Linux Forum — Проблемы с CentOS 6.4 (SAMBA, PPTP)

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (nemover) — Thu, 18 Apr 2013 11:39:06 +0000

Проблема решена.

iptables-restore

Добавил разрешения. Все заработало из Windows. Сейчас буду тестировать на робочей станции CentOS.

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (nemover) — Thu, 18 Apr 2013 09:43:29 +0000

Да, проблема в iptables. При отключении iptables пользователи отлично подключаются.

+ iptables

# Generated by iptables-save v1.4.7 on Wed Apr 17 15:05:31 2013
*nat
:PREROUTING ACCEPT [77:4131]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [8:852]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Wed Apr 17 15:05:31 2013
# Generated by iptables-save v1.4.7 on Wed Apr 17 15:05:31 2013
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [24:2560]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 200.0.0.0/24 -p udp -m state --state NEW -m udp --dport 137 -j ACCEPT ##SAMBA
-A INPUT -s 200.0.0.0/24 -p udp -m state --state NEW -m udp --dport 138 -j ACCEPT ## SAMBA
-A INPUT -s 200.0.0.0/24 -p tcp -m state --state NEW -m tcp --dport 139 -j ACCEPT ## SAMBA
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A INPUT -i eth0 -p tcp -m tcp --dport 1723 -j ACCEPT ## PPTP
-A INPUT -i eth0 -p gre -j ACCEPT ## PPTP
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Wed Apr 17 15:05:31 2013

Что не так?

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (nemover) — Thu, 18 Apr 2013 09:36:07 +0000

AlfaStriker, думаю, ты прав. Сейчас протестирую.

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (AlfaStriker) — Thu, 18 Apr 2013 08:47:02 +0000

Не вижу препятствий для отключения маскарада (он нужен для доступа в Инет не так ли).
Ты же вроде пока все в локалке тестируешь, а потом уже правилом Маскарада всех пустишь в Интернет.

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (nemover) — Thu, 18 Apr 2013 07:32:31 +0000

AlfaStriker
iptables не отключал, а вот selinux отключал и ничего не изменилось. Самба работает, не работает pptp, и, если я отключу iptables, то как он тогда будет работать, маскарад же прописан в iptables.

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (AlfaStriker) — Thu, 18 Apr 2013 03:39:00 +0000

А почему нельзя отлючить всю защиту (iptables, selinux), настроить Samba+PPTP, и потом уже тестировать попутно включая защитные функции сервера.
По моему это правильный подход.

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (nemover) — Wed, 17 Apr 2013 12:56:52 +0000

Я больше, чем уверен, что это работа SELinux. В нем есть параметр pptp_disable_trans и pppd_disable_trans, однако в моей системе этот параметр отсутствует. Может кто сталкивался?

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (nemover) — Wed, 17 Apr 2013 12:30:56 +0000

+ Лог

Apr 17 15:30:49 alkom-server pptpd[1526]: MGR: connections limit (50) reached, extra IP addresses ignored
Apr 17 15:30:49 alkom-server pptpd[1527]: MGR: Manager process started
Apr 17 15:30:49 alkom-server pptpd[1527]: MGR: Maximum of 50 connections available

Вот и весь лог.

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (alexfinn) — Wed, 17 Apr 2013 12:28:37 +0000

И проверяйте корректность настроек на клиенте

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (alexfinn) — Wed, 17 Apr 2013 12:28:01 +0000

Смотрите логи pptpd

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (nemover) — Wed, 17 Apr 2013 12:26:06 +0000

Извиняюсь, после ребута самба завелась. А вот попытка подключиться по vpn провалилась - ошибка 800. Что не так?

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (alexfinn) — Wed, 17 Apr 2013 12:22:54 +0000

Что значит "перестала работать"?

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (nemover) — Wed, 17 Apr 2013 12:18:43 +0000

Как и ожидалось, после установки pptpd и его настройки, samba перестала работать. Ума не приложу что не так. Сервер пингуется.
Вот мой iptables:

+ iptables

# Generated by iptables-save v1.4.7 on Wed Apr 17 15:05:31 2013
*nat
:PREROUTING ACCEPT [77:4131]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [8:852]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Wed Apr 17 15:05:31 2013
# Generated by iptables-save v1.4.7 on Wed Apr 17 15:05:31 2013
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [24:2560]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 200.0.0.0/24 -p udp -m state --state NEW -m udp --dport 137 -j ACCEPT
-A INPUT -s 200.0.0.0/24 -p udp -m state --state NEW -m udp --dport 138 -j ACCEPT
-A INPUT -s 200.0.0.0/24 -p tcp -m state --state NEW -m tcp --dport 139 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A INPUT -i eth0 -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -i eth0 -p gre -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Wed Apr 17 15:05:31 2013

Даже не знаю в какую сторону посмотреть. Есть у кого-нибудь идеи?

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (nemover) — Wed, 17 Apr 2013 11:22:19 +0000

AlfaStriker пишет:

И самый главный вопрос:
Как тебе CentOS после Debian, сложно ли осваиватся в нем и какие впечатления ?

В CentOS я не так давно, как в Debian, но могу сказать, они очень похожи. Если не считать разницу в файловом размещении, в разных названиях (options-pptpd <=> pptpd.options) и какие-то еще не встретившиеся мне отличия, то это одинаковые системы. Правда, что касается Debian, то в частности с самбой там проблем не было, SELinux там не такой жестокий. Там я вообще не вводил никаких разрешений. Хотя считаю это плюсом для CentOS. PPTP тоже отлично встал и заработал. Тут все немного сложнее в этом плане (защиты). Думаю, что всему виной файрвор, но он нужен, как воздух, поэтому отказываться от него не буду ни в коем случае. У меня еще в планах почтовый сервер, терминальный сервер, VoIP и, возможно, еще пару мелких плюшек. Посмотрим еще, как CentOS себя покажет. Но пока мне нравится.
У меня сейчас переход на СПО проходит в компании, вот и выбор на CentOS выпал в качестве сервера и рабочей станции, не зря же это корпоративная операционная система сообщества (КорпОСС). Хотя до сих пор считаю Debian лучшей.

Re: Проблемы с CentOS 6.4 (SAMBA, PPTP)

null@example.com (AlfaStriker) — Wed, 17 Apr 2013 11:02:48 +0000

И самый главный вопрос:
Как тебе CentOS после Debian, сложно ли осваиватся в нем и какие впечатления ?