Rdesktop / Terminal Services

Olá galera, por favor alguém poderia me ajudar?

TEnho uma rede principal, funcionando o wts (terminal services) beleza, a rede é a 192.168.255.0 (matriz) e o servidor é 192.168.255.100.

MAs nas filiais (loja3= 192.168.3.0), (loja4= 192.168.4.0), não consigo acessar o terminal services de jeito nenhum..está dando time out, mas pinga normalmente.

Agora se mudo o ip do servidor de aplicativos para a rede da loja 3 por exemplo 192.168.3.100, todas as lojas acessam normalmente, menos a matriz que é a 255.0 !!!

Outra coisa, isso não é só com o WTS que acontece, com o client oracle, também não acesso etc e o pior de tudo, eu não tenho controle também sobre as redes das filiais ou seja, se uso o iptables para liberar totalmente uma máquina da loja 3 , esta regra não funciona.
O DNS só é configurado na matriz, nas lojas o ip é fixo com um roteador cisco apontando para o da matriz, que por sua vez aponta para o meu gateway (servidor linux principal, com duas eth´s).
O link é feito através de Frame-relay (Embratel).

MAS não acho que seja porblema de rota, já que todas as lojas pingam normalmente entre elas.


Não sei o que pode estar acontecendo, alguém poderia me dar uma ajuda?

Segue a configuração do iptables:

# Generated by iptables-save
*nat
:PREROUTING ACCEPT [3021943:429517677]
:POSTROUTING ACCEPT [854464:53606462]
:OUTPUT ACCEPT [1294251:96114662]
-A PREROUTING -s 192.168.1.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -p tcp -m tcp --dport 1521 -j DNAT --to-destination 192.168.255.66:1521
-A POSTROUTING -s 192.168.255.0/255.255.255.0 -d 192.168.3.0 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -d 192.168.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.1.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.4.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.5.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.6.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.7.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.20.0/255.255.255.0 -j MASQUERADE
-A POSTROUTING -s 192.168.255.0/255.255.255.0 -j MASQUERADE
COMMIT
# Completed on Sun May 9 15:34:51 2004
# Generated by iptables-save v1.2.5 on Sun May 9 15:34:51 2004
*mangle
:PREROUTING ACCEPT [1756147:668315469]
:INPUT ACCEPT [1308896:562827641]
:FORWARD ACCEPT [398391:101552766]
:OUTPUT ACCEPT [1347140:585680998]
:POSTROUTING ACCEPT [1738807:686814489]
COMMIT
# Completed on Sun May 9 15:34:51 2004
# Generated by iptables-save v1.2.5 on Sun May 9 15:34:51 2004
*filter
:INPUT ACCEPT [95270805:22254207661]
:FORWARD DROP [94:18953]
:OUTPUT ACCEPT [103096990:61691065387]
-A INPUT -d 200.182.116.XXX -p tcp -m tcp --dport 135 -j DROP
-A INPUT -d 200.182.116.XXX -p tcp -m tcp --dport 136 -j DROP
-A INPUT -d 200.182.116.XXX -p tcp -m tcp --dport 137 -j DROP
-A INPUT -d 200.182.116.XXX -p tcp -m tcp --dport 138 -j DROP
-A INPUT -d 200.182.116.XXX -p tcp -m tcp --dport 139 -j DROP
-A INPUT -d 200.182.116.XXX -p tcp -m tcp --dport 111 -j LOG
-A INPUT -d 200.182.116.XXX -p tcp -m tcp --dport 111 -j DROP
-A INPUT -d 200.182.116.XXX -p tcp -m tcp --dport 3128 -j LOG
-A INPUT -d 200.182.116.XXX -p tcp -m tcp --dport 3128 -j DROP
-A INPUT -p icmp -m icmp --icmp-type 8 -j DROP
-A FORWARD -d 192.168.255.65 -j ACCEPT
-A FORWARD -s 192.168.255.65 -j ACCEPT
-A FORWARD -s 192.168.3.0/255.255.255.0 -p udp -m udp --dport 3389 -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 3391 -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 3389 -j ACCEPT
-A FORWARD -d 192.168.255.164 -j ACCEPT
-A FORWARD -d 192.168.255.164 -j ACCEPT
-A FORWARD -d 192.168.255.55 -j ACCEPT
-A FORWARD -s 192.168.255.55 -j ACCEPT
-A FORWARD -s 192.168.255.72 -j ACCEPT
-A FORWARD -d 192.168.255.72 -j ACCEPT
-A FORWARD -d 192.168.255.69 -j ACCEPT
-A FORWARD -s 192.168.255.69 -j ACCEPT
-A FORWARD -s 192.168.255.62 -j ACCEPT
-A FORWARD -d 192.168.255.62 -j ACCEPT
-A FORWARD -d 192.168.255.67 -j ACCEPT
-A FORWARD -s 192.168.255.67 -j ACCEPT
-A FORWARD -p icmp -m icmp --icmp-type 8 -m limit --limit 1/sec -j ACCEPT
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -m limit --limit 1/sec -j ACCEPT
-A FORWARD -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK RST -m limit --limit 1/sec -j ACCEPT
-A FORWARD -m unclean -j DROP
-A FORWARD -p icmp -m icmp --icmp-type 8 -m limit --limit 1/sec -j ACCEPT
-A FORWARD -p tcp -m limit --limit 1/sec -j ACCEPT
-A FORWARD -s 192.168.0.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.1.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.2.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.3.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.4.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.5.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.6.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.7.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.20.0/255.255.255.0 -d 192.168.255.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.255.0/255.255.255.0 -d 192.168.0.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.255.0/255.255.255.0 -d 192.168.1.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.255.0/255.255.255.0 -d 192.168.2.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.255.0/255.255.255.0 -d 192.168.3.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.255.0/255.255.255.0 -d 192.168.4.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.255.0/255.255.255.0 -d 192.168.5.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.255.0/255.255.255.0 -d 192.168.6.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.255.0/255.255.255.0 -d 192.168.7.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.255.0/255.255.255.0 -d 192.168.20.0/255.255.255.0 -j ACCEPT
-A FORWARD -d 200.245.207.167 -j ACCEPT
-A FORWARD -d 200.245.207.168 -j ACCEPT
-A FORWARD -s 200.245.207.168 -j ACCEPT
-A FORWARD -s 200.245.207.167 -j ACCEPT
-A FORWARD -s 200.211.20.5 -j ACCEPT
-A FORWARD -d 200.211.20.5 -j ACCEPT
-A FORWARD -s 200.206.207.167 -j ACCEPT
-A FORWARD -d 200.206.207.167 -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 1214 -j ACCEPT
-A FORWARD -p udp -m udp --dport 1214 -j ACCEPT
-A FORWARD -p udp -m udp --sport 1214 -j ACCEPT
-A FORWARD -p tcp -m tcp --sport 1214 -j ACCEPT
COMMIT
# Completed on Sun May 9 15:34:51 2004

