Samba nie otwiera udziałów sieciowych i nie widzi drukarki

[lenonek]

Witam,

próbuję rozwiązać problem z dostaniem się do zasobów sieciowych windows oraz udostępnionych na nich drukarkach.
Sytuacja:
Pracuję w biurze z siecią lokalną, w której wszystkie komputery poza moim działają pod windows Xp. Mam zainstalowaną i skonfigurowaną sambę. Problem pojawia się w dwóch miejscach:
1. Gdy chcę przejrzeć udziały poprzez menu Miejsca > Sieć otrzymuję komunikat

Kod: Zaznacz cały

Zamontowanie położenia nie jest możliwe
Uzyskanie listy udziałów z serwera się nie powiodło

Połączenie jednak z konkretnym komputerem poprzez menu Miejsca > Połącz z serwerem oraz wybranie Udział windows i wpisanie jedynie ip komputera 192.168.1.11 otwiera mi jego udziały i mogę je przeglądać. Nie wiem jak zrobić by mieć do nich pełne uprawnienia, bo teraz nie mogę tam nic zapisać czy usunąć· Dodam, że pod windowsem folder ten ma ustawiony pełen dostęp.
2. Gdy chcę dodać drukarkę sieciową poprzez Windows printer via samba to otrzymuję komunikat:

Kod: Zaznacz cały

Nie znaleziono udziałów drukowania. Należy sprawdzić, czy usługa Samba jest zaznaczona jako zaufana w konfiguracji zapory sieciowej.

Aby to zrobić, należy wybrać System->Administracja->Zapora sieciowa z menu głównego.

Firewalla mam wyłączonego, więc nie rozumiem czemu taki komunikat się pojawia.
Dodam, że wyszukanie drukarki sieciowej poprzez

Kod: Zaznacz cały

Znajdź drukarkę sieciową

i podanie ip 192.168.1.5 działa bez zarzutu. Drukarka funkcjonuje poprawnie.
Dał bym sobie spokój z tym ale mamy nowe urządzenie Brothera udostępnione pod innym ip na którym również widzę drukarkę i ją mogę dodać, ale gdy wysyłam zadanie do druku, to się nic nie dzieje. Daemon drukarki podaje informacje, że dokument jest przetwarzany... i tak przez wiele wiele minut. Waga dokumentu jest niewielka bo nie przekracza 1Mb. Sterowniki do Brothera mam zainstalowane (Brother MFC-6890CDW CUPS v1.1 [en] (zalecane). Drukarka pod windowsami działa poprawnie.

Poniżej plik konfiguracyjny samby:

Kod: Zaznacz cały

[global]
netbios name = Samba24
server string = Samba file and print server
workgroup = Biuro
security = user
hosts allow = 192.168.1.0
interfaces = 127.0.0.1/8 192.168.1.0/50
bind interfaces only = yes
remote announce = 192.168.1.255
remote browse sync = 192.168.1.255
printcap name = cups
load printers = yes
cups options = raw
printing = cups
guest account = smbguest
log file = /var/log/samba/samba.log
max log size = 1000
null passwords = no
username level = 6
password level = 6
encrypt passwords = yes
unix password sync = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
local master = no
domain master = no
preferred master = no
domain logons = no
os level = 33
logon drive = m:
logon home = \\%L\homes\%u
logon path = \\%L\profiles\%u
logon script = %G.bat
time server = no
name resolve order = wins lmhosts bcast
wins support = no
wins proxy = no
dns proxy = no
preserve case = yes
short preserve case = yes
client use spnego = no
client signing = no
client schannel = no
server signing = no
server schannel = no
nt pipe support = yes
nt status support = yes
allow trusted domains = no
obey pam restrictions = yes
enable spoolss = yes
client plaintext auth = no
disable netbios = no
follow symlinks = no
update encrypted = yes
pam password change = no
passwd chat timeout = 120
hostname lookups = no
username map = /etc/samba/smbusers
smb passwd file = /etc/samba/smbpasswd
passwd program = /usr/bin/passwd '%u'
passwd chat = *New*password* %n\n *ReType*new*password* %n\n *passwd*changed*\n
add user script = /usr/sbin/useradd -d /dev/null -c 'Samba User Account' -s /dev/null '%u'
add user to group script = /usr/sbin/useradd -d /dev/null -c 'Samba User Account' -s /dev/null -g '%g' '%u'
add group script = /usr/sbin/groupadd '%g'
delete user script = /usr/sbin/userdel '%u'
delete user from group script = /usr/sbin/userdel '%u' '%g'
delete group script = /usr/sbin/groupdel '%g'
add machine script = /usr/sbin/useradd -d /dev/null -g sambamachines -c 'Samba Machine Account' -s /dev/null -M '%u'
machine password timeout = 120
idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
template shell = /dev/null
winbind use default domain = yes
winbind separator = @
winbind cache time = 360
winbind trusted domains only = yes
winbind nested groups = no
winbind nss info = no
winbind refresh tickets = no
winbind offline logon = no

