forum.lissyara.su

Мы — долго запрягаем, быстро ездим, и сильно тормозим.
https://forum.lissyara.su/

cообщения от nmbd

https://forum.lissyara.su/viewtopic.php?f=53&t=32263

Страница 1 из 1

cообщения от nmbd

Добавлено: 2011-04-07 10:08:08
dimish
Подскажите, пожалуйста. Постоянно валятся сообщения от nmbd:

Код: Выделить всё

Apr  7 06:20:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:20:12 freebsd nmbd[1127]: [2011/04/07 06:20:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:20:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:32:12 freebsd nmbd[1127]: [2011/04/07 06:32:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:32:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.11. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.13. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Apr  7 06:44:12 freebsd nmbd[1127]: [2011/04/07 06:44:12,  0] nmbd/nmbd_packets.c:1079(process_browse_packet)
Apr  7 06:44:12 freebsd nmbd[1127]:   process_browse_packet: Discarding datagram from IP my.out.ip.14. Source name FREEBSD<00> is one of our names !
Как это пофиксить? У меня небольшая подсеть - .11, 13 и 14 прописаны альясами, 12 - основной. Я так понимаю где-то в самбе надо указать это, а как?

Re: cообщения от nmbd

Добавлено: 2011-04-07 18:32:12
Alex Keda
забить? =)

Re: cообщения от nmbd

Добавлено: 2011-04-07 19:17:41
Gendos
файрвол дропает пакеты

Re: cообщения от nmbd

Добавлено: 2011-04-07 20:14:00
snorlov

Код: Выделить всё

wins enable=yes

Re: cообщения от nmbd

Добавлено: 2011-04-15 10:47:27
dimish
Не помогло, к сожалению. Подозреваю один момент:

у меня в фаерволе прописана следующая конструкция:

Код: Выделить всё

add 10310 allow tcp from any to me via em0 dst-port 3128,139,445        # (squid, samba)
add 10315 allow udp from any to me via em0 dst-port 137,138
add 10320 allow ip from me to any via em0
add 12000 deny log logamount 500 ip from any to any via em0
По идее, подразумевалось, что у меня изнутри сети (em0) пользователи могут достучаться только на сквид и на самбу, однако правила по 137,138 портам как-то не отрабатывают. Я постоянно вижу в логах по 12000 строке:

Код: Выделить всё

Apr 15 07:30:05 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:138 192.168.1.255:138 in via em0
Apr 15 07:30:05 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:137 192.168.1.255:137 in via em0
Apr 15 07:30:05 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.15:137 192.168.1.255:137 in via em0
Apr 15 07:30:06 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:137 192.168.1.255:137 in via em0
Apr 15 07:30:07 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.38:137 192.168.1.255:137 in via em0
Apr 15 07:30:33 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.49:137 192.168.1.255:137 in via em0
Apr 15 07:30:33 freebsd kernel: ipfw: 12000 Deny UDP 192.168.1.49:137 192.168.1.255:137 in via em0


Почему не проходят широковещательные запросы? Что-то я не соображу никак..

Re: cообщения от nmbd

Добавлено: 2011-04-15 12:13:20
snorlov
Я бы наверху прописываю правило типа allow from from localnet to lcalnet via <локальный интерфейс> и второе, если поднимаешь wins, то делай самбу главным обозревателем домена и клиентам выдавай его адрес и ноду 0x8, соответствующую службу вырубить на клиентах, тогда они будут регистрироваться на wins'е и запрашивать с него данные, а так они у тебя могут делать 2-е вещи, меряться силами, кто из них главный, либо опрашивать сеть при поиске сетевых ресурсов...

Re: cообщения от nmbd

Добавлено: 2011-04-15 12:51:11
dimish
Нет, wins я не поднимаю. Мастер браузером у меня является виндовый контролёр домена. Правило типа allow ip from 192.168.1.0 to 192.168.1.0 via em0 не исправило ситуации - широковещательные запросы не проходят.

Re: cообщения от nmbd

Добавлено: 2011-04-15 13:04:34
snorlov
Начнем сначала, у тебя ip - .12, а адреса .11,.13,.14 прописаны алиасами, а что у тебя указано в smb.conf в параметрах interfaces и bind interfaces, если судить по первому посту у тебя самба пытается множественно зарегистрироваться, если же по последнему, то надо на всех компьютерах. но не контроллерах домена вырубить обозреватель сети, вот и не будет броадкастов...

Re: cообщения от nmbd

Добавлено: 2011-04-15 13:54:11
dimish
.11-.14 это внешние, внутренняя сеть 192.168.1.0. interfaces и bind interfaces не определены. Бродкасты - чорд с ними, я просто думал, что это может быть частью изначальной проблемы.
Почитал немного про interfaces - забил туда адресс внутреннего интерфейса - вышеозначенные ошибки прекратились.

Огромное спасибо за помощь.
Часовой пояс: UTC+03:00
Страница 1 из 1
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/