VAleu!

Fala Andrew blz?
Bom pelo q vc ta me falando vc tem 2 redes separadas
192.168.3.X e 192.168.255.X
isso pra mim ta com cara de problema de roteamento e naum das regras iptables...
como estao suas rotas?

Fala ic3 beleza !
Tenho redes separadas sim !!!
A principal é a rede 192.168.255.0 que fica na matriz, com um servidor com a rede 192.168.255.0 na eth0 e a internet na eth1!!!
Nas filiais, as redes são 192.168.1.0 (loja1) | 192.168.2.0 (loja2) | 192.168.3.0 (loja3) e asim vai....
Pergunta: Como pode ser roteamento se todas as lojas pingam entre si e também na matriz??? Todo mundo pinga todo mundo entende?

Valeu, mas se quiser, posso postar um esquima aqui..

Um abraço!

se vc der um nmap, vc consegue encontrar as portas dos servicos escutando normalmente?

[]'s

Positivo... escuto elas normalmente!!!

Será que tem alguma a cosia a ver com o xinetd ??
O meu arquivo em /etc/xinetd.conf está em branco!!

E outra, meu arquivo /etc/hosts.allow também está em branco...

Cara, eu nunca tinha visto rede com o endereçamento de rede com 255 no meio :?: :?: :?:... Que eu saiba, esse numero é reservado para broadcast... Se alguém já endereçou assim, me fale...

Tenta ao invés de 255, colocar 254....

Té...

Andrew vc jah tentou limpar o firewall? tipo deixa soh as regras de NAT pra poder navegar e tira todo o resto.. vamu tenta eliminar a possibilidade de interferencia dele
e o hosts.allow num vai interferir nisso naum, e creio q o xinetd tb n, mas desativa ele soh pra testar... derepente ele tem algum servico rodando que interfira na porta

alias ping num eh confiavel pra testar nesse tipo de problema....
e soh pra eu tirar da cabeca tb a ideia da rota faz assim
route add 192.168.3.0 gw 192.168.255.100