9 svar · 868 visningar · startad av reka1
Hej!
Jag har installerat OpenVPN på en FreeBSD-maskin (server) samt klienten på en XP.
Det är inga problem för maskinerna att etablera kontakt, men jag kommer inte åt den önskade mappen på servern.
Mappen i fråga har jag nu delat ut både i Samba och i NFS, men icke att det går att se.
Någon här som har någon idé kanske?
Hur försöker du ansluta till samba?
Har du testat med "\\IP-nummer\mapp"?
Hej!
Jag försöker ansluta precis på det sätt du föreslår, men tyvärr fungerar det inte.
Jag tänker prova att sätta ihop burkarna i ett LAN för att utröna ifall det är Samba som ställer till det.
Du har ingen brandvägg ivägen som bråkar?
Jag kör samma som dig, samba över openvpn och det funkar.
Ditt VPN verkar ju funka om du kan pinga så jag gissar på en brandvägg eller samba som bråkar.
Tjena, brandväggen i XP är avstängd när jag testar. FreeBsd tror jag inte har någon brandvägg installerad (går det att kolla med något smidigt kommando?).
Edit: Ps. jag satte som sagt ihop datorerna i ett LAN och då kom inloggningsrutan upp. Men då uppstod problem #2. Det går inte att logga in.
Jag testade med användaren jag skapade med smbpasswd samt med det vanliga loginet, blev nekad på båda :-/
Vilka IP-nummer tillåter du i samba?
just nu är host allowed-raden bortkommenterad, så den tillåter väl rubb & stubb nu.
Tidigare tillät den det statiska IP som klienten har samt det IP som OpenVpn tilldelar den.
Efter att ha fason på Samba så återgår fokus på openVpn. VPN-förbindelsen är ok mellan noderna, men ändå så får jag meddelandet att målet inte går att hitta.
Det som jag anger i adressfältet är som tidigare \\ipnummer
\\ipnummer\katalog fungerar ej heller.
Brandvägg i XP är avaktiverad och som sagt _tror_ jag att ingen brandvägg i FreeBsd är igång.
Ps. delar med mig av loggarna
Klientlogg:
Sun Jan 11 00:04:35 2009 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006
Sun Jan 11 00:04:35 2009 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Sun Jan 11 00:04:35 2009 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Sun Jan 11 00:04:35 2009 LZO compression initialized
Sun Jan 11 00:04:35 2009 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sun Jan 11 00:04:35 2009 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
Sun Jan 11 00:04:35 2009 Local Options hash (VER=V4): '41690919'
Sun Jan 11 00:04:35 2009 Expected Remote Options hash (VER=V4): '530fdded'
Sun Jan 11 00:04:35 2009 UDPv4 link local (bound): [undef]:1194
Sun Jan 11 00:04:35 2009 UDPv4 link remote: 85.226.162.74:1194
Sun Jan 11 00:04:35 2009 TLS: Initial packet from 85.226.162.74:1194, sid=077ab01b 1837a0b5
Sun Jan 11 00:04:35 2009 VERIFY OK: depth=1, /C=se/ST=sundsvall/L=sk_xF6nsberg/O=OpenVPN-TEST/OU=reka/CN=freebsd/emailAddress=re.ka@mail.se
Sun Jan 11 00:04:35 2009 VERIFY OK: depth=0, /C=se/ST=sundsvall/O=OpenVPN-TEST/OU=reka/CN=freebsd/emailAddress=re.ka@mail.se
Sun Jan 11 00:04:35 2009 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sun Jan 11 00:04:35 2009 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Jan 11 00:04:35 2009 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sun Jan 11 00:04:35 2009 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Jan 11 00:04:35 2009 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Sun Jan 11 00:04:35 2009 [freebsd] Peer Connection Initiated with 85.226.162.74:1194
Sun Jan 11 00:04:36 2009 SENT CONTROL [freebsd]: 'PUSH_REQUEST' (status=1)
Sun Jan 11 00:04:36 2009 PUSH: Received control message: 'PUSH_REPLY,route 192.168.0.0 255.255.255.0,route 10.8.0.1,ping 10,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5'
Sun Jan 11 00:04:36 2009 OPTIONS IMPORT: timers and/or timeouts modified
Sun Jan 11 00:04:36 2009 OPTIONS IMPORT: --ifconfig/up options modified
Sun Jan 11 00:04:36 2009 OPTIONS IMPORT: route options modified
Sun Jan 11 00:04:36 2009 TAP-WIN32 device [Anslutning till lokalt nätverk 7] opened: \\.\Global\{822A174F-D52F-4FAA-90A4-DF20D31B6204}.tap
Sun Jan 11 00:04:36 2009 TAP-Win32 Driver Version 8.4
Sun Jan 11 00:04:36 2009 TAP-Win32 MTU=1500
Sun Jan 11 00:04:36 2009 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {822A174F-D52F-4FAA-90A4-DF20D31B6204} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Sun Jan 11 00:04:36 2009 Successful ARP Flush on interface [3] {822A174F-D52F-4FAA-90A4-DF20D31B6204}
Sun Jan 11 00:04:36 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Sun Jan 11 00:04:36 2009 Route: Waiting for TUN/TAP interface to come up...
