SAMBA не работает из другой подсети

[Stazot]

Приветствую народ. Возникла проблема с работой сервера самба. Поставил Ubuntu на ней развернул SAMBA. Кофигурация самая простая, всем и все

Код: [Выделить]

[global]
        server string = %h server (centos)
        server role = standalone server
        map to guest = Bad Password
        obey pam restrictions = Yes
        pam password change = Yes
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        unix password sync = Yes
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        dns proxy = No
        wins support = Yes
        usershare allow guests = Yes
        panic action = /usr/share/samba/panic-action %d
        idmap config * : backend = tdbтак же есть две сети 10.10.1.0/24 и 10.10.2.0/24 сервер имеет IP:10.10.1.4. Пингуется из обоих сетей, но из 2-ой сети не получается получить доступ по SMB. При том что из 1-ой сети всё норм. Так же и ssh  работать не хочет.

[AlexeyLin]

У вас проблема с маршрутизацией из подсети 10.0.1.0/24 в подсеть 10.0.2.0/24 . Посмотрите маршрутизацию на Linux Server.
Если у вас сеть организована с помощью маршрутизаторов, то посмотрите маршруты на самом маршрутизаторе.

[Stazot]

Мысль интересная. Но раньше по этому адресу был NAS который благополучно сгорел. И все нормально работало. то есть смею полагать что с маршрутами всё хорошо. правда tracert получает ответ на прямую от хоста 15. Сеть для меня работает загадочным образом, ибо шлюз находится тоже в 1 подсети.

Код: [Выделить]

Трассировка маршрута к google-public-dns-a.google.com [8.8.8.8]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  WIN-GJB8GKG0WNS [10.10.1.1]
  2     1 ms     1 ms     1 ms  212.26.244.84
  3     2 ms     2 ms     9 ms  95.106.89.1
  4     2 ms     1 ms     1 ms  213.59.232.238
  5    20 ms     *       20 ms  87.226.181.85
  6    19 ms    19 ms    19 ms  72.14.215.196
  7    20 ms    21 ms    21 ms  108.170.250.129
  8    20 ms    33 ms    20 ms  108.170.227.97
  9    15 ms    15 ms    28 ms  google-public-dns-a.google.com [8.8.8.8]трасировка с 10.10.2.25
то есть трафик прозрачен. Да и то что из 2 подсети я свободно попадаю на шары других компов из первой например: со своего(2.25) спокойно захожу на компутер секретаря(10.10.1.125) и вижу шары и их содержимое. Так что маршрутизация не причем
P.S. Сеть проектировал не я.

[AnrDaemon]

Зачем вы трассируете гугл?…

[AlexeyLin]

Вы со своего компа 2.25 наберите вот это:

Код: [Выделить]

tracert 10.10.1.4

Эта команда вам покажет на каком узле у вас происходит затык.

[victor00000]

посмотреть

Код: [Выделить]

arp -a


[AnrDaemon]

victor00000, Топик читаем внимательно: "из другой подсети".

[Stazot]

Код: [Выделить]

tracert 10.10.1.4

Трассировка маршрута к 10.10.1.4 с максимальным числом прыжков 30

Код: [Выделить]

  1    <1 мс    <1 мс    <1 мс  10.10.1.4

Трассировка завершена.
ipconfig

Код: [Выделить]

Ethernet adapter Подключение по локальной сети 3:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller #2
   Физический адрес. . . . . . . . . : 50-E5-49-39-66-EE
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.10.2.25(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 10.10.1.1
   DNS-серверы. . . . . . . . . . . : 10.10.1.1
                                       8.8.8.8
   NetBios через TCP/IP. . . . . . . . : Включен

[EvangelionDeath]

10.10.1.0/24 и 10.10.2.0/24 сервер имеет IP:10.10.1.4

у меня когнитивный диссонанс.
как они видят друг друга, если маска говорит, что подсеть одна, а "роутер" в другой сети вообще
как минимум должно быть 10.10.1.0/22 и 10.10.2.0/22

[ALiEN]

Stazot,

Код: [Выделить]

sudo iptables-save показывайте

а то действительно непонятно, как с такой конфигурацией у вас вообще хоть что-то работает.

[Stazot]

В общем Побегав по компам, понял что там сетка была странно на всех настроенны, маска у всех разная, странно что машина видна, но не входит, если я не ошибаюсь если на одном компе 192.168.1.10/24, а на другом 192.168.2.52/17. То второй комп должен видеть и обратно пакеты уже по маку идти должны?

[AnrDaemon]

Скорее уж в обход через шлюз.

[fisher74]

На самом деле, не смотря на разные брадкасты связь между этими хостами вполне возможна и без маршрутизатора, если находятся в одном физическом сегменте.
Для меня это несколько удивительно - но стыкуются как-то...
То ли ядра некоторых известных систем брадкасты и на входе своей маской накрывают, то ли просто собирают всё подряд и откликаются, узнав свой IP. Короче, стыковка вполне реальна, хоть и ректальна

[Stazot]

Скорее уж в обход через шлюз.

Обе машины на одном комутаторе

Для меня это несколько удивительно - но стыкуются как-то...
То ли ядра некоторых известных систем брадкасты и на входе своей маской накрывают, то ли просто собирают всё подряд и откликаются, узнав свой IP. Короче, стыковка вполне реальна, хоть и ректальна

сделал проще, привел все маски к одному виду всё работает нормально

[EvangelionDeath]

сделал проще, привел все маски к одному виду всё работает нормально

О чем я нписал чуть выше

как минимум должно быть 10.10.1.0/22 и 10.10.2.0/22

Ставьте пометку решено