Lotus Domino 6.5

@kwadra · Регистрация: 15.12.2019

Author24 — интернет-сервис помощи студентам

Здравствуйте!
Нужна помощь )

Имеется:
Win server 2008 на котором крутится Lotus 6.5, на нем же старая программа для сбора почты (со времен жесткой экономии трафика висит);
Инет-шлюз-роутер на керио;
новый сервер на debian 9 (отдельной графой).

рабочая группа ооо.local
имя сервера лотус Server10aya59/Kamcert (в лотусе) и просто Sat в сети

Задача: запустить работу интернета и сети через новый сервер.

Линуксовый сервер настроен, интернет через него прекрасно работает, но как только глушу керио- пользователи с сети перестают видеть лотус сервер и подключаться к нему.

вот собственно и вопрос, куда копать ?

@Alex Ivanov · 16.12.2019, 06:58

Здравствуйте.

Ну, вероятнее всего, дело в правилах шлюз-роутер на керио. Нужно посмотреть

- или что-то с таблицей маршрутизацией которая заворачивает трафик на lotus.
- или в правилах файервола керио что-то с портом 1352

А вообще лучше всего конечно если бы вы топологию сети приложили с таблицами маршрутизации на клиенте чтобы понять как у вас трафик ходить.

@kwadra · 17.12.2019, 10:27 **[ТС]**

текущая схема работы
роутер на керио ----- сервер на 2008 винде, на нем же Лотус
|
|
рабочие станции

то что планируется и ни как не работает:

Сервер на Debian 9 ----- сервер на 2008 винде, на нем же Лотус
|
|
рабочие станции

порт 1352 на дебиане пробрасываю, да видимо где то косячу

C
1
2
3
4
iptables -t nat -A PREROUTING --dst 1.2.3.4 -p tcp --dport 1352 -j DNAT --to-destination 192.168.0.77
iptables -t nat -A PREROUTING --dst 1.2.3.4 -p udp --dport 1352 -j DNAT --to-destination 192.168.0.77
iptables -I FORWARD -i ppp0 -o eth0 -d 192.168.0.77 -p tcp -m tcp --dport 1352 -j ACCEPT
iptables -I FORWARD -i ppp0 -o eth0 -d 192.168.0.77 -p udp -m udp --dport 1352 -j ACCEPT

где 1.2.3.4 внешний адрес сервера, 192.168.0.77 адрес сервера с лотусом

@Alex Ivanov · 17.12.2019, 11:43

Если я праивильно понял то трафик к лотусу перестает ходить как только вы отключаете Керио ?
Нужно проверить что пакеты к Lotus не должны проходить через керио.
т.е. посмотреть какой ip используется клиентами для подключения к Лотус серверу

А пользователи к Lotus обращаются по IP 192.168.0.77 или по IP-1.2.3.4 (какой у них прописан адрес сервера lotus)

и посмотреть на клиентах таблицу маршрутизации

route print

Что выдает? в подсеть с сервером Лотус на какой маршрутизатор трафик идет ?

@kwadra · 17.12.2019, 23:18 **[ТС]**

Пользователи лотуса обращаются на 192.168.0.77.

В постоянных маршрутах на клиенских машинах стоит 0.0.0.0 0.0.0.0 192.168.0.5 <-------- собственно шлюз керио

@Alex Ivanov · 18.12.2019, 07:00

Если правильно понял, то на клиентских машинах пакеты в подсеть 192.168.0.0 (где ваш лотус) подсеть попадает как в подсетть по умолчанию 0.0.0.0 у вас идут через керио, поэтому когда он выключается соответственно лотус становиться недоступен.

Вам нужно в таблицу маршрутизации добавить маршрут для подсети 192.168.0.0 чтобы пакеты уходили на ваш новый сервер Debian
новый маршрут можно сделать сначала вручную на каком-то одном или паре клиентских машин. команда router add

Если у них будет работать все при выключении керио, тогда новый маршрут можно добавить уже всем например на DHCP сервере есть возможность (опция) чтобы с получением ip-адреса клиентам так же раздавались нужные маршруты. Ну или если клиентов не много можно вручную добавить.