Sun Jan 11 00:04:38 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Sun Jan 11 00:04:38 2009 Route: Waiting for TUN/TAP interface to come up...
Sun Jan 11 00:04:39 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Sun Jan 11 00:04:39 2009 Route: Waiting for TUN/TAP interface to come up...
Sun Jan 11 00:04:40 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Sun Jan 11 00:04:40 2009 Route: Waiting for TUN/TAP interface to come up...
Sun Jan 11 00:04:41 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Sun Jan 11 00:04:41 2009 Route: Waiting for TUN/TAP interface to come up...
Sun Jan 11 00:04:42 2009 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Sun Jan 11 00:04:42 2009 route ADD 192.168.0.0 MASK 255.255.255.0 10.8.0.5
Sun Jan 11 00:04:42 2009 Route addition via IPAPI succeeded
Sun Jan 11 00:04:42 2009 route ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5
Sun Jan 11 00:04:42 2009 Route addition via IPAPI succeeded
Sun Jan 11 00:04:42 2009 Initialization Sequence Completed
Serverlogg:
[clode]
Jan 10 23:17:23 reka openvpn[583]: OpenVPN 2.0.6 i386-portbld-freebsd6.3 [SSL] [LZO] built on Jan 10 2009
Jan 10 23:17:23 reka openvpn[583]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Jan 10 23:17:23 reka kernel: openvpn:
Jan 10 23:17:24 reka openvpn[583]: TUN/TAP device /dev/tun0 opened
Jan 10 23:17:24 reka openvpn[583]: /sbin/ifconfig tun0 10.8.0.1 10.8.0.2 mtu 1500 netmask 255.255.255.255 up
Jan 10 23:17:24 reka openvpn[647]: GID set to nobody
Jan 10 23:17:24 reka openvpn[647]: UDPv4 link local (bound): [undef]:1194
Jan 10 23:17:24 reka openvpn[647]: UDPv4 link remote: [undef]
Jan 10 23:17:24 reka openvpn[647]: Initialization Sequence Completed
Jan 10 23:18:38 reka openvpn[647]: 10.66.0.7:1194 Re-using SSL/TLS context
Jan 10 23:18:38 reka openvpn[647]: 10.66.0.7:1194 LZO compression initialized
Jan 10 23:18:39 reka openvpn[647]: 10.66.0.7:1194 [freebsd2] Peer Connection Initiated with 10.66.0.7:1194
Jan 10 23:21:58 reka openvpn[619]: OpenVPN 2.0.6 i386-portbld-freebsd6.3 [SSL] [LZO] built on Jan 10 2009
Jan 10 23:21:58 reka openvpn[619]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Jan 10 23:21:59 reka openvpn[619]: gw 85.226.162.1
Jan 10 23:21:59 reka openvpn[619]: TUN/TAP device /dev/tun0 opened
Jan 10 23:21:59 reka openvpn[619]: /sbin/ifconfig tun0 10.8.0.1 10.8.0.2 mtu 150 netmask 255.255.255.255 up
Jan 10 23:21:59 reka openvpn[683]: GID set to nobody
Jan 10 23:21:59 reka openvpn[683]: UDPv4 link local (bound): [undef]:1194
Jan 10 23:21:59 reka openvpn[683]: UDPv4 link remote: [undef]
Jan 10 23:21:59 reka openvpn[683]: Initialization Sequence Completed
Jan 10 23:23:36 reka openvpn[683]: 85.226.162.121:1194 Re-using SSL/TLS context
Jan 10 23:23:36 reka openvpn[683]: 85.226.162.121:1194 LZO compression initialized
Jan 10 23:23:37 reka openvpn[683]: 85.226.162.121:1194 [freebsd2] Peer Connection Initiated with 85.226.162.121:1194
Problem löst (av greyhound). När jag försökte ansluta till servern angav jag det IP-nummer BBB tilldelade servern (85.226.162.x) istället för det IP-nr som OpenVpn arbetar med (10.8.0.x). Pinsamt värre... ;-)