samba на шлюзе

[sapiens]

Опять дорого времени суток.
Вопрос. Почитал интернет - в некоторый местах не советуют ставить самбу на шлюз, ибо могут возникнуть странные проблемы. Хотелось бы узнать Ваше мнение.
Причина вопроса. Бьюсь на проблемой пропадения компьютера из рабочей группы - все на нем работает, а потом внезапно пропадает связь с шлюзом (на нем и самба стоит) интернету нет, шлюз не пингуется, со шлюза этот комп тоже становиться не доступным. Другие компьютеры в этот момент пингуют шлюз и тот комп, который "тупит"
Вопрос опять. Можно ли считать это поведение "странной проблемой" и на основании этого разнести самбу и шлюз на разные машины? (что крайне не хочеться делать)

Чуть не забыл о чем идет речь - 30 машин windows xp pro sp2-sp3 в одной рабочей группе + 8.04 tls ubuntu (dhcp, samba, squid, postfix)
Заранее благодарен.

[shaulyn]

у меня один сервер из-за проблем с железом, шлюз и файл сервер, столкнулся только с одной проблемой что куча народу ломятся на мой сервер из инета, проблема решается настройками и самбы, и в айпитаблес указываем доступ только из локалки, ежедневные сотни логов сразу прекратились множится 

[sapiens]

в самбе стоит interfaces eth1, lo (eth0 - в интернет смотрит) - разве этого не достаточно, чтоб в iptables не прописывать правила?

[censor]

в самбе стоит interfaces eth1, lo (eth0 - в интернет смотрит) - разве этого не достаточно, чтоб в iptables не прописывать правила?

достаточно, но iptables на шлюзе всетаки должен быть настроен. чем меньше сервисов торчат попой в интернет тем лучше.

[AnrDaemon]

в самбе стоит interfaces eth1, lo (eth0 - в интернет смотрит) - разве этого не достаточно, чтоб в iptables не прописывать правила?

А bind interfaces only = true ?

[sapiens]

true

[AnrDaemon]

Тогда можно особо не заморачиваться.
Но всё равно, лучше настроить.

[sapiens]

Это все здорово. Но по проблеме может кто-нибудь что-нибудь посоветовать? Из-за чего компы могут так себя вести и не видеть друг друга?

[atem32]

друг ты сначала лучше расскажи как у тебя в инет клиенты попадают?

покажи iptables

ну предположительно они у тебя через сквид,а он возможно падает,и пользователи в шары ходят через сквид опять и как я уже сказал он может падать)

ещё есть вариант что ты пихаешь в мать 220в и сервер у тебя падает)

[sapiens]

В интернет пользователи ходят через squid, у всех в браузерах прописан прокси. Что написано в iptables - напишу позже.
Но опять не пойму как связан squid и шары samba?) Через интернет на шары ни кто ходить не пытается, только локально. Может все таки squid не причем?

[atem32]

аа даже так)просто когда я в свое время ставил сквид то клиентов правилами iptables заводил на сквид а не прописью прокси в браузере)

[sapiens]

все равно не понимаю как это связано с потерей связи в локалке)

[atem32]

ну так если у тебя весь траффик через сквид идет,а он упал,соответственно связи тоже нет)

[sapiens]

ну тогда все компы должны потерять связь с сервером, где стоит squid, а в моем случае теряется связь между клиентом-сервером, все остальные компы прекрасно друг друга видят, и видят сервер, и видят комп, который не видит сервер.
Пользователь решил продолжить мысль 12 Июля 2010, 18:29:05:попробую еще точнее описать происходящее.
Сижу. Кричит бухгалтер
-Не работает интернет!
Бегу проверять ее комп buh1 - пингую сервер со squid, samba и пр. - недоступен. С сервера пингую buh1 - не доступно. С сервера пингую любой другой комп - доступно, интернет есть. С любого другого компа пингую и сервер и buh1 - оба доступны. Проходит немного времени и связь восстанавливается (иногда правда приходится перезагружаться, но редко). Ни каких периодов в "отваливании" замечено не было, закономерностей тоже нет, в произвольный момент пропадает произвольный комп(
Служба Computer Browser отключена везде, в самбе опция про wins включена, сервер ubuntu является local, prefered и backup браузером, утилитой browser stat (или както так, не помню точное название) со всех компов в сети виден только один браузер - т.е. перевыборов, которые могут положить сети, быть не должно (или должно?).
Сеть - рабочая группа, домена нет.

PS вирусов вроде бы нет

[censor]

ни какаие защиты сервера не настраивал?
после перезагрузки клиента связь сразу появляется?