The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Помогите с SAMBA"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Помогите с SAMBA"
Сообщение от mary emailИскать по авторуВ закладки on 14-Фев-02, 19:11  (MSK)

Стоит роутер с двумя интерфейсами rl0: 195.x.x.x и rl1: 192.168.0.1
Есть две внутренние подсети - 192.168.0.0 и 10.10.10.0
Между ними роутер
На роутере - samba

Нужно чтобы пользователи каждой подсети могли пользоваться общими папками на роутере для обмена данными. 192-ая сетка уже видит зашаренные папки на роутере, а 10-ая нет :(

КАК????? Куда прописать 10-ю сетку? и где?
Кто знает  Помогите

Вот мой smb.conf:

[global]
workgroup = WOODISON
server string = File Server
domain master = yes
local master = yes
preferred master = yes
os level = 30
guest account = nobody
log file = /var/log/samba.%m
max log size = 50
security = share
password server = webserver
dns proxy = no
socket options = TCP_NODELAY
interfaces = xl1 192.168.0.1 192.168.0.1/255.255.255.0
hosts allow = 192.168.0. 10.10.10.
bind interfaces only = Yes
client code page = 866
short preserve case = yes
preserve case = yes
encrypt passwords = yes
null passwords = true
  
[Import]
comment = Import
path = /home/public/Import
browseable = yes
browse list = yes
available = yes
public = yes
writable = yes
load printers = no
printable = no
guest ok = yes

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Помогите с SAMBA"
Сообщение от Barmaley emailИскать по авторуВ закладки on 15-Фев-02, 00:23  (MSK)
>
>Стоит роутер с двумя интерфейсами rl0:
>195.x.x.x и rl1: 192.168.0.1
>Есть две внутренние подсети - 192.168.0.0
>и 10.10.10.0
>Между ними роутер
>На роутере - samba
>
>Нужно чтобы пользователи каждой подсети могли
>пользоваться общими папками на роутере
>для обмена данными. 192-ая сетка
>уже видит зашаренные папки на
>роутере, а 10-ая нет :(
>
>
>КАК????? Куда прописать 10-ю сетку? и
>где?
>Кто знает  Помогите
>
>Вот мой smb.conf:
>
>[global]
> workgroup = WOODISON
> server string = File Server
>
> domain master = yes
> local master = yes
> preferred master = yes
> os level = 30
> guest account = nobody
> log file = /var/log/samba.%m
> max log size = 50
>
> security = share
> password server = webserver
> dns proxy = no
> socket options = TCP_NODELAY
> interfaces = xl1 192.168.0.1 192.168.0.1/255.255.255.0
>
> hosts allow = 192.168.0. 10.10.10.
>
> bind interfaces only = Yes
>
> client code page = 866
>
> short preserve case = yes
>
> preserve case = yes
> encrypt passwords = yes
> null passwords = true
>
>[Import]
>comment = Import
>path = /home/public/Import
>browseable = yes
>browse list = yes
>available = yes
>public = yes
>writable = yes
>load printers = no
>printable = no
>guest ok = yes


нужно описать вторую подсетку в interfaces =

примерно так:
interfaces = 192.168.0.1/24 (это IP и маска первой сетевухи)  10.10.10.0/24 (это IP и маска второй сетевухи) на твоем роутере.
и в секцию host allow добавь 127.0.0.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Помогите с SAMBA"
Сообщение от Barmaley emailИскать по авторуВ закладки on 15-Фев-02, 00:28  (MSK)
совсем забыл.
надо на одной из сетевух поднять алиас на адрес 10.10.10.0
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Помогите с SAMBA"
Сообщение от BartSimpson emailИскать по авторуВ закладки on 15-Фев-02, 07:12  (MSK)
>совсем забыл.
>надо на одной из сетевух поднять
>алиас на адрес 10.10.10.0


И разрешить прохождение пакетов UDP 137, 138, TCP 139 (хотя в самбе используется све эти TCP and UDP)
Потом выставь локал мастер = ес
домаин мастер = ес
ос левел = 65
ну и забыл как он там типа преферед масте = ес

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: Помогите с SAMBA"
Сообщение от dvyacheslav Искать по авторуВ закладки on 15-Фев-02, 12:30  (MSK)
да такая проблемка и у меня есть
роутер стоит между двумя сетями с двумя сетевухами

я прописываю в host allow эти две сетки и в интерфейсы прописываю адреса двух карточек.

