Dotaz: samba ako pdc a 2 podsiete

[jerzy.burzek@zoznam.sk]

Ahoj, mame vo firme 2 siete 192.168.2.0/24 a 10.11.12.0/24. Na 10.11.12.123 bezi samba ako pdc a pre pocitace z tejto siete je to ok. Pingy samozrejme idu navzajom, len na win staniciach nie je videt v network neighborhood ani jeden stroj zo 192.168.2.0. V logoch samby je zaznam o tom, ze samba je local master browser pre 10.11.12. ale ako ju donuti, aby to bolo aj pre druhu podsiet? ps: samba nebezi na routri

Odpovědi

[Medved09]

Samba nemuze byt LMB v siti ze ktere "neslysi" broacast.

Zapni v sambe WINS server pomoci

wins support = yes

a nastav jeji IP jako WINS server na Win stanicich v obou sitich a pocitace se uvidi.

[jerzy.burzek]

Vdaka za radu, pridal som, ale klienti sa medzi sietami stale nevidia Nieco som hladal cez google a nasiel som nieco o tom, ze v tj druhej podsieti musi tiez bezat samba ako local browser a potom sa ma synchonizpovat s PDC? Mam hladat tymto smerom?

[Medved09]

Pokud jsi zadal ip adresu te samby jako wins server na vsech stanicich v obou sitich (za predpokladu ze jsou proroutovany a neni mezi nima firewall co by to blokoval) tak by se MELA kazda stanice zaregistrovat na tom WINSu. LMB na te druhe siti si ustanovi windows samy pomoci "elections" - to je spis na clanek nez na opoved do fora.
Zasadni veci:
1- nastavit Netbios Node Type na Hybrid na vsech win stanicich [DHCP/registry]
2- v siti, kde neni samba najit jeden pocitac s VYRAZNE vyssim uptime a ten pokud mozno nevypinat/nerestartovat [ten se pak stane LMB]
3- ignorovat co ukazuje Network Neighborhood - brutalne se to cachuje na nekolika mistech [zmeny trvaji i hodiny]
4- zkusit jestli do druhe site pingnes - dostanes se pomoci \\ip.ad.re.sa\share - pomoci \\jmeno\share [pokud tyhle 3 veci funguji tak okolni pocitace se proste casem srovnaji]
5- 'nmblookup', 'smbclient' [linux]; 'nbtstat' [win] a 'net' jsou tvoji kamaradi

PS: na tohle je opravdu nejlepsi precist si NT Resource Kit [Samba manual] kde je ten system jak to funguje popsany..
Ale stejne bude prochazeni site ve WIN temna magie..

[jerzy.burzek]

Ahoj, vdaka za tipy

z tej podsiete, kde nie je v neighborhood nic vidiet, sa v total commanderi cez cd \\xyz dostanem v pohode na pocitac z prvej podsiete a vice versa, takze tie masiny sa navzajom vidia, ping no problem a cez cd \\xyz tiez no problem. Jedina vec co blnne je ten neighbourhood zase keby si videl tu strukturu, ani sa nedivis

na centrale mame router nakonfigurovany pre inernu siet eth1=192.168.1.1 a na tom ficia ip telefony. povodne z tej siete boli aj klienti, ale pre svinske problemy s vpn pripojenimai k zakaznikom (zakazici mali rovnak podsiete ako my, odpajalo nas od nasej ked sa spustilo vpn atd...) sa spravil alias eth1:1 10.11.12.1 a dhcp prideluje adresy klientom z 10.11.12.0/24 Aby to nenudilo, pobocka ma 192.168.2.0/24 a je to hnane cez nejaky cisco router k nam na 192.168.1.0/24 a opacne. A nakoniec ceresnicka, kvoli restrikciam bezi samba na uplne inom stroji, nie na routeri (na 10.11.12.123). staci?

[Medved09]

tak v tom pripade uz jde jen o tu cernou magii
Chce to v te druhe siti mit nejaky stabilnejsi win pocitac, ten se pak stane LMB na te siti a casem se zasynchronizuje s tim WINSem. Mel jsem na nasi pobocce k tomu ucelu nejaky P100 s 64MB RAM kde bezela jenom samba s
oslevel = 96
wins server = wins.na.pdc.v_centrale
a starala se jen o to aby byla LMB.

Ono to funguje tak, ze LMB se synchronizuje z WINSu a z nej se synchronizuji pocitace co udrzuji Browse list a z tech si teprv klient stahuje seznam okolnich pocitacu - jsou tam pekelne dlouhe refresh timeouty a kdyz LMB nebo nekterou z masin co drzi Browse list vypnete, tak strasne dlouho trva nez se sestavi novy Browse list, ktery si navic klienti cachujou a to vcetne negativnich odpovedi. Zkusenost je takova, ze s 200 pc v jedne siti a 100 pc za megabitovou linkou to trva tak 2 dny nez se zacnou videt.

Jeste me napadlo zkusit remote announce = 192.168.2.0 ale to tam bude max videt ta samba

[jerzy.burzek@zoznam.sk]

no...po serii pokusov som dospel k takemuto stavu: na sieti, kde sa pc vidia, vsetko funguje ako ma, a dokonca sa da spravit aj cd \\pocitac_z_druhej_siete a ide

v druhej sieti cd \\pocitac_z_prvej nefunguje (!) ale cd \\ipadresa slape no problem

uz sa mi to mota nenormalne

[Medved09]

Vezmi Wireshark a na te siti kde nefunguje preklad jmen odtrasuj, jestli ty pocitace dostavji odpoved od WINSu - jestli ho neco neblokuje. Nebo alespon zjistis co se tam deje...

[jerzy.burzek@zoznam.sk]

Ahoj, takze sa to nakoniec vyriesilo. V druhej podsieti sa stal LMB stroj, ktory mal zle nastavenu adresu WINS servera a cele to zblblo. Vdaka za pomoc a ochotu