Командой trace 192.168.0.77 можете проверить маршрут по которому идут пакеты.

@kwadra · 22.12.2019, 05:07 **[ТС]**

Кароче разобрался.
Вся беда была в Netbios. Так как версия лотуса достаточно старая 6.5, то не сразу обратил на это внимание.
Решение оказалось на поверхности: старый шлюз на керио был выключен (уже насовсем), а на debian поднят wins-сервер.
После чего на клиенских машинах в настройках протокола ipv4 - дополнительно-wins был изменен этот самый винс сервер на новый 192.168.0.5 (debian), и все заработало.

Спасибо за помощь ))

Новые блоги и статьи Все статьи Все блоги /
Чем асинхронная логика (схемотехника) лучше тактируемой, как я думаю, что помимо энергоэффективности - ещё и безопасность. Hrethgir 14.05.2025 Помимо огромного плюса в энергоэффективности, асинхронная логика - тотальный контроль над каждым совершённым тактом, а значит - безусловная безопасность, где безконтрольно не совершится ни одного. . .	Многопоточные приложения на C++ bytestream 14.05.2025 C++ всегда был языком, тесно работающим с железом, и потому особеннно эффективным для многопоточного программирования. Стандарт C++11 произвёл революцию, добавив в язык нативную поддержку потоков,. . .	Stack, Queue и Hashtable в C# UnmanagedCoder 14.05.2025 Каждый опытный разработчик наверняка сталкивался с ситуацией, когда невинный на первый взгляд List<T> превращался в узкое горлышко всего приложения. Причина проста: универсальность – это прекрасно,. . .	Как использовать OAuth2 со Spring Security в Java Javaican 14.05.2025 Протокол OAuth2 часто путают с механизмами аутентификации, хотя по сути это протокол авторизации. Представьте, что вместо передачи ключей от всего дома вашему другу, который пришёл полить цветы, вы. . .	Анализ текста на Python с NLTK и Spacy AI_Generated 14.05.2025 NLTK, старожил в мире обработки естественного языка на Python, содержит богатейшую коллекцию алгоритмов и готовых моделей. Эта библиотека отлично подходит для образовательных целей и. . .
Реализация DI в PHP Jason-Webb 13.05.2025 Когда я начинал писать свой первый крупный PHP-проект, моя архитектура напоминала запутаный клубок спагетти. Классы создавали другие классы внутри себя, зависимости жостко прописывались в коде, а о. . .	Обработка изображений в реальном времени на C# с OpenCV stackOverflow 13.05.2025 Объединение библиотеки компьютерного зрения OpenCV с современным языком программирования C# создаёт симбиоз, который открывает доступ к впечатляющему набору возможностей. Ключевое преимущество этого. . .	POCO, ACE, Loki и другие продвинутые C++ библиотеки NullReferenced 13.05.2025 В C++ разработки существует такое обилие библиотек, что порой кажется, будто ты заблудился в дремучем лесу. И среди этого многообразия POCO (Portable Components) – как маяк для тех, кто ищет. . .	Паттерны проектирования GoF на C# UnmanagedCoder 13.05.2025 Вы наверняка сталкивались с ситуациями, когда код разрастается до неприличных размеров, а его поддержка становится настоящим испытанием. Именно в такие моменты на помощь приходят паттерны Gang of. . .	Создаем CLI приложение на Python с Prompt Toolkit py-thonny 13.05.2025 Современные командные интерфейсы давно перестали быть черно-белыми текстовыми программами, которые многие помнят по старым операционным системам. CLI сегодня – это мощные, интуитивные и даже. . .

