Samba - špatná odezva

[Lukas L.]

BTW SMB pouziva pro hledani jmen broadcast nebo wins. Pak pokud vim - existuje jeste stroj, ktery ma nastarosti drzet seznam (browse master), ktery se urcuje volbou v siti (na to ma vliv nastaveni samby os level a preffered master). Ja bych se podival kdo je tim masterem - mam zkusenost, ze pokud se stane masterem (..__MSBROWSE__..) napr. WinXP s FW a pres FW se to nedostane k sambe - pak muze enumerace jednotlivych PC trvat dost dlouho...

viz. napr. nastroj nbtstat pod winxp, adresar /var/cache/samba, utility smbclient, smbtree a nastaveni FW na stroji se sambou

[Gargamel]

Potvrzuju pouziti broadcastu pro name resolving. Nic jineho tady nakonfigurovane nemam, ale hlasky (lib)smbclienta jsou myslim jasne:

added interface eth0 ip=10.34.32.28 bcast=10.34.35.255 netmask=255.255.252.0
.... (zjisti si vsechny interfacy v systemu, ipv4 + ipv6)

<tady je jeste resolve z cache>
resolve_lmhosts: Attempting lmhosts lookup for name win7.englab.brq.redhat.com<0x20>
resolve_wins: Attempting wins lookup for name win7.englab.brq.redhat.com<0x20>
resolve_hosts: Attempting host lookup for name win7.englab.brq.redhat.com<0x20>

Takze problem s dlouhou dobou odezvy bych videl na spatne nastavenych maskach v siti a ve firewallech - ty jsou kamenem urazu cele samby.

Pro debug doporucuju napr.

smbclient -L <nazev_stroje> -d 99

[Paolo]

Praktická zkušenost - odsledováno tcpdumpem.

Pro provoz SMB sdílení se při hledání PC používá prvně dns následovaná sadou UDP broadcast paketů - vyhledávání dle jména PC.

Pokud nemáš vlastní DNS server, který je nastaven jako autoritativní pro doménu ve které máš sdílení, tak jde DNS dotaz směrem do internetu a hledá se právě ta tvá interní doména na internetu. Když funguje připojení, tak root server odpoví negativně téměř ihned a tak se zkusí vyhledání přes SMB.

Když nejede internet, tak se čeká než vyprší platnost dotazu na DNS což bývá běžně 4-8 sekund.

[Marty]

Praktická zkušenost - odsledováno tcpdumpem.

Pro provoz SMB sdílení se při hledání PC používá prvně dns následovaná sadou UDP broadcast paketů - vyhledávání dle jména PC.

Pokud nemáš vlastní DNS server, který je nastaven jako autoritativní pro doménu ve které máš sdílení, tak jde DNS dotaz směrem do internetu a hledá se právě ta tvá interní doména na internetu. Když funguje připojení, tak root server odpoví negativně téměř ihned a tak se zkusí vyhledání přes SMB.

Když nejede internet, tak se čeká než vyprší platnost dotazu na DNS což bývá běžně 4-8 sekund.

A chová se to takhle i když zná klient WINS server (který existuje a odpovídá)?

[Paolo]

A chová se to takhle i když zná klient WINS server (který existuje a odpovídá)?

Ano, i když je zadaný WINS server, tak se prvně dotazuje přes DNS. Jednou jsem se dostal do podobné situace, když umřelo připojení k internetu a všechno strašně dlouho trvalo, tak sem si pustil tcpdump na routeru a hledal, co se vlastně po síti posílá...

[kamil]

ano, je to přesně tak jak píše Paolo; otázkou však zůstává co s tím??

[Marty]

ano, je to přesně tak jak píše Paolo; otázkou však zůstává co s tím??

No to je jednoduché, nahodit DNS server...