[homes]
comment = Home Directories
path = /home
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[netlogon]
comment = Network Logon Service
path = /home/netlogon
read only = no
available = yes
browseable = yes
writable = no
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[profiles]
comment = User Profiles
path = /var/samba/profiles
read only = no
available = yes
browseable = no
writable = yes
guest ok = no
public = no
printable = no
create mode = 0600
directory mask = 0700
locking = no
strict locking = no

[printers]
comment = All Printers
path = /var/spool/samba
browseable = yes
writable = no
guest ok = no
public = no
printable = yes
locking = no
strict locking = no

[pdf-documents]
path = /home/pdf-documents
comment = Converted PDF Documents
available = yes
browseable = yes
writeable = yes
guest ok = yes
locking = no
strict locking = no

[pdf-printer]
path = /tmp
comment = PDF Printer Service
printable = yes
guest ok = yes
use client driver = yes
printing = bsd
print command = /usr/bin/gadmin-samba-pdf %s %u
lpq command =
lprm command =

[share]
    comment = Przemek
    path = /home/leon/Publiczny
    browsable = yes
    guest ok = yes
    read only = no
    create mask = 0755

wynik komendy

Kod: Zaznacz cały

sudo iptables -vnL

Kod: Zaznacz cały

Chain INPUT (policy ACCEPT 3567 packets, 2867K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 3570 2867K ufw-before-logging-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3570 2867K ufw-before-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3570 2867K ufw-after-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3567 2867K ufw-after-logging-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3567 2867K ufw-reject-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3567 2867K ufw-track-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ufw-before-logging-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-before-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-after-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-after-logging-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-reject-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 3248 packets, 552K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 3248  552K ufw-before-logging-output  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3248  552K ufw-before-output  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3248  552K ufw-after-output  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3248  552K ufw-after-logging-output  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3248  552K ufw-reject-output  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
 3248  552K ufw-track-output  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain ufw-after-forward (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-after-input (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-after-logging-forward (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-after-logging-input (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-after-logging-output (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-after-output (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-before-forward (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-before-input (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-before-logging-forward (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-before-logging-input (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-before-logging-output (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-before-output (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-reject-forward (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-reject-input (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-reject-output (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-track-input (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain ufw-track-output (1 references)
 pkts bytes target     prot opt in     out     source               destination 

W System > Administracja > Firewall configuration firewall jest wyłączony całkowicie. Nakładka na iptables to Gufw 10.04.5

dane sieci lokalnej
brama 192.168.1.1
adresy ip 192.168.1.1-50
wszystkie komputery posiadają dostęp do internetu i nie mają z tym żadnego problemu.
Firewall na windowsach (AVG) jest skonfigurowany poprawnie, a adresy z puli są zaufanymi adresami. Porty smb na windowsie są pootwierane.
Dodam, że testowałem ustawienia samby gdzie grupa robocza była zapisana jako BIURO i Biuro a hostallow 192.160.0.0 i 192.168.1.0

Nie mam już pomysłów co jest nie tak. Poproszę o podpowiedź lub nakierowanie gdzie szukać przyczyn takiego stanu rzeczy.

[edit 29.01.2011]
Brother zaczął drukować, sam z siebie. Może dlatego, że w między czasie pojawiła się nowa aktualizacja jądra. Dalej jednak nie ma możliwości przeglądania udziałów sieciowych. Widzę, że nikt nie ma na to pomysłu. Szkoda

[Pura]

Podbijam ponieważ mam podobny problem. Sambę chyba mam dobrze skonfigurowaną a nie widzę udziałów w Miejsce--->Sieć. Tzn czasem się pojawia i nie wiem czym jest spowodowany taki stan rzeczy...

