Administrace komentářů

1) v tom logu je vidět několik hlášek okolo oplocků. Určitě bych především řekl Sambě, aby nepoužívala oplocky, jak už tady někdo uvedl.

2) přimlouvám se velmi důrazně za výměnu síťovky, Realtek->Intel. To rozhodně neuškodí. S Realtekem mám jednu či dvě specifické špatné zkušenosti i s poměrně triviálním FTP provozem (jediná TCP relace). Záhadná průchodnost cca 30%. 3com je taky lepší než drátem do oka, ale Intel gigabit, desktopový nebo lépe serverový, to je sázka na jistotu. BTW, ten Realtek je stovka nebo gigáč? Mít fileserver pro 150 uživatelů se stovkovou síťovkou, to mi přijde jako masochismus. Zejména, když nad tím má chodit starožitná databáze.

3) vám se podařilo donutit Windows 98, aby chodily uspokojivě na třech subnetech najednou? Jako že tři síťovky v jedné krabici? (Pokud se nepletu tak W98 neuměly víc subnetů na jediné síťovce.) To je dost divočina. Takhle jsem je netrápil snad ani ve svých hovězích letech, kdy jsem měl sklon ke zbytečným experimentům

4) není na čase ty sítě nějak přečíslovat a učesat? Používáte DHCP? Pokud už to musí být různé subnety, což určitě často dává smysl, tak jistě není problém propojit to přes router. Jestli to bude Linux nebo Cisco, to je dost jedno. Fakt je, že přes router neprolezou wokenní workgroupy, ale pokud Vám samba funguje jako WINS nebo provozujete "NT doménu", tak se sambou napříč subnety není problém.

5) Marťanský filtr není vlastností kernelu, ale podle mého bývá realizován jako normální IPtables pravidla. Hledal bych ho v nějakém skriptu, který startuje IPtables, tj. který se týká firewallu. Souhlasím, že bych se snažil spíš zjistit, proč ta mašina tu broadcastovou adresu používá (jako source) a pokusil bych se ten problém odstranit, tj. např. učesat konfiguraci sítě (vč. klientských mašin). Možná by ani nepomohlo vyřadit ten marťanský filtr. Možná tenhle úkaz vůbec nesouvisí se Sambou a Foxkou.

Podle té složité adresace to vypadá, že Vaše síť není úplně triviální. Zkusil jste si sednout a tu síť v hrubých rysech nakreslit na papír? Jak vypadá teď, a jak by se dala rozmotat? Uvařte si kafe/kakao nebo podobnou pochutinu, odložte příručku syntaxe Cisco IOSu, a malujte si barevnými pastelkami různé subnety... Nemáte třeba maličko mezery v obecných pravidlech IP adresace? Cisco má na webu vcelku hezké barevné obrázky. Někdy nejsou moc přehledné a jejich příklady adresních bloků jsou takové starosvětsky velkorysé / rozmáchlé, ale princip se vcelku pochytit dá