Dyskusja Problem z widocznoscią/dostępem do Qnapa na VPN

[guja]

Witam , mam ustawione połączenie VPN do pracy na fortigate.
Czy to po SSL VPN czy IPsec mam widoczność do wszystkich serwisów czy usług/RDP , czy tez starej samby na debianie ale Qnap po prostu amba fatima...
Nie da się go spingować ani dostać się poprzez www.

Adres zdalnego kompa po vpn 192.168.50.80 oraz qnap 192.168.50.4
Dla testów puszczony cały ruch na fortigate aby czegoś nie zablokowało.
Wewnątrz sieci wszystko odnośnie qnapa działa bez problemu, przez udziały sieciowe czy www.
Pomocy.



Wersja oprogramowania Firmware: 4.4.2
Model serwera: QNAP 453be

 

[SiewcaRyżu]

skoro qnap w tamtej sieci działa , a po vpnie nie chce to problem leży w VPNie

chyba ze ktoś poblokował adresy ip na qnapie, albo firewall tnie ruch, bo wątpię żeby ktoś usługi na qnapie zbindował do portów LAN

Qfinder na kompie vpn znajduje qnapa ?

 

[guja]

Niestety nie , widzę wszystko - czyli drukarki , serwery, debiana z samba ... tylko nie qnapa.

 

[SiewcaRyżu]

FAQ SSH działa do niego ? bo tego nie widze w postach
pathping do qnapa co pokazuje ?

 

[guja]

FAQ SSH po vpn nie działa, pathing nie przechodzi fortigata

(do debiana idzie bez problemu)

 

[SiewcaRyżu]

wracam do pkt1 . firewall

 

[guja]

Możesz podpowiedzieć czego mam dokładnie szukać .
Qnap wewnątrz sieci jest widoczny wiec reguły powinny być ok.
Na ustawieniu VPN serwisy są udostępnione jako ALL wiec też powinien cały ruch przechodzić. Tym bardziej że widać wszystko poza nim

 

[SiewcaRyżu]

pathing nie przechodzi fortigata

Na ustawieniu VPN serwisy są udostępnione jako ALL

czy prawidłowo łączę fakty ? bo powinno iść wszystko ?

ja bym rzucił okiem na ustawienia IPS , bo moze ciąc ruch.

 

[guja]

na ustawieniach IPS jest pusto
Metodą prób i błędów wyszło że do czasu uruchomienia Conteinter Station - dockera z MS SQL express wszystko jest widzoczne po VPN

Po uruchomieniu dockera na nim , QNap przestaje byc widoczny w sieci . Nawet restart i wyłączenia usług nie powoduje przywrócenia dostępności. Jedynie usunięcie ustawień sieci po FAQ SSH i restart maszyny.

 

[SiewcaRyżu]

dockera z MS SQL express

ee - ale tam masz port 1433 i tyle ?