SMB Verbindung bricht ab

[jumperid]

Hallo zusammen,

Problem:
OPNsense hat mehrere LAN Nic´s
Nic 0 WAN  ( 172.123.123.1/24 )
Nic 1 Managed Netze ( 10.35.99/24 )
Nic 2 Server Netze ( 10.15.10.99/24 )
Nic 3 Haus Netze ( 10.19.200/24 )

Nic 2 betreibe ich einen Datenspeicher FreeNAS 10.15.10.99/24

Samba/CIFS Verbindung habe ich eingerichtet und komme auf die Datenfreigabe ( von und im Servernetz ) auch drauf.

Nun habe ich eine Regel für Haus-Netz um es zu testen überall als ANY eingerichtet.
Verbinde ich mich nun von Hausnetz auf den Datenspeicher //10.15.10.99 bekomme ich zugriff auf den Store.

Versuche ich jetzt etwas zu übertragen , bleibt der Transfer einfach Hängen.
Transfer fängt mit etwa 60/Mbit zu übertragen und fällt dann auf 0 ab.

Jemand ne Idee was es sein könnte ?

Grüße

[jumperid]

was ich hier nicht verstehe, weshalb trotzdem geblockt wird obwohl ich alles erlaube.

[fabian]

Ohne tcpdump wirst du das nicht rausfinden. Paketaufzeichnung heißt der Punkt im Menü. Da wird vermutlich nichts geblockt sondern es kommt zu irgendeinem Fehler.

[fabian]

Ok laut screenshot kann es doch ein Firewallproblem sein. Da hilft aber vermutlich nur das rohe log und die Pakete die das ausgelöst haben. Kannst du mal die erweiterten Optionen der Regel prüfen?

[jumperid]

17:33:24.130668 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.130732 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 112
17:33:24.135884 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 166
17:33:24.136601 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 599
17:33:24.153727 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.153901 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 126
17:33:24.167010 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 158
17:33:24.167369 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 560
17:33:24.167381 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 348
17:33:24.167392 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 428
17:33:24.170078 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 316
17:33:24.171309 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.171987 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.178146 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 221
17:33:24.178897 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 117
17:33:24.178908 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 117
17:33:24.179212 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.179219 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 117
17:33:24.179284 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.179350 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.179416 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.179488 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.179502 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 117
17:33:24.179558 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.179620 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0
17:33:24.179684 IP 10.19.200.115.49439 > 10.15.10.99.445: tcp 0

[fabian]

hilft so nix - kannst du es auf ausführlich stellen - ich glaub da passt was mit den flags nicht

[jumperid]

17:45:02.252286 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252350 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252417 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252491 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252557 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252621 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252687 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252754 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252822 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252913 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252942 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252961 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 117
17:45:02.252975 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.252990 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.253005 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 117
17:45:02.253026 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 117
17:45:02.253037 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.253049 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.253086 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.253097 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.253647 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.253712 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.253761 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.254647 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.254710 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0
17:45:02.254757 IP 10.19.200.115.49454 > 10.15.10.99.445: tcp 0