вроде должно все работать но доходит до смешного

имеет доступ к самбе только одна сетка а вторая нет

когда в настройках отключаешь первую сеть то вторая сеть сразу получает доступ к самбе.

как настроить так самбу чтобы у двух сетей был доступ

локал мастер и домаин мастер не пойдет так как в этих сетях стоят НТ с поднятыми винсами

плиз, ХЕЛП ме.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: Помогите с SAMBA"
Сообщение от BartSimpson emailИскать по авторуВ закладки on 15-Фев-02, 13:07  (MSK)
>да такая проблемка и у меня
>есть
>роутер стоит между двумя сетями с
>двумя сетевухами
>
>я прописываю в host allow эти
>две сетки и в интерфейсы
>прописываю адреса двух карточек.
>
>вроде должно все работать но доходит
>до смешного
>
>имеет доступ к самбе только одна
>сетка а вторая нет
>
>когда в настройках отключаешь первую сеть
>то вторая сеть сразу получает
>доступ к самбе.
>
>как настроить так самбу чтобы у
>двух сетей был доступ
>
>локал мастер и домаин мастер не
>пойдет так как в этих
>сетях стоят НТ с поднятыми
>винсами
>
>плиз, ХЕЛП ме.


interface = твоя подесть1/маска1 твоя подесть2/маска2 127.0.0.1.8
host allow = почитай хелп в сват
про винсы могеш не говорить если не зщнаеш что они не привязаны к службе обозревателей, да и винс лучше настроить на роутере, т.к у тебя доступа нет ТОЛЬКО ПОТОМУ ЧТО WINS ОБСЛУЖИВАЕТ СВОЮ ПОДСЕТЬ, а как тогда узнавать адреса имен из другое подсети?
Короче дай доспут к твоему свату на 10 минут и я тебе все настрою, чем батоны топтать часами.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: Помогите с SAMBA"
Сообщение от dvyacheslav Искать по авторуВ закладки on 15-Фев-02, 16:57  (MSK)
да мне самому интересно заставить это работать

в общем то я все настроил и все заработало

о винсе я подумаю чтобы перенести его на самбу

а счас работает два винса один как первичный а второй как вторичный и вроде все ок

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE: Помогите с SAMBA"
Сообщение от BartSimpson emailИскать по авторуВ закладки on 16-Фев-02, 11:25  (MSK)
>да мне самому интересно заставить это
>работать
>
>в общем то я все настроил
>и все заработало
>
>о винсе я подумаю чтобы перенести
>его на самбу
>
>а счас работает два винса один
>как первичный а второй как
>вторичный и вроде все ок
>

Чо та я не понял, каким образом оно у тебя вдруг стало работать. Если сети находятся физически вместе, тады ясно, а если нет, то второй винс по идее должен использоваться в случае отказа первого, лучше бы настоил репликацию, или выставил везде на один винс и настроил роутинг. Ну а лучше всего wins на роутер, сам - на праздник.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Помогите с SAMBA"
Сообщение от mary emailИскать по авторуВ закладки on 15-Фев-02, 15:10  (MSK)
>>совсем забыл.
>>надо на одной из сетевух поднять
>>алиас на адрес 10.10.10.0
>
>
>И разрешить прохождение пакетов UDP 137,
>138, TCP 139 (хотя в
>самбе используется све эти TCP
>and UDP)

