welinux.ru / Есть проблема! — Вопросик по samba для гуру

NickNill 15.01.2011 08:33

Есть проблема! — Вопросик по samba для гуру

Привет всем.
Вообщем нужны гуру, чтобы помочь с самбой. Проблема заключается в ошибке NT_STATUS_DUPLICATE_NAME.
Суть проблемы в следующем - стоит сервер, который делает nat интернета. Некоторые пользователи подключаются к серверу через pptp, поэтому у них есть как бы два ip адреса - из подсети 192.168.0.0/21 и 10.0.0.0/21. Из-за этого и возникает ошибка. Когда я делаю

<nniil>$ nmblookup FORSAGE-ПК
querying FORSAGE-ПК on 192.168.7.255
192.168.3.236 FORSAGE-ПК<00>
10.0.0.4 FORSAGE-ПК<00>
</nniil>

как видите, мне отдаються оба ип. На сервере я специально запретил forward пакетов в подсеть 10.0.0.0/21, но это не помогло. Как исправить данную ошибку? Факт ведь в том, что для windows это не помеха, и там все работает, а наша самба выкидает ошибку и не подключаеться.

Что любопытно, так это даже smbnetfs с такими компьютерами не работает. А вот winxp на виртуалке работает. Не честно как-то =(

Еще важный момент - у меня нету доступа к ip адресам 10.0.0.0/21. Тоесть я их не вижу, но в ответе nmblookup они приходят

P.S Большая просьба не доставать советами сделать mount.cifs и подобными, так как хочеться чтобы все работало по человечести.
Спасибо за внимание =)

Тэги: Linux samba

+ 2 -

Похожие

dront78 15.01.2011 10:39 #

+ 1 -

пробовали в smb.conf?

interfaces = eth0 lo
bind interfaces only = yes

NickNill 15.01.2011 11:42 # ↑

+ 0 -

да, не помогает0

De_Abler 15.01.2011 12:19 #

+ 0 -

iptables -A INPUT -d 10.0.0.4 -p tcp -m tcp --dport 137:139 -j ACCEPT

        iptables -A INPUT -d 10.0.0.4 -p tcp -m tcp --dport 445 -j ACCEPT

можно и так попробовать

De_Abler 15.01.2011 12:19 # ↑

+ 0 -

тьху, ACCEPT заменить на DROP

NickNill 15.01.2011 12:22 # ↑

+ 0 -

спасибо, но все-равно выдает два ип. Я в протоколе не очень понимаю, так что не знаю откуда оно его берет, но результатов нету.

De_Abler 15.01.2011 12:29 # ↑

+ 0 -

iptables -A INPUT -d 10.0.0.4 -p udp --dport 137:139 -j DROP

        iptables -A INPUT -d 10.0.0.4 -p udp --dport 445 -j DROP

а так?

NickNill 15.01.2011 12:44 # ↑

+ 0 -

samba работает по tcp порту, а имена вроде получает через broadcast

De_Abler 15.01.2011 12:53 # ↑

+ 0 -

nmblookup is used to query NetBIOS names and map them to IP addresses in a network using NetBIOS over TCP/IP queries. The options allow the name queries to be directed at a particular IP broadcast area or to a particular machine. All queries are done over UDP.

соответственно если заблокировать удп порты на которых висит nmbd, то получим результат, сделать это можно либо через smb.conf указав явным образом адреса, которые nmbd будет слушать, либо заблокировать при помощи iptables эти порты

NickNill 15.01.2011 13:58 # ↑

+ 0 -

в любом случае это не помогло...

