Cups-service и фаил-сервер

[YellowRaccoon]

Я не знаю, к какому конкретно разделу это относится, но похоже, что сюда.
12.10 server. Столкнулся с проблемои неустанавливаемого принтера Keyocera. Т.е он не давал возможносни Add printer. Поставил Cups, разобрался с настроиками, все, все довольны. Шарит принтер с ИП 0.7 в локаль с ИП 1.Х. И вот возник сеичас вопрос: а как мне разшарить определенную папку на фаил-сервере в другую подсеть. Т.е на шлюзе убунты я вижу искомую папку, которая, скажем, по адрессу 0.199 и как мне ее разшарить для 1.Х

[AnrDaemon]

Какое отношение ваши принтерные излияния имеют к вашему вопросу про общий доступ?
Расшарить же молча - просто расшарить. Если шлюз является и сервером имён для SMB - компьютер должен быть доступен как минимум по имени.

[YellowRaccoon]

AnrDaemon,
Да, простите, я так запарился с этими принтерами, что, наконец подняв, слишком зарадовался. Не важно.
Ubuntu на совсем тот шлюз с доменными именами. Он (шлюз) находится в однои подсети (0.Х), и создает еще одну (1.Х). Т.е на нем я вижу расшаренную папку, а в созданнои локалке - увы. У меня какое-то странное чувство ошибки, потому как с винды во второй локалке я не вижу шлюза линевого.
З.Ы. с маскарадингом в межсетевом iptables это не связано?

[AnrDaemon]

Извините, мой хрустальный шар опять сгорел от перегрузки. Показывайте

ip a; ip r; iptables-save

от рута со шлюза.
И опишите вашу сеть поподробнее.
Про спойлеры не забываем.

[YellowRaccoon]

AnrDaemon,
iptables-save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.12 on Thu May 23 14:31:06 2013
*nat
:PREROUTING ACCEPT [114:15282]
:INPUT ACCEPT [88:12411]
:OUTPUT ACCEPT [170:11045]
:POSTROUTING ACCEPT [170:11045]
-A POSTROUTING -s 10.168.1.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Thu May 23 14:31:06 2013
# Generated by iptables-save v1.4.12 on Thu May 23 14:31:06 2013
*filter
:INPUT ACCEPT [2384:1791700]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1513:204994]
COMMIT
# Completed on Thu May 23 14:31:06 2013

ifconfig -a

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:04:61:9d:37:47 
          inet addr:192.168.1.4  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::204:61ff:fe9d:3747/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8316 errors:0 dropped:1 overruns:0 frame:0
          TX packets:6341 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6098299 (6.0 MB)  TX bytes:804139 (804.1 KB)

eth0:1    Link encap:Ethernet  HWaddr 00:04:61:9d:37:47 
          inet addr:192.168.0.34  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

eth1      Link encap:Ethernet  HWaddr 00:02:b3:26:11:4d 
          inet addr:10.168.1.1  Bcast:10.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::202:b3ff:fe26:114d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:39 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:6380 (6.3 KB)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:32 errors:0 dropped:0 overruns:0 frame:0
          TX packets:32 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2368 (2.3 KB)  TX bytes:2368 (2.3 KB)

Сама сеть: крутится два проваидера, скоммутированные гдет удаленно на сервере, предположительно. 2 модема. Как я понимаю, коммутация подтверждается тем, что не важно, какое соединение я выбираю в локалке, важно, кто первый из интернетов прорвется, тот подсеть и даст. Это объясняет наличие eth0:1 - фаил-сервер виден только с определенной подсетью 0.Х
Разбираюсь в Убунте, за сим в eth0 ввел шнурком интернеты, и в eth1 шнурком потянул в свич и wifi точку во внутреннюю подсеть. Проблема в том, чтобы расшаренную папку из сети 0.Х сделать видимои в тои сети, которую я поднял ниже убунты.
В межсетевом только маскарадинг (предположительно, конкретных правил там и не предвидется). Squid поднят, но не настроен. В Samba копаюсь.

[AnrDaemon]

Зачем вообще у вас стоит
-A POSTROUTING -s 10.168.1.0/24 -o eth0 -j MASQUERADE
?
Это ваши внутренние сети, зачем маскарад?
Если что и маскарадить, так это eth1
И я от вас что просил? А вы что дали?

[YellowRaccoon]

AnrDaemon,
так 10.168.1.0/24 - подсеть нижняя, он же и есть eth1. Настраивал по талмудам. Насколько я понял, это и значит маскарадить все из (s) такой подсети в выходной iface eth0.
ip a

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:02:b3:26:11:4d brd ff:ff:ff:ff:ff:ff
    inet 10.168.1.1/24 brd 10.168.1.255 scope global eth1
    inet6 fe80::202:b3ff:fe26:114d/64 scope link
       valid_lft forever preferred_lft forever
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:04:61:9d:37:47 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.4/24 brd 192.168.1.255 scope global eth0
    inet6 fe80::204:61ff:fe9d:3747/64 scope link
       valid_lft forever preferred_lft forever

ip r

(Нажмите, чтобы показать/скрыть)

default via 192.168.1.1 dev eth0
10.168.1.0/24 dev eth1  proto kernel  scope link  src 10.168.1.1
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.34
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.4

[YellowRaccoon]

AnrDaemon,
а вообще маскарад для интернета в сети

[AnrDaemon]

Маскарадить надо не "из", а "в". Если у вас один (реальный) интерфейс - интернет, его и маскарадьте. Не надо лишних условий.

[YellowRaccoon]

AnrDaemon,
Т.е верный вариант все же -A POSTROUTING -o eth0 -j MASQUERADE? Так и сделал. Ума не приложу, зачем добавлял те уточнения.

А все же по теме? как решить проблему доступа к папке. Примечательно, что вот в данный момент я не вижу ни на убунте подключенный во внутреннюю локаль ноут, ни на том ноуте - Ubuntu. Естественно пингуются оба

[AnrDaemon]

MASQUERADE - это более дорогой вариант SNAT, применяется, когда адрес на интерфейсе неизвестен.
Если после убирания лишних правил у вас папку всё ещё не видно, надо смотреть дальше настройки шлюза между сетями.

[YellowRaccoon]

AnrDaemon,
Если я правильно разбирался, мне на данном этапе подходит только маскарадинг, ввиду того, что интернет-интерфеис - динамическии (dhcp). снат же используется при известном статическом ИП.

[AnrDaemon]

Ну раз так, тогда да.