bueno es un gran chorizo de cosas pero se me cruzan por la cabeza varias algunas: primero vos tenes realmente solo dos subnets lan1 y lan2 porque el wifi estaria dentro de lan2 o sea entre la red wifi y la lan2 no hay salto sino que son la misma por lo cuales tenes que rutear con openvpn entre las dos redes por ejemplo en los up de las vpns deberias llamar a un script en cada lado que agregue las rutas up lan2.sh y el archivo tendria route add -net 192.168.20.0(direccion de red de lan2) netmask 255.255.255.0 dev $1 y en la otra punta de la vpn deberias tener up lan1.sh y el archivo: route add -net 192.168.10.0(direccion de red de lan1) netmask 255.255.255.0 solo con esto debrias pinguear maquinas desde lan1 a lan2 y viceversa sino logras esto..olvidate del samba todavia.. si luego tenes conectividad bien a travez de la vpn tenes que hacer que el samba sea el servidor de wins sino las maquinas no se ven entre las dos redes la opcion es "wins support = yes" en el smb.conf te atacho ejemplo de la vpn que tengo aca tengo dos lans una es 192.168.10.0 y la otra es 10.0.0.0 en la lan1 tengo un ap con wireless y hago pings para todos lados. cualquier duda chifla. El Jueves 09 Marzo 2006 14:45, Marco Antonio de Hoyos escribió:
buenas a todos..
tengo que interconectar 2 lans, a traves openvpn..
la conexion se establece sin problemas.. es mas, en los desktop win$ agregue un a.d. con la ip del servidor samba del otro lado y sin problemas...
la arquitectura actual es la sig:
(lan1) >> servidor samba >> firewall/openvpn >> wan >> (sigue abajo)
openvpn/firewall >> router wifi >> desktop ip fija wifi >> (lan2)
ahora bien...
buscando info x todos lados, no doy en la tecla sobre lo que necesito hacer:
1 - que la red wifi, vea al servidor samba sin problemas (users win$ mas que basicos) 2 - poder "ver" las maquinas del lado del samba (lan1) sin problemas.. 3 - desde la lan1 ver las maquinas lan2 (de ser posible)
en la opcion 1, levantar en el samba el servicio WINS sin los parametros de red, es asi ?
en al opcion 2, TODAS las maquinas son del mismo grupo de trabajo, pero ni siquiera llego con ping desde la lan1 a la lan2 y viceversa (me da un error en la ip de la vpn, que no encuentra el host, pero si responde la ip del servidor samba del otro lado, donde tambien esta el vpn) aca, he probado agregando gw de ambos lados, indicando por donde salir a buscarlo, el ip_forward esta con bit 1, no es un problema de firewall, ya que lo he probado... tendre que agregar una regla en el fw, donde todo lo que vaya a la red1 salga x la ip de la vpn ? y viceversa del otro lado ? - hasta aca, se me quemaron los papeles.. - :P
en la opcion 3, es ultimo pero no necesario.. el tema que el router-wifi es muy quisquilloso con las IP, tanto de lan como de wan (fija hacia el servidor linux) y si le coloco una IP de la misma subred que toda la lan wifi, no funciona, por ende tiene que tenes una ip .1 final, sino no funca.. :(
si alguno puede darme alguna idea, algun link para leer/documentar, alguna experiencia de vida, se agradece.. ;)
salu2
-- Marco Antonio de Hoyos 15-5-157-2322 // 4268-1557 Claypole - Pcia. de Bs. As.- Argentina ICQ#92702911 / jabber: [email protected] ------------------------------------------------------------- http://tecnicoslinux.com.ar ~ https://ututo.org "Mas vale dichoso en burro, ke infeliz a caballo"
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
-- http://www.docksud.com.ar telnet://bbs.docksud.com.ar * Pero mi suerte es negra, mis dientes van a a estallar... *