dront78 15.01.2011 17:22 # ↑

+ 0 -

netstat -l для самбы покажите

NickNill 15.01.2011 21:38 # ↑

+ 0 -

# netstat -l -n
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:8010 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:626 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3551 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:6881 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3017 0.0.0.0:* LISTEN
udp 0 0 0.0.0.0:615 0.0.0.0:*
udp 0 0 0.0.0.0:6881 0.0.0.0:*
udp 0 0 0.0.0.0:3017 0.0.0.0:*
udp 0 0 127.0.0.1:48128 0.0.0.0:*
udp 0 0 0.0.0.0:40071 0.0.0.0:*
udp 0 0 0.0.0.0:111 0.0.0.0:*
udp 0 0 192.168.7.255:137 0.0.0.0:*
udp 0 0 192.168.5.108:137 0.0.0.0:*
udp 0 0 0.0.0.0:137 0.0.0.0:*
udp 0 0 192.168.7.255:138 0.0.0.0:*
udp 0 0 192.168.5.108:138 0.0.0.0:*
udp 0 0 0.0.0.0:138 0.0.0.0:*
Active UNIX domain sockets (only servers)
Proto RefCnt Flags Type State I-Node Path
unix 2 < ACC > STREAM LISTENING 8961 /home/nniil/.local/share/akonadi/db_misc/mysql.socket
unix 2 < ACC > STREAM LISTENING 10627 /tmp/orbit-nniil/linc-fbf-0-1527185536b62
unix 2 < ACC > STREAM LISTENING 8318 @/tmp/dbus-Rmz1R6R9Ql
unix 2 < ACC > STREAM LISTENING 7095 @/var/run/hald/dbus-cyJ7DIXDgR
unix 2 < ACC > STREAM LISTENING 8008 /var/run/xdmctl/dmctl/socket
unix 2 < ACC > STREAM LISTENING 8038 /var/run/xdmctl/dmctl-:0/socket
unix 2 < ACC > STREAM LISTENING 8578 @/tmp/.ICE-unix/3773
unix 2 < ACC > STREAM LISTENING 7873 /var/run/sdp
unix 2 < ACC > STREAM LISTENING 6982 /dev/log
unix 2 < ACC > STREAM LISTENING 7884 @/org/bluez/audio
unix 2 < ACC > STREAM LISTENING 8013 @/tmp/.X11-unix/X0
unix 2 < ACC > STREAM LISTENING 7073 /var/run/acpid.socket
unix 2 < ACC > STREAM LISTENING 6985 /var/run/syslog-ng.ctl
unix 2 < ACC > STREAM LISTENING 7050 /var/run/dbus/system_bus_socket
unix 2 < ACC > STREAM LISTENING 8279 /tmp/gpg-FQxxX6/S.gpg-agent
unix 2 < ACC > STREAM LISTENING 8284 /tmp/ssh-ZiDJZR3723/agent.3723
unix 2 < ACC > STREAM LISTENING 8347 /tmp/ksocket-nniil/kdeinit4__0
unix 2 < ACC > STREAM LISTENING 8364 /tmp/ksocket-nniil/klauncherMT3748.slave-socket
unix 2 < ACC > STREAM LISTENING 19482 /var/run/rpcbind.sock
unix 2 < ACC > STREAM LISTENING 8014 /tmp/.X11-unix/X0
unix 2 < ACC > STREAM LISTENING 7090 @/var/run/hald/dbus-RrArqTOcD7
unix 2 < ACC > STREAM LISTENING 8579 /tmp/.ICE-unix/3773
unix 2 < ACC > STREAM LISTENING 9036 /home/nniil/.local/share/akonadi/akonadiserver.socket
unix 2 < ACC > STREAM LISTENING 54201 /tmp/qtsingleapp-qwine-2b2-3e8
unix 2 < ACC > STREAM LISTENING 54203 /tmp/q4wine-nniil.sock
unix 2 < ACC > STREAM LISTENING 9694 /tmp/qtsingleapp-Simple-47bc-3e8
unix 2 < ACC > STREAM LISTENING 10029 /tmp/orbit-nniil/linc-f91-0-23db1ce9bb579
unix 2 < ACC > STREAM LISTENING 10077 /tmp/orbit-nniil/linc-f5e-0-c52131debb1a
unix 2 < ACC > STREAM LISTENING 59240 /home/nniil/.config/deadbeef/socket

smbd 4847 root 25u IPv4 21276 0t0 TCP *:microsoft-ds (LISTEN)
smbd 4847 root 26u IPv4 21278 0t0 TCP *:netbios-ssn (LISTEN)
nmbd 4851 root 9u IPv4 21293 0t0 UDP *:netbios-ns
nmbd 4851 root 10u IPv4 21294 0t0 UDP *:netbios-dgm
nmbd 4851 root 11u IPv4 21296 0t0 UDP 192.168.5.108:netbios-ns
nmbd 4851 root 12u IPv4 21297 0t0 UDP 192.168.7.255:netbios-ns
nmbd 4851 root 13u IPv4 21298 0t0 UDP 192.168.5.108:netbios-dgm
nmbd 4851 root 14u IPv4 21299 0t0 UDP 192.168.7.255:netbios-dgm

kstep 18.01.2011 19:46 # ↑

+ 1 -

Закрыть заодно и это?

smbd 4847 root 25u IPv4 21276 0t0 TCP *:microsoft-ds (LISTEN)
smbd 4847 root 26u IPv4 21278 0t0 TCP *:netbios-ssn (LISTEN)