Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок
Модераторы: vadim64, terminus
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
dimish
- мл. сержант
- Сообщения: 73
- Зарегистрирован: 2011-02-22 9:33:07
Непрочитанное сообщение
dimish » 2011-04-07 10:08:08
Подскажите, пожалуйста. Постоянно валятся сообщения от nmbd:
Код: Выделить всё
Apr 7 06:20:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr 7 06:20:12 freebsd nmbd[1127]: [2011/04/07 06:20:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:20:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr 7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:32:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr 7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:32:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr 7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:32:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr 7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:32:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr 7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:32:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr 7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:32:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr 7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:44:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr 7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:44:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr 7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:44:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr 7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:44:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr 7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:44:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr 7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12, 0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr 7 06:44:12 freebsd nmbd[1127]: process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Как это пофиксить? У меня небольшая подсеть - .11, 13 и 14 прописаны альясами, 12 - основной. Я так понимаю где-то в самбе надо указать это, а как?
dimish
-
Хостинг HostFood.ru
-
Хостинг HostFood.ru
Тарифы на хостинг в России, от 12 рублей:
https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.:
https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах:
https://www.host-food.ru/domains/
-
Alex Keda
- стреляли...
- Сообщения: 35465
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
-
Контактная информация:
Непрочитанное сообщение
Alex Keda » 2011-04-07 18:32:12
забить?
Убей их всех! Бог потом рассортирует...
Alex Keda
-
Gendos
- лейтенант
- Сообщения: 801
- Зарегистрирован: 2009-02-18 14:30:39
- Откуда: АЗиОПА
-
Контактная информация:
Непрочитанное сообщение
Gendos » 2011-04-07 19:17:41
файрвол дропает пакеты
Да как удав! Работаю.
Gendos
-
snorlov
- подполковник
- Сообщения: 3929
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
snorlov
-
dimish
- мл. сержант
- Сообщения: 73
- Зарегистрирован: 2011-02-22 9:33:07
Непрочитанное сообщение
dimish » 2011-04-15 10:47:27
Не помогло, к сожалению. Подозреваю один момент:
у меня в фаерволе прописана следующая конструкция:
Код: Выделить всё
add 10310 allow tcp from any to me via em0 dst-port 3128,139,445 # (squid, samba)
add 10315 allow udp from any to me via em0 dst-port 137,138
add 10320 allow ip from me to any via em0
add 12000 deny log logamount 500 ip from any to any via em0
По идее, подразумевалось, что у меня изнутри сети (em0) пользователи могут достучаться только на сквид и на самбу, однако правила по 137,138 портам как-то не отрабатывают. Я постоянно вижу в логах по 12000 строке:
Код: Выделить всё
Apr 15 07:30:05 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:138 192.168.1.255:138 in via em0
Apr 15 07:30:05 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:137 192.168.1.255:137 in via em0
Apr 15 07:30:05 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.15:137 192.168.1.255:137 in via em0
Apr 15 07:30:06 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:137 192.168.1.255:137 in via em0
Apr 15 07:30:07 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:137 192.168.1.255:137 in via em0
Apr 15 07:30:33 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.49:137 192.168.1.255:137 in via em0
Apr 15 07:30:33 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.49:137 192.168.1.255:137 in via em0
Почему не проходят широковещательные запросы? Что-то я не соображу никак..
dimish
-
snorlov
- подполковник
- Сообщения: 3929
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
Непрочитанное сообщение
snorlov » 2011-04-15 12:13:20
Я бы наверху прописываю правило типа allow from from localnet to lcalnet via <локальный интерфейс> и второе, если поднимаешь wins, то делай самбу главным обозревателем домена и клиентам выдавай его адрес и ноду 0x8, соответствующую службу вырубить на клиентах, тогда они будут регистрироваться на wins'е и запрашивать с него данные, а так они у тебя могут делать 2-е вещи, меряться силами, кто из них главный, либо опрашивать сеть при поиске сетевых ресурсов...
snorlov
-
dimish
- мл. сержант
- Сообщения: 73
- Зарегистрирован: 2011-02-22 9:33:07
Непрочитанное сообщение
dimish » 2011-04-15 12:51:11
Нет, wins я не поднимаю. Мастер браузером у меня является виндовый контролёр домена. Правило типа allow ip from 192.168.1.0 to 192.168.1.0 via em0 не исправило ситуации - широковещательные запросы не проходят.
dimish
-
snorlov
- подполковник
- Сообщения: 3929
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
Непрочитанное сообщение
snorlov » 2011-04-15 13:04:34
Начнем сначала, у тебя ip - .12, а адреса .11,.13,.14 прописаны алиасами, а что у тебя указано в smb.conf в параметрах interfaces и bind interfaces, если судить по первому посту у тебя самба пытается множественно зарегистрироваться, если же по последнему, то надо на всех компьютерах. но не контроллерах домена вырубить обозреватель сети, вот и не будет броадкастов...
snorlov
-
dimish
- мл. сержант
- Сообщения: 73
- Зарегистрирован: 2011-02-22 9:33:07
Непрочитанное сообщение
dimish » 2011-04-15 13:54:11
.11-.14 это внешние, внутренняя сеть 192.168.1.0. interfaces и bind interfaces не определены. Бродкасты - чорд с ними, я просто думал, что это может быть частью изначальной проблемы.
Почитал немного про interfaces - забил туда адресс внутреннего интерфейса - вышеозначенные ошибки прекратились.
Огромное спасибо за помощь.
dimish