Dotaz: Viditlnost Samba serveru v jiné síti?

[Vítek]

Mám dvě privátní sítě LAN1 10.10.0.0/24 a LAN2 10.10.1.0/24, sítě jsou připojený k Internetu a navzájem routrem. Tohle celkem fuguje a z PC v LAN2 mohu spravovat zařízení v LAN1 s web rozhranim. Nyni jsem pro učely zálohování a přístupu k soubrům z notebooku s Windows v LAN1 rozjel Samba server , v LAN1 není problém je na PC s Windows normalně vidět a lze sitovy disk připojit, ale v LAN2 i když si na PC kde ta Samba jede pingnu server a jeho disky nevidim. Nějak mi uniká jak Windows hledaji sitové disky a zda vubec lze najit přes SMB protokol disk v jiné siti.

Poradíte?

Odpovědi

[Peter Golis]

Nejako mi uniká otázka. Chceš školenie ako fungujú broadcasty v sieti ktoré je použité na zviditeľnenie zdieľaných priečinkov pre Windows/SAMBA, alebo chceš jednoduchý fix (zadať cieľ priamo cez IP, SHARE NAME a kredence)?

[Vitek]

Pokud SMB protokol používá pro zjištování sitových prostředků Brodcast pakety, vysvětluje to proč se server z LAN1 sám nenajde na PC v LAN2, brodcast pakety neprojdou přes router. Nicméně pokud aktivně na PC v LAN2 hledám server v LAN2 jedno zda pomoci IP \\10.10.0.10\adresář nebo jména \\Samba-server\adresař očekával bych, že tohle jede přes IP a mělo by projít přes router. V mém případě ale nenajdu server ani takto.

Takže konkrétní otázky 1. Lze nastavit routování brodcast provozu mezi dvěma sítěmi? Pokud ano jak? 2.Zjednoduším to předpokladejme, že samba server jede na stejném PC v LAN1 jako web server s IP 10.10.0.10. pokud je notebook s windows v LAN1 má přístup jak na sambu tak na web na 10.10.0.10. samba se najde sama a lze se k ni připojit jak jménem tak IP. Pokud notebook přepojím do LAN2 stále má přístup na web, ale na sambu ne. Otázka je co udělat abz šla samba i v LAN2 a zda to vůbec jde?

Předem děkuji

[Max]

Sdílení funguje na portu TCP 445. Nějaký broadcast nemusíš vůbec řešit (není věcí smb protokolu, ale WSD apod.). Jinak běžně to tak používám, hafec poboček, každá svůj subnet, ipsec mezi nimi, vše funguje ok. Není rozdíl.
Zkontroluj si nastavení fw na té sambě, zkontroluj logy, testni si, zda je ten port 445 dostupný i z té druhé sítě apod. tcpdump je také přítel k odhalení toho, zda k serveru doteče to, co má.
Zdar Max

[X]

Presne tak, sluzba nmbd aka NetBIOS nemusi vubec bezet, akorat to generuje bordel do site.

[Max]

Existují app (client - server), které bez netbiosu nejedou. Totál magořina. Takže i dnes bych byl opatrný s vypínáním. Každopádně se to týká velmi specifického nasazení a není moc pravděpodobné, že by se s tím mnoho lidí setkalo.
Zdar Max

[PetebLazar]

Není funkce SaMBa serveru omezena pouze na IP rozsah lokální sítě (parametrem hosts allow v smb.conf)?

https://www.samba.org/samba/docs/server_security.html

[Petr Maleček]

Vyzkoušej bcrelay, který umí broadcasty přeposílat (opakovat) i do jiného subnetu. Ale netuším, jak na to budou reagovat klienti v druhé síti. Jestli se server objeví, nebo to budou ignorovat, protože je to jiný subnet. Samozřejmě trochu si tím zvýšíš provoz celé sítě.

[Max]

Hele, pokud používáš hledání sdílení v podbě "okolní počítače / síť" apod., co je k dispozici ve windows k naklikání, tak neděláš dobře, Jaromíre.
MS má na hledání v síti různé technologie, které různě měnil v průběhu let. Netbios Network Discovery, WSD, Home sharing a další. Principem bývá rozhodit unicast, multicast , broadcast apod. a čekat, zda se něco objeví. Na stejném subnetu to občas funguje dobře, ale ne stoprocentně. V případě detekce napříč všemi subnety, je to spíš nepoužitelné.
Řešením je mapovat disky automaticky přes group policy, nebo pokud nemáš AD a máš jen pár stanic, tak na každé stanice ručně namapovat. Nebo místo mapování přidat unc odkaz na sdílení. Tj. zsátupce na "\\192.168.1.1\sdileni" apod.
Tady máš základní přehled, jak věci fungují: HOWTO : Jak funguje sdílení ve windows. Je to stále aktuální, tj. platí to i pro Win11.
Zdar Max