Lotus Domino 6.5

@kwadra · Регистрация: 15.12.2019

Здравствуйте!
Нужна помощь )

Имеется:
Win server 2008 на котором крутится Lotus 6.5, на нем же старая программа для сбора почты (со времен жесткой экономии трафика висит);
Инет-шлюз-роутер на керио;
новый сервер на debian 9 (отдельной графой).

рабочая группа ооо.local
имя сервера лотус Server10aya59/Kamcert (в лотусе) и просто Sat в сети

Задача: запустить работу интернета и сети через новый сервер.

Линуксовый сервер настроен, интернет через него прекрасно работает, но как только глушу керио- пользователи с сети перестают видеть лотус сервер и подключаться к нему.

вот собственно и вопрос, куда копать ?

@Alex Ivanov · 16.12.2019, 06:58

Здравствуйте.

Ну, вероятнее всего, дело в правилах шлюз-роутер на керио. Нужно посмотреть

- или что-то с таблицей маршрутизацией которая заворачивает трафик на lotus.
- или в правилах файервола керио что-то с портом 1352

А вообще лучше всего конечно если бы вы топологию сети приложили с таблицами маршрутизации на клиенте чтобы понять как у вас трафик ходить.

@kwadra · 17.12.2019, 10:27 **[ТС]**

текущая схема работы
роутер на керио ----- сервер на 2008 винде, на нем же Лотус
|
|
рабочие станции

то что планируется и ни как не работает:

Сервер на Debian 9 ----- сервер на 2008 винде, на нем же Лотус
|
|
рабочие станции

порт 1352 на дебиане пробрасываю, да видимо где то косячу

C

iptables -t nat -A PREROUTING --dst 1.2.3.4 -p tcp --dport 1352 -j DNAT --to-destination 192.168.0.77
iptables -t nat -A PREROUTING --dst 1.2.3.4 -p udp --dport 1352 -j DNAT --to-destination 192.168.0.77
iptables -I FORWARD -i ppp0 -o eth0 -d 192.168.0.77 -p tcp -m tcp --dport 1352 -j ACCEPT
iptables -I FORWARD -i ppp0 -o eth0 -d 192.168.0.77 -p udp -m udp --dport 1352 -j ACCEPT

где 1.2.3.4 внешний адрес сервера, 192.168.0.77 адрес сервера с лотусом

@Alex Ivanov · 17.12.2019, 11:43

Если я праивильно понял то трафик к лотусу перестает ходить как только вы отключаете Керио ?
Нужно проверить что пакеты к Lotus не должны проходить через керио.
т.е. посмотреть какой ip используется клиентами для подключения к Лотус серверу

А пользователи к Lotus обращаются по IP 192.168.0.77 или по IP-1.2.3.4 (какой у них прописан адрес сервера lotus)

и посмотреть на клиентах таблицу маршрутизации

route print

Что выдает? в подсеть с сервером Лотус на какой маршрутизатор трафик идет ?

@kwadra · 17.12.2019, 23:18 **[ТС]**

Пользователи лотуса обращаются на 192.168.0.77.

В постоянных маршрутах на клиенских машинах стоит 0.0.0.0 0.0.0.0 192.168.0.5 <-------- собственно шлюз керио

@Alex Ivanov · 18.12.2019, 07:00

Если правильно понял, то на клиентских машинах пакеты в подсеть 192.168.0.0 (где ваш лотус) подсеть попадает как в подсетть по умолчанию 0.0.0.0 у вас идут через керио, поэтому когда он выключается соответственно лотус становиться недоступен.

Вам нужно в таблицу маршрутизации добавить маршрут для подсети 192.168.0.0 чтобы пакеты уходили на ваш новый сервер Debian
новый маршрут можно сделать сначала вручную на каком-то одном или паре клиентских машин. команда router add

Если у них будет работать все при выключении керио, тогда новый маршрут можно добавить уже всем например на DHCP сервере есть возможность (опция) чтобы с получением ip-адреса клиентам так же раздавались нужные маршруты. Ну или если клиентов не много можно вручную добавить.

Командой trace 192.168.0.77 можете проверить маршрут по которому идут пакеты.

@kwadra · 22.12.2019, 05:07 **[ТС]**

Кароче разобрался.
Вся беда была в Netbios. Так как версия лотуса достаточно старая 6.5, то не сразу обратил на это внимание.
Решение оказалось на поверхности: старый шлюз на керио был выключен (уже насовсем), а на debian поднят wins-сервер.
После чего на клиенских машинах в настройках протокола ipv4 - дополнительно-wins был изменен этот самый винс сервер на новый 192.168.0.5 (debian), и все заработало.

