https://www.opennet.ru/openforum/vsluhforumID14/2547.html Есть маленький сервер, который раздаёт интернет с помощью squid. Чтобы в большой сети найти мой маленький сервер использую wins, но возникли некоторые проблемы.<br><br>Компьютеры, которым нужно раздавать интернет находятся в разных подсетях. Ip получают с dhcp-серверов. При раздаче ip везде используется один и тот же wins-сервер: 192.168.54.1, однако в силу великой мудрости системных администраторов(не одного!) - одни компьютеры, которые находятся в подсети 192.168.54.0 могут видеть 192.168.54.1, другие же 192.168.52.0 не видят 192.168.54.1.<br><br>В этой чудесной истории я не являюсь системным администратором, который может добраться до 2 админов или dhcp-серверов, дабы настроить их как-то по-человечески (серверы+админов)...<br><br>Однако я не сдался и сделал 2 провода - один в свитч с работающим dhcp-сервером подсетки 1(192.168.54.0) и второй в свитч 2(192.168.52.0). Ну и оба провода в свою тачку, которая раздаёт бесплатный интернет.<br><br>Таким образом моя тачка получает 2 ip в посети 192.168.54.0 и подсети 192.168.52.0. https://www.opennet.ru/openforum/vsluhforumID14/2547.html#9 Thu, 30 Aug 2012 14:47:13 GMT Проблема разрешилась - когда в очередной раз позвонил ****** админ и начал орать в трубку, что видете ли я использую его любимый wins-сервер в корыстных целях для организации спама - неожиданно для него выяснилось, что его ****** dhcp-сервер указывает как бы не тот wins-сервер, который должен быть в подсети 192.168.52.0.<br><br>В качестве аргументов привёл результат работы nbtstat -r до и после попытки разрешения какого-либо имени в подсети 192.168.52.0.<br><br>Итого, он выдал мне секретный ip wins-сервера 192.168.52.205 и сказал, что велись технические работы, поэтому wins-сервер был недоступен (угу, пол года велись).<br><br>К вечеру по dhcp, как ни странно, стал раздаваться wins-сервер 192.168.52.205, и я отключился от подсети 192.168.54.0.<br><br>А я уж начал думать, что iftop и tcpdump обманывают меня, и самба всё-таки спамит wins-сервер.<br><br>Таким образом, победа засчитывается в пользу жалкого лаборанта, ибо я крутЪ.<br><br>Всем спасибо за помощь. =)<br><br>Примечание: под "******" скрываются некоторые ругательства разной степен https://www.opennet.ru/openforum/vsluhforumID14/2547.html#8 Wed, 29 Aug 2012 07:07:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; А на месте ваших админов я бы вам голову оторвал...<br>&gt;&gt; Сергей, спасибо за ваш бесконечно полезный ответ - он поможет мне и <br>&gt;&gt; админам.<br>&gt;&gt; Более конструктивные есть замечания? Ответить на вопросы которые я задал, например можете?<br>&gt;&gt; Или конфиг посмотрите - может у меня не так что-то с конфигом <br>&gt;&gt; самбы?<br>&gt; У вас с организацией сети не в порядке, а не с <br>&gt; конфигом самбы, откуда вы знаете, что всем компам раздается в качестве <br>&gt; сервера wins 192.169.54.1, если из 192.168.52.0 к нему нет доступа... Изучите <br>&gt; сетки и думайте...<br><br>Согласен, что с организацией сети не всё в порядке - поэтому сюда написал.<br><br>У меня есть доступ примерно к 27 компам из подсети 192.168.52.0, на них должен быть бесплатный интернет. Все они получают настройки сети по dhcp.<br><br>Если быть точнее через dhcp они получают: ip, маску, основной шлюз, 1 dns сервер, 1 wins-сервер(192.169.54.1). <br><br>Как я понял, что из 192.169.52.0, wins-сервер не виден из 192.168.52.0:<br><br>1) После получения, 192.169.54.1 https://www.opennet.ru/openforum/vsluhforumID14/2547.html#7 Wed, 29 Aug 2012 06:20:34 GMT &gt;&gt; Берите книжку по TCP/IP, его маршрутизацию и по DHCP, читайте, думайте.<br>&gt;&gt; А на месте ваших админов я бы вам голову оторвал...<br>&gt; Сергей, спасибо за ваш бесконечно полезный ответ - он поможет мне и <br>&gt; админам.<br>&gt; Более конструктивные есть замечания? Ответить на вопросы которые я задал, например можете? <br>&gt; Или конфиг посмотрите - может у меня не так что-то с конфигом <br>&gt; самбы?<br><br> У вас с организацией сети не в порядке, а не с конфигом самбы, откуда вы знаете, что всем компам раздается в качестве сервера wins 192.169.54.1, если из 192.168.52.0 к нему нет доступа... Изучите сетки и думайте...