Страница 1 из 1

Проблема с OpenVPN + общий доступ к папкам

Добавлено: 2014-05-06 10:11:52
BonanZant
Доброго времени суток, уважаемые!
Есть центральный офис, стоит OpenVPN сервер на FreeBSD + pf и сервер Win2008 1C.
Есть 2 доп. офиса, в которых на машинках с WinXP-7 подключаются по OVPN к ЦО и работают в 1С.
Проблема следующая: 1С на сервера должна забирать файлы из расшаренных папок на компьютерах из ДО и выгружать туда же. Однако, в одном из ДО происходит странная ситуация. Сначала с сервера есть доступ по IP (из сети OVPN 172.16.250.2), потом по имени (operator.magazin). Т.е. одновременно и по имени и по IP-адресу зайти в расшаренные папки не получается. Либо то, либо другое. Однако пинги спокойно проходят одновременно.
Лок.сеть в ЦО - 192.168.21.*.
Лок.сеть в проблемном ДО - 192.168.1.*.
Сеть OVPN - 172.16.250.*.
Что пробовали:
1. Замена роутера с DIR-100 на DIR-300 в ДО.
2. Переустановка ОС на ПК в ДО.
3. Замена ПК в ДО.
4. Замена ключа OVPN.
Прошу помочь найти причину в сложившейся ситуации! :Search:

Re: Проблема с OpenVPN + общий доступ к папкам

Добавлено: 2014-05-06 10:17:44
BonanZant
Забыл сказать самое главное! Заметил в логах OVPN, что исходящий порт в проблемном офисе отличается от других.

Код: Выделить всё

OpenVPN CLIENT LIST
Updated,Tue May  6 12:15:29 2014
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
do1-1,10.3.56.50:54311,6834524,5702678,Thu May  1 10:49:35 2014
do2-2,10.3.59.20:1,7639551,20241294,Mon May  5 09:41:41 2014
admin,109.198.*.*:57990,77121,221755,Tue May  6 12:14:50 2014
do1-2,10.3.56.50:54310,7876244,9214760,Mon May  5 10:28:20 2014
do2-2,10.3.59.20:23,2018835,4440520,Tue May  6 09:37:14 2014
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
172.16.250.22,admin,109.198.*.*:57990,Tue May  6 12:15:28 2014
172.16.250.6,do2-1,10.3.59.20:1,Tue May  6 12:15:28 2014
172.16.250.14,do1-2,10.3.56.50:54310,Tue May  6 12:15:16 2014
172.16.250.2,do2-2,10.3.59.20:23,Tue May  6 12:15:28 2014
172.16.250.18,do1-1,10.3.56.50:54311,Tue May  6 12:15:18 2014
GLOBAL STATS
Max bcast/mcast queue length,1
END
Проблемный офис - do2-1, do2-2.
10.3.*.* - это лок. сеть провайдера. Внешний адрес получают через pptp, однако связь через OVPN по внеш.адресам между ними невозможна.