Спасибо за помощь ))

@kwadra 0 / 0 / 0 Регистрация: 15.12.2019 Сообщений: 4
		1
	Lotus Domino 6.5 15.12.2019, 08:26. Просмотров 558. Ответов 6 Метки нет (Все метки) Здравствуйте! Нужна помощь ) Имеется: Win server 2008 на котором крутится Lotus 6.5, на нем же старая программа для сбора почты (со времен жесткой экономии трафика висит); Инет-шлюз-роутер на керио; новый сервер на debian 9 (отдельной графой). рабочая группа ооо.local имя сервера лотус Server10aya59/Kamcert (в лотусе) и просто Sat в сети Задача: запустить работу интернета и сети через новый сервер. Линуксовый сервер настроен, интернет через него прекрасно работает, но как только глушу керио- пользователи с сети перестают видеть лотус сервер и подключаться к нему. вот собственно и вопрос, куда копать ? 0

@Alex Ivanov 273 / 63 / 31 Регистрация: 02.02.2013 Сообщений: 256
	16.12.2019, 06:58	2
	Здравствуйте. Ну, вероятнее всего, дело в правилах шлюз-роутер на керио. Нужно посмотреть - или что-то с таблицей маршрутизацией которая заворачивает трафик на lotus. - или в правилах файервола керио что-то с портом 1352 А вообще лучше всего конечно если бы вы топологию сети приложили с таблицами маршрутизации на клиенте чтобы понять как у вас трафик ходить. 0

@Alex Ivanov 273 / 63 / 31 Регистрация: 02.02.2013 Сообщений: 256
	17.12.2019, 11:43	4
	Если я праивильно понял то трафик к лотусу перестает ходить как только вы отключаете Керио ? Нужно проверить что пакеты к Lotus не должны проходить через керио. т.е. посмотреть какой ip используется клиентами для подключения к Лотус серверу А пользователи к Lotus обращаются по IP 192.168.0.77 или по IP-1.2.3.4 (какой у них прописан адрес сервера lotus) и посмотреть на клиентах таблицу маршрутизации route print Что выдает? в подсеть с сервером Лотус на какой маршрутизатор трафик идет ? 0

@kwadra 0 / 0 / 0 Регистрация: 15.12.2019 Сообщений: 4
	17.12.2019, 23:18 [ТС]	5
	Пользователи лотуса обращаются на 192.168.0.77. В постоянных маршрутах на клиенских машинах стоит 0.0.0.0 0.0.0.0 192.168.0.5 <-------- собственно шлюз керио 0

@Alex Ivanov 273 / 63 / 31 Регистрация: 02.02.2013 Сообщений: 256
	18.12.2019, 07:00	6
	Если правильно понял, то на клиентских машинах пакеты в подсеть 192.168.0.0 (где ваш лотус) подсеть попадает как в подсетть по умолчанию 0.0.0.0 у вас идут через керио, поэтому когда он выключается соответственно лотус становиться недоступен. Вам нужно в таблицу маршрутизации добавить маршрут для подсети 192.168.0.0 чтобы пакеты уходили на ваш новый сервер Debian новый маршрут можно сделать сначала вручную на каком-то одном или паре клиентских машин. команда router add Если у них будет работать все при выключении керио, тогда новый маршрут можно добавить уже всем например на DHCP сервере есть возможность (опция) чтобы с получением ip-адреса клиентам так же раздавались нужные маршруты. Ну или если клиентов не много можно вручную добавить. Командой trace 192.168.0.77 можете проверить маршрут по которому идут пакеты. 1

@kwadra 0 / 0 / 0 Регистрация: 15.12.2019 Сообщений: 4
	22.12.2019, 05:07 [ТС]	7
	Кароче разобрался. Вся беда была в Netbios. Так как версия лотуса достаточно старая 6.5, то не сразу обратил на это внимание. Решение оказалось на поверхности: старый шлюз на керио был выключен (уже насовсем), а на debian поднят wins-сервер. После чего на клиенских машинах в настройках протокола ipv4 - дополнительно-wins был изменен этот самый винс сервер на новый 192.168.0.5 (debian), и все заработало. Спасибо за помощь )) 0

Опции темы