[Foka0111]

[printers]
comment = Drukarki
path = /var/spool/samba
guest ok = yes
printable = yes
browseable = no
browsable = no

U mnie jest tak i drukowanie przez sambę (Ubuntu --> Windows 7 ) działa nawet
" pod wodą "

A co do exploracji i pełnej władzy nad plikami musisz na to zezwolić w Windows.
Mi też nie udało się wejść do Windy przez
Sieć/.... taki sam komunikat
Jedynie przez
"Połącz z serwerem...... IP-......itd"
I porobiłem sobie zakładki do kompów w danej sieci

[pioruns]

U mnie jest dokładnie tak samo, nie wiem co robię źle, ale przez Sieć nie mogę znaleźć moich udziałów, dopóki sam nie wpiszę adres IP z palca albo z zakładki nie odpalę. Po jakimś czasie, np. jednokrotnym otwarciu udziału przez IP, udziały nagle zaczynają być widoczne w Sieć, ale nie zawsze.
EDIT:
Dodatkowo, czasami nie mogę się połączyć ze swoimi komputerami przez ssh :

Kod: Zaznacz cały

ssh nazwa_komputera.local -l login

Nie rozpoznaje ich nazw, mimo, że są w sieci całą dobę. Wtedy muszę wpisywać ich IP.

[Foka0111]

Po jakimś czasie, np. jednokrotnym otwarciu udziału przez IP, udziały nagle zaczynają być widoczne w Sieć, ale nie zawsze.

O dokładnie,ale to rosyjska ruletka,czasem nawet pojawia się grupa,grupy robocze ew. dalej jakiś komp ale wejść na niego już nie mogę.
Na temacie się tak nie skupiam dopóki mogę wchodzić przez zakładki po IP.
Chociaż są takie deszczowe dni,że i to nie działa,ale drukowania przez sieć i pingi działają zawsze.

[Pura]

Widzę że ten temat się powiela u innych użytkowników i póki co mądrego na ten problem nie ma... Rozumiem że pewne rzeczy idzie rozwiązać okrężną drogą ale nie o to w tym chodzi poza tym to jest strasznie stresujące jak coś ma działać a nie działa to momentalnie szlak mnie trafia z taką robotą, wszystko wtedy idzie 2x dłużej...

A już jeśli chodzi o mój problem to mało tego że nie widzę udziałów innych komputerów w sieci to na dodatek nie widzę swoich, nawet miejsca sieciowego nie wykrywa, a czasami włączę kompa i wszystko działa jak należy - loteria

[lenonek]

Zatem nie jestem osamotniony z tym problemem. Będę dalej walczył, a jak się uda to poinformuję także i Was.
U mnie nawet rosyjskiej ruletki nie ma i zawsze jest ten sam komunikat (przy przeglądaniu zasobów sieciowych). Gdyby było tak jak u Was, to może doszedł bym do tego, co jest nie tak. Kiedyś na Win98 zarządzałem siecią i tam było tak, że jednego dnia wszystko śmigało pięknie. Po wyłączeniu komputerów i włączeniu ich następnego dnia była wspomniana rosyjska ruletka. Jedne działały w sieci inne nie. Nawet nie było logiki w tym wszystkim. Teraz jest tak, że w ogóle nie działa.
Dziwne tylko, że skoro taka funkcja jest natywnie dostępna w Ubuntu, że nie została wystarczająco dobrze przetestowana i ciągle wywala błędy

[jacekalex]

A może

Kod: Zaznacz cały

sudo testparm

pokazuje jakieś błędy w konfigu samby?

[lenonek]

Poza błędem o długości udziału to nic niepokojącego nie zauważyłem.

Kod: Zaznacz cały

Load smb config files from /etc/samba/smb.conf
rlimit_max: rlimit_max (1024) below minimum Windows limit (16384)
Processing section "[homes]"
Processing section "[netlogon]"
Processing section "[profiles]"
Processing section "[printers]"
Processing section "[pdf-documents]"
Processing section "[pdf-printer]"
Processing section "[share]"
Loaded services file OK.
WARNING: You have some share names that are longer than 12 characters.
These may not be accessible to some older clients.
(Eg. Windows9x, WindowsMe, and smbclient prior to Samba 3.0.)
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions