Правильная настройка Squid, Samba, Cups

[AnrDaemon]

Пробовать надо на виртуалке. Чтобы на живом сервере всё работало максимум со второго раза.

[senao]

Была бы виртуалка давно бы проэксперементировал бы все методом тыка подобрал уже, а так придется аккуратно все делать

[AnrDaemon]

Вам сайт https://www.virtualbox.org/ о чём-нибудь говорит?

[senao]

Прошу прощения, не правильно выразился, некуда ее сейчас устанавливать просто, домашний комп на глубоком отдыхе на основной работе нельзя, а где сервак пытаюсь там некогда, я там как таракан пробегу ночью раз в неделю и что нить успею сделать.

[koshev]

Знаете такую поговорку?
Кто хочет, тот ищет возможности, кто не хочет — ищет причины.

[senao]

получилось у меня вот что
# Разрешим проход трафика на loopback-интерфейсе.
iptables -A INPUT -i lo -j ACCEPT
# Разрешаем доступ из внутренней сети наружу.
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
# Включаем NAT.
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE
#Заворачиваем порты 80 и 8080 на порт SQUID 3128
iptables -t nat -A PREROUTING -i eth1 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.1:3128

Если с утра звонков не будет значит все работает )))))

[senao]

Заработало по такой схеме

# Разрешим проход трафика на loopback-интерфейсе.
iptables -A INPUT -i lo -j ACCEPT
# Разрешаем доступ из внутренней сети наружу.
iptables -A FORWARD -i eth1 -o ppp0 -j ACCEPT
# Включаем NAT.
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE
#Заворачиваем порты 80 и 8080 на порт SQUID 3128
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.1:3128

iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.1:3128

По мультипорт не работало (((

Windows 7 Starter печать по IPP через CUPS не потдерживает, если как то брать из более прогрессивных версий выдергивать это, так как через самбу часто подвисает по прошествии промежутка времени, когда ХР через IPP печатает без проблем.

[AnrDaemon]

А что Win7 starter вообще делает в сети?

[senao]

При покупке системников была 7 стартер, для офиса и программки проектов ее хватает, работает все тихо мирно, новые компы если будут закупаться то уже без стартер)))Все мысль не покидает выдернуть из этой же Ультимат печать по протоколу IPP.

[AnrDaemon]

Вы ИЗДЕВАЕТЕСЬ? Для офиса стартер - это [censored]. Professional - не меньше. Иначе машине в сети делать тупо нечего. И не больше, ибо нафиг не нужно.
Выдёргивать там нечего - это не Linux, нельзя просто взять и присобачить руку негра к телу китайца. Причём правую руку на место левой.

[senao]

пока что сеть из 20 компов, инет получают, на самбе папка открыта половина под паролями, половина публично  )))) Принтеры печатают. Хоть 3 машины через самбу,  но все равно что нибудь придумается...надеюсь)))) Пытаются каждую копейку сэкономить, винду тока если и будут покупать еще рабочих мест, то Хоме бейсик.

[AnrDaemon]

20 компов - это уже много. Больше одного клиентского компа - уже много. Вы сэкономите гораздо больше денег, если купите проф. версию винды, а не будете трахаться с кастрированной базовой.

[senao]

Почему принтеры не хотят иногда печатать, если их включить выключить то день работают без проблем, такое бывает только как долго постоят, с чего начать поиски? Принтеры подключены к серваку CUPS и самба, EPSON L100 и Canon MF4410

[senao]

/var/log/cups/error_log

(Нажмите, чтобы показать/скрыть)

E [25/Jan/2013:07:39:18 +0400] Unknown directive SystemGroup on line 3 of /etc/cups/cupsd.conf.
E [25/Jan/2013:07:39:18 +0400] LDAP bind failed with error -1: Can't contact LDAP server
E [25/Jan/2013:07:39:18 +0400] LDAP bind failed with error -1: Can't contact LDAP server
W [25/Jan/2013:07:39:18 +0400] failed to CreateProfile: org.freedesktop.DBus.Error.ServiceUnknown:The name org.freedesktop.ColorManager was not provided by $
W [25/Jan/2013:07:39:18 +0400] failed to CreateDevice: org.freedesktop.DBus.Error.ServiceUnknown:The name org.freedesktop.ColorManager was not provided by a$
W [25/Jan/2013:07:39:18 +0400] failed to CreateProfile: org.freedesktop.DBus.Error.ServiceUnknown:The name org.freedesktop.ColorManager was not provided by $
W [25/Jan/2013:07:39:18 +0400] failed to CreateProfile: org.freedesktop.DBus.Error.ServiceUnknown:The name org.freedesktop.ColorManager was not provided by $
W [25/Jan/2013:07:39:18 +0400] failed to CreateDevice: org.freedesktop.DBus.Error.ServiceUnknown:The name org.freedesktop.ColorManager was not provided by a$
E [25/Jan/2013:07:39:18 +0400] Need to set BrowseLDAPDN to use LDAP browsing!
E [25/Jan/2013:07:39:18 +0400] Failed to update TXT record for Canon-MF4400 @ office: -2
E [25/Jan/2013:07:39:18 +0400] Failed to update TXT record for Цветной принтер @ office: -2
E [25/Jan/2013:07:39:21 +0400] SLPReg of "Canon-MF4400" failed with status -20!
E [25/Jan/2013:07:39:21 +0400] SLPReg of "EPSON-L100" failed with status -20!
E [25/Jan/2013:07:39:52 +0400] SLPReg of "Canon-MF4400" failed with status -20!
E [25/Jan/2013:07:39:52 +0400] SLPReg of "EPSON-L100" failed with status -20!
E [25/Jan/2013:07:40:24 +0400] SLPReg of "Canon-MF4400" failed with status -20!
E [25/Jan/2013:07:40:24 +0400] SLPReg of "EPSON-L100" failed with status -20!
E [25/Jan/2013:07:40:55 +0400] SLPReg of "Canon-MF4400" failed with status -20!
E [25/Jan/2013:07:40:55 +0400] SLPReg of "EPSON-L100" failed with status -20!
E [25/Jan/2013:07:41:26 +0400] SLPReg of "Canon-MF4400" failed with status -20!
E [25/Jan/2013:07:41:26 +0400] SLPReg of "EPSON-L100" failed with status -20!