<br><br> https://www.opennet.ru/openforum/vsluhforumID14/2547.html#6 Tue, 28 Aug 2012 22:50:16 GMT &gt; Берите книжку по TCP/IP, его маршрутизацию и по DHCP, читайте, думайте. <br>&gt; А на месте ваших админов я бы вам голову оторвал...<br><br>Сергей, спасибо за ваш бесконечно полезный ответ - он поможет мне и админам.<br>Более конструктивные есть замечания? Ответить на вопросы которые я задал, например можете?<br>Или конфиг посмотрите - может у меня не так что-то с конфигом самбы?<br> https://www.opennet.ru/openforum/vsluhforumID14/2547.html#5 Tue, 28 Aug 2012 22:45:05 GMT Берите книжку по TCP/IP, его маршрутизацию и по DHCP, читайте, думайте. <br> А на месте ваших админов я бы вам голову оторвал...<br> https://www.opennet.ru/openforum/vsluhforumID14/2547.html#4 Tue, 28 Aug 2012 21:50:47 GMT &gt; http://support.microsoft.com/kb/199288 <br>&gt; вот тут описаны корни проблемы. можно следовать рекомендациям майкрософта, можно поднять <br>&gt; 2 демона самбы с разными бинд адресами и именами хоста (если <br>&gt; винс сервер один для разных подсетей). ну или отучить в конфиге <br>&gt; самбу вообще на wins ходить за разрешением имен.<br>&gt; можно проверить, не происходит ли динамическое обновление днс записи хоста при получении <br>&gt; адреса по дхцп.<br><br>Понял! Сейчас сервер отправляет wins-серверу, который в 192.168.54.0 данные о собраных в подсети 192.168.52.0 адресах, так?<br><br>Но я думал эта фича отключается, если сделать так:<br> wins proxy = no<br> wins support = no<br>И в дальнейшем самба к WINS-серверу обращается только за разрешением своих личных запросов, а собраные в подсетках соответствия типа ip-имя_копьютера, она wins-серверу уже не отправляет.<br><br>Или я ошибаюсь?<br><br>И ещё если можно по-подробнее, чем может быть плохо/хорошо:<br><br>"можно проверить, не происходит ли динамическое обновление днс записи хоста при получении https://www.opennet.ru/openforum/vsluhforumID14/2547.html#3 Tue, 28 Aug 2012 21:43:56 GMT &gt; Брр, сразу видно что не админ, зачем WINS для поиска сквида... <br>&gt; Заставьте слушать сквид 2-а внутренних интерфейса, он у вас наверное порт <br>&gt; 3128 слушает, вот и указывайте на локальных станциях соответствующий ip и <br>&gt; порт в свойствах браузеров, ну а самбу оставьте если она вам <br>&gt; нужна, да и еще она увас имееи 2-а интерфейса, поэтому и <br>&gt; пытается зарегистрировать их на WINS'е, сделайте привязку к одному интерфейсу.<br><br>Спасибо за ответ, Сергей, я уже писал, что:<br><br>"Таким образом моя тачка получает 2 ip в подсети 192.168.54.0 и подсети 192.168.52.0"<br><br>То есть получает по DHCP конечно и те 2 ip, которые получает - они динамические. Поэтому:<br><br>"Первоначально - я не использовал wins-сервер, дабы не связываться с админами никак. Прописывал, на компьютерах, которые хотели интернета ip моей тачки с прокси-сервером... Но, конечно, это долго продолжаться не могло и в конце концов ip тачки сменился..."<br><br>Прописывал ip - я имел ввиду, что прописывал в настройках браузера, конечно же: ip,порт.<br>Естественно https://www.opennet.ru/openforum/vsluhforumID14/2547.html#2 Tue, 28 Aug 2012 21:36:11 GMT http://support.microsoft.com/kb/199288<br><br>вот тут описаны корни проблемы. можно следовать рекомендациям майкрософта, можно поднять 2 демона самбы с разными бинд адресами и именами хоста (если винс сервер один для разных подсетей). ну или отучить в конфиге самбу вообще на wins ходить за разрешением имен.<br>можно проверить, не происходит ли динамическое обновление днс записи хоста при получении адреса по дхцп. <br> https://www.opennet.ru/openforum/vsluhforumID14/2547.html#1 Tue, 28 Aug 2012 20:11:55 GMT Брр, сразу видно что не админ, зачем WINS для поиска сквида... Заставьте слушать сквид 2-а внутренних интерфейса, он у вас наверное порт 3128 слушает, вот и указывайте на локальных станциях соответствующий ip и порт в свойствах браузеров, ну а самбу оставьте если она вам нужна, да и еще она увас имееи 2-а интерфейса, поэтому и пытается зарегистрировать их на WINS'е, сделайте привязку к одному интерфейсу.<br>