@kwadra 0 / 0 / 0 Регистрация: 15.12.2019 Сообщений: 4

	Lotus Domino 6.5 15.12.2019, 08:26. Показов 2541. Ответов 6 Метки нет (Все метки) Здравствуйте! Нужна помощь ) Имеется: Win server 2008 на котором крутится Lotus 6.5, на нем же старая программа для сбора почты (со времен жесткой экономии трафика висит); Инет-шлюз-роутер на керио; новый сервер на debian 9 (отдельной графой). рабочая группа ооо.local имя сервера лотус Server10aya59/Kamcert (в лотусе) и просто Sat в сети Задача: запустить работу интернета и сети через новый сервер. Линуксовый сервер настроен, интернет через него прекрасно работает, но как только глушу керио- пользователи с сети перестают видеть лотус сервер и подключаться к нему. вот собственно и вопрос, куда копать ? 0

@Alex Ivanov 528 / 91 / 43 Регистрация: 02.02.2013 Сообщений: 380
	16.12.2019, 06:58
	Здравствуйте. Ну, вероятнее всего, дело в правилах шлюз-роутер на керио. Нужно посмотреть - или что-то с таблицей маршрутизацией которая заворачивает трафик на lotus. - или в правилах файервола керио что-то с портом 1352 А вообще лучше всего конечно если бы вы топологию сети приложили с таблицами маршрутизации на клиенте чтобы понять как у вас трафик ходить. 0

@Alex Ivanov 528 / 91 / 43 Регистрация: 02.02.2013 Сообщений: 380
	17.12.2019, 11:43
	Если я праивильно понял то трафик к лотусу перестает ходить как только вы отключаете Керио ? Нужно проверить что пакеты к Lotus не должны проходить через керио. т.е. посмотреть какой ip используется клиентами для подключения к Лотус серверу А пользователи к Lotus обращаются по IP 192.168.0.77 или по IP-1.2.3.4 (какой у них прописан адрес сервера lotus) и посмотреть на клиентах таблицу маршрутизации route print Что выдает? в подсеть с сервером Лотус на какой маршрутизатор трафик идет ? 0

@kwadra 0 / 0 / 0 Регистрация: 15.12.2019 Сообщений: 4
	17.12.2019, 23:18 [ТС]
	Пользователи лотуса обращаются на 192.168.0.77. В постоянных маршрутах на клиенских машинах стоит 0.0.0.0 0.0.0.0 192.168.0.5 <-------- собственно шлюз керио 0

@Alex Ivanov 528 / 91 / 43 Регистрация: 02.02.2013 Сообщений: 380
	18.12.2019, 07:00
	Если правильно понял, то на клиентских машинах пакеты в подсеть 192.168.0.0 (где ваш лотус) подсеть попадает как в подсетть по умолчанию 0.0.0.0 у вас идут через керио, поэтому когда он выключается соответственно лотус становиться недоступен. Вам нужно в таблицу маршрутизации добавить маршрут для подсети 192.168.0.0 чтобы пакеты уходили на ваш новый сервер Debian новый маршрут можно сделать сначала вручную на каком-то одном или паре клиентских машин. команда router add Если у них будет работать все при выключении керио, тогда новый маршрут можно добавить уже всем например на DHCP сервере есть возможность (опция) чтобы с получением ip-адреса клиентам так же раздавались нужные маршруты. Ну или если клиентов не много можно вручную добавить. Командой trace 192.168.0.77 можете проверить маршрут по которому идут пакеты. 1

@kwadra 0 / 0 / 0 Регистрация: 15.12.2019 Сообщений: 4
	22.12.2019, 05:07 [ТС]
	Кароче разобрался. Вся беда была в Netbios. Так как версия лотуса достаточно старая 6.5, то не сразу обратил на это внимание. Решение оказалось на поверхности: старый шлюз на керио был выключен (уже насовсем), а на debian поднят wins-сервер. После чего на клиенских машинах в настройках протокола ipv4 - дополнительно-wins был изменен этот самый винс сервер на новый 192.168.0.5 (debian), и все заработало. Спасибо за помощь )) 0

Опции темы