共有フォルダ on qwerty.work

ヤマハルーターのVPN接続はつながっているのに拠点先の共有フォルダを開けない

Wed, 26 Dec 2012 15:28:00 +0900

先日、会社のルーターをYAMAHA RT-58iからRTX-1200に切り替えました。

本店と支店のVPNが開通したことを確認し、切り替えの作業は終了したのですが、次の日に支店から『インターネットはできるが、本店のサーバーにアクセスできない。』と連絡がありました。

本店と支店のVPNが切断されているのではないか？と思ったので、両方に設置されているRTX-1200の管理画面をブラウザで見ると、インターネットの接続もVPNも『UP』になっており、切断を意味する『DOWN』になっていませんでした。それなのにいつも開ける共有フォルダを開くことができません。

しかし、本店のサーバーかルーターにPINGを打つと反応があり、その直後は共有フォルダーにアクセスできるようになりました。でも、数分後にはまた同じ状況に…。

結局、以下のコマンドがお互いのルーターのConfigから抜けていただけでした。

ip keepalive 1 icmp-echo 10 6 192.168.100.1

10秒に1回、拠点先ルーターのアドレス192.168.100.1にPINGを送信し、信号が到達できなかったら6回チャレンジしてみるというもので、常にパケットをVPNトンネルに流しておかないと、接続はあっても『まるで切断されたかのよう』になるみたいです。

まるで、目の前にはいるけど話をしながら寝てしまうおじいちゃんのようです（笑）

Wed, 09 Feb 2011 11:15:40 +0900

Debian化した玄箱PROにて、 SWATで新たに作成した共有フォルダが開けない状況になった。

とりあえず、これで共有フォルダの設定ができた。

次に、以下を設定。

これで、マイネットワークに共有フォルダのアイコンが現れるようになった。

しかし！アクセスできん…。

権限がないとか、管理者がどうとか…。

調べてみるとSWATでsmb.confの設定はできているが、

玄箱PROにディレクトリが存在していない状態でした。

つまり、共有ディレクトリパスの設定とフォルダの作成は別物ってことらしい…。

SWATで共有設定したらディレクトリが作成されるわけではないのね…。

というわけで、コマンドプロンプトからtelnetで玄箱PROにアクセスしてディレクトリを作成する。

# su root
# mkdir /etc/video
# chmod 777 /etc/video

これで無事アクセスできるようになった！

ディレクトリの状態は以下のコマンドで確認できる。

# cd /mnt
# ls -l

LAN内からアクセスできるけど、VPNなど外部（WAN）からのアクセスができない。

また、正しいユーザー名とパスワードを入力しても認証に失敗して共有フォルダにアクセスできない場合は、SAMBAやSWATの設定を疑うより、ファイアウォールの設定を疑ったほうがいいかもしれません。

Windowsファイルのやり取りにはNetBIOSで使用するポート137，138，139の通信を許可する必要があります。

（YAMAHAルーターの場合は以下を参照ください。）

SWATで共有設定したらディレクトリも同時に作る方法が

あるのか、ないのかわかりませんが、私が玄箱PROを扱うこと自体に無理があると思った。

いっそのことバッファローのNASを買った方が早いかも…。

Mon, 24 Jan 2011 16:14:33 +0900

インターネットの接続やVPNの接続もできて、PINGは通るのにNASの共有フォルダ・ファイルにアクセスできない状況に陥ってしまいました。

上記を参照したところWindowsファイルを共有する場合、NetBIOSで使用するポート137，138，139をブロックするようファイアウォールがデフォルトで設定されているため、LANのIN側のフィルターからチェックを外さなくてはならないようです。

これで解決できました。