This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NetBIOS through ASL3.2

I have a NT network on 192.168.20.0/24 (internal) connecting to ASL 3.2 box eth0 (192.168.20.1/24) Eth1 of ASL is 10.96.150.20/21 (External). My DC is on 10.96.150.15/21.

I can ping/nslookup/map drives to all computers from the internal network to the external network. I can't join the domain though. I think its because of netbios not going through. I have a wins server on the external network but not one internally. Filter log shows dropping of netbios datagrams. How do I let them pass or just let my internal network see the external network in network neighbourhood/join domain?
  


This thread was automatically locked due to age.
Parents
  • I have a similar problem with logging into the domain. I simply added a rule that allows any intenal network traffic to any service *OUT* any interface, and 1 that allows any traffic from the virt. IP of my VPN connection IN to the internal network. 

    NetBIOS drops go away but I still cannot login via domain and I'm having problems with an application trying to establish a data connection to certain ports on a DB server inside my protected network. I'm digging through the filesystem now to find all the custom iptables rules so I can enable loggin on them all. 
  • So you've let packets travel each way through ASL. My understanding through is that netbios doesn't pass through nat and since Nt4 uses netbios for domain controller discovery I'm stuffed. Win2k is better in that it allows for netbios over tcp/ip, but unfortuantely i have to use nt4.  
  • I've managed to avoid NAT at 3 client locations, and those are the only one's requiring CIFS access to a server. I specified a WINS server in the virt. IP section of my VPN client config and that elim's the NetBIOS broadcast traffic over the tunnel. I am still seeing weird problem with CIFS/NetBIOS via the VPN and blocked packets from the client end as well (but no logging info.)

    I'll let you know if I get anywhere.  
Reply
  • I've managed to avoid NAT at 3 client locations, and those are the only one's requiring CIFS access to a server. I specified a WINS server in the virt. IP section of my VPN client config and that elim's the NetBIOS broadcast traffic over the tunnel. I am still seeing weird problem with CIFS/NetBIOS via the VPN and blocked packets from the client end as well (but no logging info.)

    I'll let you know if I get anywhere.  
Children
No Data