cообщения от nmbd

[dimish]

Подскажите, пожалуйста. Постоянно валятся сообщения от nmbd:

Код: Выделить всё

Apr  7 06:20:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:20:12 freebsd nmbd[1127]: [2011/04/07 06:20:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:20:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !

Как это пофиксить? У меня небольшая подсеть - .11, 13 и 14 прописаны альясами, 12 - основной. Я так понимаю где-то в самбе надо указать это, а как?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

забить?

[Gendos]

файрвол дропает пакеты

[snorlov]

Код: Выделить всё

wins enable=yes

[dimish]

Не помогло, к сожалению. Подозреваю один момент:

у меня в фаерволе прописана следующая конструкция:

Код: Выделить всё

add 10310 allow tcp from any to me via em0 dst-port 3128,139,445        # (squid, samba)
add 10315 allow udp from any to me via em0 dst-port 137,138
add 10320 allow ip from me to any via em0
add 12000 deny log logamount 500 ip from any to any via em0

По идее, подразумевалось, что у меня изнутри сети (em0) пользователи могут достучаться только на сквид и на самбу, однако правила по 137,138 портам как-то не отрабатывают. Я постоянно вижу в логах по 12000 строке:

Код: Выделить всё

Apr 15 07:30:05 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:138 192.168.1.255:138 in via em0
Apr 15 07:30:05 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:137 192.168.1.255:137 in via em0
Apr 15 07:30:05 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.15:137 192.168.1.255:137 in via em0
Apr 15 07:30:06 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:137 192.168.1.255:137 in via em0
Apr 15 07:30:07 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:137 192.168.1.255:137 in via em0
Apr 15 07:30:33 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.49:137 192.168.1.255:137 in via em0
Apr 15 07:30:33 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.49:137 192.168.1.255:137 in via em0

Почему не проходят широковещательные запросы? Что-то я не соображу никак..

[snorlov]

Я бы наверху прописываю правило типа allow from from localnet to lcalnet via <локальный интерфейс> и второе, если поднимаешь wins, то делай самбу главным обозревателем домена и клиентам выдавай его адрес и ноду 0x8, соответствующую службу вырубить на клиентах, тогда они будут регистрироваться на wins'е и запрашивать с него данные, а так они у тебя могут делать 2-е вещи, меряться силами, кто из них главный, либо опрашивать сеть при поиске сетевых ресурсов...

[dimish]

Нет, wins я не поднимаю. Мастер браузером у меня является виндовый контролёр домена. Правило типа allow ip from 192.168.1.0 to 192.168.1.0 via em0 не исправило ситуации - широковещательные запросы не проходят.

[snorlov]

Начнем сначала, у тебя ip - .12, а адреса .11,.13,.14 прописаны алиасами, а что у тебя указано в smb.conf в параметрах interfaces и bind interfaces, если судить по первому посту у тебя самба пытается множественно зарегистрироваться, если же по последнему, то надо на всех компьютерах. но не контроллерах домена вырубить обозреватель сети, вот и не будет броадкастов...

[dimish]

.11-.14 это внешние, внутренняя сеть 192.168.1.0. interfaces и bind interfaces не определены. Бродкасты - чорд с ними, я просто думал, что это может быть частью изначальной проблемы.
Почитал немного про interfaces - забил туда адресс внутреннего интерфейса - вышеозначенные ошибки прекратились.

Огромное спасибо за помощь.