А как разрешить и где?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: Помогите с SAMBA"
Сообщение от mary emailИскать по авторуВ закладки on 15-Фев-02, 15:14  (MSK)
>>
>>Стоит роутер с двумя интерфейсами rl0:
>>195.x.x.x и rl1: 192.168.0.1
>>Есть две внутренние подсети - 192.168.0.0
>>и 10.10.10.0
>>Между ними роутер
>>На роутере - samba
>>
>>Нужно чтобы пользователи каждой подсети могли
>>пользоваться общими папками на роутере
>>для обмена данными. 192-ая сетка
>>уже видит зашаренные папки на
>>роутере, а 10-ая нет :(
>>
>>
>>КАК????? Куда прописать 10-ю сетку? и
>>где?
>>Кто знает  Помогите
>>
>>Вот мой smb.conf:
>>
>>[global]
>> workgroup = WOODISON
>> server string = File Server
>>
>> domain master = yes
>> local master = yes
>> preferred master = yes
>> os level = 30
>> guest account = nobody
>> log file = /var/log/samba.%m
>> max log size = 50
>>
>> security = share
>> password server = webserver
>> dns proxy = no
>> socket options = TCP_NODELAY
>> interfaces = xl1 192.168.0.1 192.168.0.1/255.255.255.0
>>
>> hosts allow = 192.168.0. 10.10.10.
>>
>> bind interfaces only = Yes
>>
>> client code page = 866
>>
>> short preserve case = yes
>>
>> preserve case = yes
>> encrypt passwords = yes
>> null passwords = true
>>
>>[Import]
>>comment = Import
>>path = /home/public/Import
>>browseable = yes
>>browse list = yes
>>available = yes
>>public = yes
>>writable = yes
>>load printers = no
>>printable = no
>>guest ok = yes
>
>
>нужно описать вторую подсетку в interfaces
>=
>
>примерно так:
>interfaces = 192.168.0.1/24 (это IP и
>маска первой сетевухи)  10.10.10.0/24
>(это IP и маска второй
>сетевухи) на твоем роутере.
>и в секцию host allow добавь
>127.0.0.

Это все хорошо, но у меня один интерфейс смотрит наружу, а второй внутреннмй (192.168.0.1), а 10.10.10.0 воткнут в Switch, туда же воткнут 192.168.0.1

Что же мне прописать в interfaces? или еще где?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Помогите с SAMBA"
Сообщение от lavr emailИскать по авторуВ закладки on 15-Фев-02, 15:41  (MSK)
>Это все хорошо, но у меня
>один интерфейс смотрит наружу, а
>второй внутреннмй (192.168.0.1), а 10.10.10.0
>воткнут в Switch, туда же
>воткнут 192.168.0.1
>
>Что же мне прописать в interfaces?
>или еще где?

поднятие статического роутинга на 10.x.x
через 192.168.0.1 спасет? или на эту карту повесить алиасом адрес из 10.x.x - любой из
вариантов должен работать

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: Помогите с SAMBA"
Сообщение от Y Искать по авторуВ закладки on 15-Фев-02, 15:56  (MSK)
>>Это все хорошо, но у меня
>>один интерфейс смотрит наружу, а
>>второй внутреннмй (192.168.0.1), а 10.10.10.0
>>воткнут в Switch, туда же
>>воткнут 192.168.0.1
>>
>>Что же мне прописать в interfaces?
>>или еще где?
>
>поднятие статического роутинга на 10.x.x
>через 192.168.0.1 спасет? или на эту
>карту повесить алиасом адрес из
>10.x.x - любой из
>вариантов должен работать

Полностью согласен, ведь ты даже пропинговать не можешь 10.0.0.0, ты эту сеть просто не видешь
Сделай алиас на карточке где 192.168.... на 10....
И всё заработает


  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: Помогите с SAMBA"
Сообщение от BartSimpson emailИскать по авторуВ закладки on 16-Фев-02, 07:25  (MSK)
>>>Это все хорошо, но у меня
>>>один интерфейс смотрит наружу, а
>>>второй внутреннмй (192.168.0.1), а 10.10.10.0
>>>воткнут в Switch, туда же
>>>воткнут 192.168.0.1
>>>
>>>Что же мне прописать в interfaces?
>>>или еще где?
>>
>>поднятие статического роутинга на 10.x.x
>>через 192.168.0.1 спасет? или на эту
>>карту повесить алиасом адрес из
>>10.x.x - любой из
>>вариантов должен работать
>
>Полностью согласен, ведь ты даже пропинговать
>не можешь 10.0.0.0, ты эту
>сеть просто не видешь
>Сделай алиас на карточке где 192.168....
>на 10....
>И всё заработает

Нормально спасет только алиас, а как тогда они будут к этому серверу обращатся, нафига пакет роутить в ту подсеть, что потом самому же и обработать, да и каким образом будет роутинг, если на роутере накого алиаса этой подсети нет?

