Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    На компе за pfsens не видно клиентскую машину в с&#

    Scheduled Pinned Locked Moved Russian
    7 Posts 4 Posters 1.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      sAlex
      last edited by

      Обстановка:
      pfsense 2.1.4, за ним локальная сеть 192.168.200.0/24, в составе которой находится терминальный сервер. Поднят сервер openVPN. Клиент, находясь в сети 192.168.250.0/24 с адресом 192.168.250.6 коннектится к терминальному серверу.

      Задача:
      Необходимо на терминальном сервере установить расшаренный принтер, подключенный к 192.168.250.6

      Проблема:
      В сетевом окружении сетки 192.168.200.0/24 не вижу 192.168.250.6, при этом пинги ходят в обе стороны.

      Вопрос:
      Что нужно подкрутить в pfsense, чтобы 192.168.250.6 попал в сетевое окружение, ну и, естественно, можно было подключиться к его принтеру?

      1 Reply Last reply Reply Quote 0
      • P
        pigbrother
        last edited by

        А кто должен иметь возможность печатать на принтере?

        Если клиент с адресом 192.168.250.6 из терминальной сессии? Тогда "переносу" принтера в терминальную сессию поможет установка screwdrivers. При этом на сам терминальный сервер ни принтер, ни его драйвера устанавливать не надо.
        http://www.tricerat.com/products/simplify-printing/screwdrivers
        Есть и  другие способы переноса принтера (EasyPrint, например) но они не всегда работают адекватно и не со всеми принтерами

        Если клиенты  192.168.200.0/24, то пробовать подключить вручную, указав сетевой путь к принтеру \192.168.250.6\SharedPrinter
        В настройках openVPN можно включить Enable NetBIOS over TCP/IP, хотя в моей конфигурации доступ к сетевым папкам (принтеры подключать необходимости не было) работает и без этого.

        Если хотите видимости в сетевом окружении - придется в сети 192.168.200.0/24 подымать WINS.

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          Правила fw на LAN и OpenVPN покажите.

          1 Reply Last reply Reply Quote 0
          • J
            Jetberry
            last edited by

            sAlex У себя данную задачу решил с помощью tap интерфейса. Видимо канальный уровень рулит. Тоже есть клиент работающий по терминалу и требующий печать - настроил ему remote access ovpn через tap. Клиенту назначается адрес из диапазона (ваш пример 192.168.200.0/24) по dhcp. Костыль конечно же, но пока котелок не наварил как сделать это по другому.
            P.S. Если удастся решить данную проблему в P2P, то будьте любезны дайте знать как. Ибо тоже хотелось бы, что-бы все клиенты филиала были в сетевом окружении со всеми устройствами.

            1 Reply Last reply Reply Quote 0
            • werterW
              werter
              last edited by

              2 Jetberry

              А что при tun и обращение к принтеру говорят логи в fw ? Оч. интересная проблема.

              1 Reply Last reply Reply Quote 0
              • J
                Jetberry
                last edited by

                Завтра подыму им p2p, и отпишусь.

                1 Reply Last reply Reply Quote 0
                • J
                  Jetberry
                  last edited by

                  Извиняюсь за задержку, завал был на работе.
                  Напрямую принтер работает нормально (т.е. из ЦО печать на принтер в удаленном офисе идет), но когда подключаются по rdp из удаленного офиса, то печать на него(стоит рядом) не идет. Дело видимо в касперском на сервере и на клиенте, который ни в какую не хочет пропускать трафик из неродных сетей. Если подключаешься по tap и назначаются IP-адреса из родной сети, то проблем нет.
                  P.S. После установки каспреского на клиентах в удаленном офисе они перестали пинговаться. пингуются только шлюз, принтер сетевой и один комп без каспера. все остальные в глухой обороне. добавлял сети в исключения, - не помогает. но это уже не на этом форуме данную проблему решать.

                  1 Reply Last reply Reply Quote 0
                  • First post
                    Last post
                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.