fans
Тема

Нет доступа к общим папкам на OpenMediaVault из другой подсети

Автор: smekalin 1 сообщений 3733 просмотров
13.01.2023 12:14 · отредактировано #438679

Здравствуйте, уважаемые форумчане.
Есть некоторая проблема с настройкой OpenMediaVault — программным NAS на основе Debian Linux. Пишу сюда, поскольку в специализированной ветке мне не ответили, а на родном иностранном форуме OpenMediaVault ничем помочь не смогли, хотя, мне кажется, проблема не сильно сложная и обусловлена исключительно моей некомпетентность в указанном вопросе.
Дано:
У школы 2 корпуса (2 отдельно стоящих здания). Ростелеком (РТ) на каждый корпус выдаёт отдельный канал ЕСПД со своим криптошлюзом и пространством адресов:
*.*.148.0/24 - 1 корпус
*.*.137.0/24 - 2 корпус
По моей заявке, РТ настроил так, что подсети корпусов друг друга "видят".
OpenMediaVault 4.1 -- во 2 корпусе на интерфейсе *.*.137.9 и в своей подсети всё прекрасно работает, но если обращаться к OMV с 1 корпуса, то ничего не получается. Сканирование портов показывает, что всё закрыто, однако ping из первого корпуса проходит.
На моём рабочем компе (Win10) во 2 корпусе я расшарил папку. Эта папка из 1 корпуса замечательно открывается.
Во 2 корпусе есть ещё почтовый сервер, который используют клиенты из 1 корпуса. Это указывает на то, что маршрутизация между корпусами работает как надо и никакой трафик не блокируется, отсюда вывод, что на OMV работает какой-то фаервол, который по-умолчанию настроен так, чтобы отбрасывать весь трафик не из родной подсети.
Я уже с использованием iptables разрешал всем всё и сбрасывал все правила, однако, ничего не помогает. Возможно, на этом OpenMediaVault какой-то специфический файервол.
Может кто подскажет, куда копать и на что смотреть, чтобы сделать доступными ресурсы OMV из другой подсети?
Добавлено: 13.01.2023 12:14:14

Всё оказалось проще. Решилось указанием правил для родной подсети и подсети другого корпуса в разделе бранмауэра в web-админке. Правда, мне потребовался целый день, чтобы понять, что правила применяются не мгновенно, а через некоторое время. *WALL*

Войдите или зарегистрируйтесь, чтобы ответить.