Dotaz: Ubuntu server + Samba DC AD = nefunkční internet

[Standa]

Příloha:

• Windows_7_64b.png (44078 bytů)

O sítích toho vím málo a tak si doma dělám nějaké testy a pomalu se učím. Aktuálně jsem si na starším železe, kterému říkám honosným názvem server, nainstaloval Ubuntu server a na něm rozběhal Sambu. Sdílení běželo pouhou změnou konfiguráku a nastavením práv, tak jsem zkusil doménu. Nakonec se mi to podařilo rozběhat a server opravdu umí odpovědět na volání AD DC z Windows stanice, lze vytvářet uživatele apod. Nicméně podle návodů co jsem použil jsem byl nucen 2 zásadních věci, které nejspíše vedly k nefunkčnímu připojení k internetu na serveru i Windows stanicích, které pro doménu nastavím.

Síť:

Moje síť má 1 router, v něm jsou věci nastrkány do switchů a bez problémů vzájemně provedou ping i propojení. Router je na 192.168.1.1, IP přiděluje router, nicméně nemá problém, když zařízení má nastavenou svou IP z řady 192.168.1.2 a další.

Server:

v rámci manuálů bylo vždy saháno do souboru /etc/network/interfaces, kde jsem nastavoval něco ve stylu:

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto enp1s0
iface enp1s0 inet static
	address 192.168.1.100
	netmask 255.255.255.0
	network 192.168.1.0
	boadcast 192.168.1.255
	gateway 192.168.1.1
	dns-nameservers 192.168.1.100 8.8.8.8
	dns-search kurzy.local

Myslím, že toto je příčina, proč server nemá přístup do internetu. Přestože jsem nastavil gateway, server není schopen komunikace ven a netuším co je tedy nastaveno špatně

Windows stanice

Druhý problém je s Windows stanicí, které provedu nastavení, opět dle návodů na internetu. Po úspěšném spuštění Samby je udájně nutné na Windows stanici, v připojení síti / IPv4 nastavit DNS server, v mém případě 192.168.1.100. Což je fajn, počítač pak jde rád do domény, ale na internet se mu vůbec nechce :) Pak jsem zkusil napevnost nastavit IP adresu, masku sítě i bránu, ale nepomohlo to.

Prosím o radu co na serveru a co na Windows stanici změnit, aby mi zůstala funkčnost a obnovilo se připojení k internetu.

---

---

Odpovědi

[Jendа]

S Windows nepomůžu, ale u toho serveru - standardní diagnostika. To znamená:

• ip a; ip r - je to opravdu správně nastaveno?
• ping na gateway
• ping (traceroute) na nějakou IP venku
• digem přeložit nějaké jméno
• tcpdump/wireshark

[lertimir]

Ještě doplním Jendu a trochu si zavěštím z křištálové koule. Myslím si, že problém je, že všechny stanice dostanou chybně z DHCP serveru default gateway. Je možné že nějakou chybou konfigurace tazatel na serveru také rozjel DHCP server a ten se chová tak, že gateway je přes něj.

[Lukas H.]

Ping ze serveru na ip adresu (třeba 8.8.8.8) funguje? V smb.conf by mělo být nastavené:
interfaces = lo enp1s0
dns forwarder = 192.168.1.1 (nebo 8.8.8.8).

[bigBRAMBOR]

lokalni server by mel mit nastaveno resolv.conf na 127.0.0.1, tedy na sambu, aby ji pouzil jako DNS stejna jako stanice

[Standa]

Obsah souboru /etc/resolv.conf mám:

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 192.168.1.100
nameserver 8.8.8.8
search kurzy.local

To je v pohodě, ne?

[MP]

dig google.com @192.168.1.100

dig google.com @192.168.1.1

dig google.com @8.8.8.8

[Standa]

dig google.com @192.168.1.100

# dig google.com @192.168.1.100

; <<>> DiG 9.10.3-P4-Ubuntu <<>> google.com @192.168.1.100
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59724
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.com.			IN	A

;; Query time: 153 msec
;; SERVER: 192.168.1.100#53(192.168.1.100)
;; WHEN: Wed Aug 16 16:16:02 CEST 2017
;; MSG SIZE  rcvd: 39

dig google.com @192.168.1.1

; <<>> DiG 9.10.3-P4-Ubuntu <<>> google.com @192.168.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38369
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.com.			IN	A

;; ANSWER SECTION:
google.com.		114	IN	A	172.217.23.238

;; Query time: 6 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Wed Aug 16 16:16:41 CEST 2017
;; MSG SIZE  rcvd: 55

dig google.com @8.8.8.8

# dig google.com @8.8.8.8

; <<>> DiG 9.10.3-P4-Ubuntu <<>> google.com @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8984
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;google.com.			IN	A

;; ANSWER SECTION:
google.com.		299	IN	A	172.217.23.206

;; Query time: 21 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Wed Aug 16 16:17:19 CEST 2017
;; MSG SIZE  rcvd: 55

[Standa]

Neni spravne nakonfigurovany dns forwarder v smb.conf

[Standa]

To vypadá na velice reálné. V smb.conf jsem měl dns forwarder = 192.168.1.100, upravil jsem na dns forwarder = 192.168.1.1 a internet okamžitě naběhl jak na serveru, tak na Windows stanicích. Díky moc, snad je to vyřešené!

[Standa]

Opravil jsem, internet stále nefunguje. Nicméně ping před i po úpravách se chová stejně:

ping na 8.8.8.8

# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=51 time=3.15 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=51 time=2.71 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=51 time=2.79 ms
64 bytes from 8.8.8.8: icmp_seq=4 ttl=51 time=2.83 ms

ping na 192.168.1.1

# ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.529 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.499 ms
64 bytes from 192.168.1.1: icmp_seq=3 ttl=64 time=0.498 ms
64 bytes from 192.168.1.1: icmp_seq=4 ttl=64 time=0.514 ms

Ještě nějaký nápad? Interně běhá komunikace v pořádku, na server v pohodě zapisuji 30MB/s a více.

[Jendа]

internet stále nefunguje

vs.

64 bytes from 8.8.8.8: icmp_seq=1 ttl=51 time=3.15 ms

tohle přece vypadá, že funguje. (a DNS se debuguje dig @stroj doména)

[Lukas H.]

Můžeš sem hodit obsah souboru smb.conf? Po změně konfigurace samby je nutné ji restartovat: sudo service samba-ad-dc restart.

[marsur]

s windowsom neporadim,

ale s ubuntu:

ja, co mam staticke IP,

tak konfigy vyzeraju:

address xxx netmask 255.255.... gateway xxx dns-nameservers 8.8.8.8

nechcem rypat, alebo byt nezdvorily, ale v konfiguraku mate preklep (broadcast, chyba Vam tam r)

inak ako pisu vyssie, pingnite 8.8.8.8, co Vam vyhodi...a pozrite sa este v /etc/resolv.conf (tam je cesta k dns serveru)

[Standa]

Díky, překlep jsem opravil. Ping na 8.8.8.8 běží:

# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=51 time=2.98 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=51 time=2.80 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=51 time=2.77 ms
64 bytes from 8.8.8.8: icmp_seq=4 ttl=51 time=2.89 ms