Помидорами прошу не кидать.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "RE: Помогите с SAMBA"
Сообщение от Mary emailИскать по авторуВ закладки on 21-Фев-02, 16:06  (MSK)
>>>Это все хорошо, но у меня
>>>один интерфейс смотрит наружу, а
>>>второй внутреннмй (192.168.0.1), а 10.10.10.0
>>>воткнут в Switch, туда же
>>>воткнут 192.168.0.1
>>>
>>>Что же мне прописать в interfaces?
>>>или еще где?
>>
>>поднятие статического роутинга на 10.x.x
>>через 192.168.0.1 спасет? или на эту
>>карту повесить алиасом адрес из
>>10.x.x - любой из
>>вариантов должен работать
>
>Полностью согласен, ведь ты даже пропинговать
>не можешь 10.0.0.0, ты эту
>сеть просто не видешь
>Сделай алиас на карточке где 192.168....
>на 10....
>И всё заработает

На самом деле из всей 10-ой сетки меня интересует только одна машина (ей нужен доступ). Алиасом мне прописать любой свободный адрес из этой сетки или прямо адрес этой машины? Если ставлю алиасом адрес этой машины, то могу его пинговать из 192-ой сетки.

В smb.conf у меня теперь так:
interfaces = 192.168.0.1/255.255.255.0 195.x.x.x/255.255.255.240
hosts allow = 10.10.10. 192.168.0. 127.0.0.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "RE: Помогите с SAMBA"
Сообщение от BartSimpson emailИскать по авторуВ закладки on 21-Фев-02, 17:07  (MSK)
>>>>Это все хорошо, но у меня
>>>>один интерфейс смотрит наружу, а
>>>>второй внутреннмй (192.168.0.1), а 10.10.10.0
>>>>воткнут в Switch, туда же
>>>>воткнут 192.168.0.1
>>>>
>>>>Что же мне прописать в interfaces?
>>>>или еще где?
>>>
>>>поднятие статического роутинга на 10.x.x
>>>через 192.168.0.1 спасет? или на эту
>>>карту повесить алиасом адрес из
>>>10.x.x - любой из
>>>вариантов должен работать
>>
>>Полностью согласен, ведь ты даже пропинговать
>>не можешь 10.0.0.0, ты эту
>>сеть просто не видешь
>>Сделай алиас на карточке где 192.168....
>>на 10....
>>И всё заработает
>
>На самом деле из всей 10-ой
>сетки меня интересует только одна
>машина (ей нужен доступ). Алиасом
>мне прописать любой свободный адрес
>из этой сетки или прямо
>адрес этой машины? Если ставлю
>алиасом адрес этой машины, то
>могу его пинговать из 192-ой
>сетки.
>
>В smb.conf у меня теперь так:
>
>interfaces = 192.168.0.1/255.255.255.0 195.x.x.x/255.255.255.240
>hosts allow = 10.10.10. 192.168.0. 127.0.0.
>


Реши для себя, тебе охота чтоб в сетевом окружении виделись все компутеры?

Для чего ты в интерфейсах прописал 195.x.x.x/255.255.255.240, чтоб с инета тебя хакнуть пытались.

Если написал hosts allow = 10.10.10. значит ты им разрешаеш подключиться к своему серваку, если хочеш один компутер, тады  hosts allow = 10.10.10.11 (или как его там)

Убери это нахрен hosts allow = 127.0.0.
а добавь interfaces = 127.0.0.1/8

Доступ можеш распределять на основе паролю, а не IP, т.к. любой могет поменять себе IP.

Пока все.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру