WNR3500L v2 - samba, a vlany
|
dudi_ |
Dodano 13-04-2012 15:26
|
User
Posty: 19
Dołączył: 02/04/2012 14:08
|
Posiadam wymieniony w temacie routerek, do niego podpięty na USB dysk. Skonfigurowane mam też 2 vlany - jeden dla mnie, drugi dla reszty użyszkodników. Jest możliwe ustawienie tomato, żeby dysk udostępniony po sambie był widoczny tylko dla jednego vlana?
Netgear WNR3500L v2 + Tomato Firmware 1.28.0000 MIPSR2-116 K26 USB AIO
|
|
|
|
kille72 |
Dodano 13-04-2012 15:43
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Hmm..a jak bys dal blokade wybranym IP (All exept Twojego IP) na Dst IP 192.168.x.x w Access Restriction? |
|
|
|
dudi_ |
Dodano 13-04-2012 15:54
|
User
Posty: 19
Dołączył: 02/04/2012 14:08
|
Rozumiem, że poprzez dst IP masz na myśli adres routera? Jest to jakieś rozwiązanie
Netgear WNR3500L v2 + Tomato Firmware 1.28.0000 MIPSR2-116 K26 USB AIO
|
|
|
|
kille72 |
Dodano 13-04-2012 16:03
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Nie testowalem, ale jest ryzyko ze zablokuje to caly ruch. Moze latwiej zablokowac porty samby? Oni sie maja widziec na wzajem? |
|
|
|
shibby |
Dodano 13-04-2012 16:19
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
hmm ja bym to raczej widzial inaczej.
Zobacz sobie do pliku /etc/smb.conf
Zobaczysz w nim takie linie:
interfaces = br0
bind interfaces only = yes
to oznacza ze samba dziala TYLKO na br0. Nie ma więc możliwości by działała na innych vlanach i to jest w sumie bug samby do poprawki bo nie ma mozliwości by działala obecnie na wielu br. Chyba ze dwa vlany wpiąłeś do jedego bridge
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
dudi_ |
Dodano 13-04-2012 17:28
|
User
Posty: 19
Dołączył: 02/04/2012 14:08
|
Hmm, rzeczywiście! W takim razie ten "bug" samby robi dokładnie to, co chciałem uzyskać
Netgear WNR3500L v2 + Tomato Firmware 1.28.0000 MIPSR2-116 K26 USB AIO
|
|
|
|
kille72 |
Dodano 13-04-2012 17:32
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Cytat shibby napisał(a):
hmm ja bym to raczej widzial inaczej.
Zobacz sobie do pliku /etc/smb.conf
Zobaczysz w nim takie linie:
interfaces = br0
bind interfaces only = yes
to oznacza ze samba dziala TYLKO na br0. Nie ma więc możliwości by działała na innych vlanach i to jest w sumie bug samby do poprawki bo nie ma mozliwości by działala obecnie na wielu br. Chyba ze dwa vlany wpiąłeś do jedego bridge
Shibby, a jak sie da LAN Access z br1 do br0 zadziala samba w br1? |
|
|
|
buniaczek |
Dodano 13-04-2012 20:23
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
Małe objaśnienie parametru
Cytat
interfaces (G)
This option allows you to override the default network interfaces list that Samba will use for browsing, name registration and other NetBIOS over TCP/IP (NBT) traffic. By default Samba will query the kernel for the list of all active interfaces and use any interfaces except 127.0.0.1 that are broadcast capable.
The option takes a list of interface strings. Each string can be in any of the following forms:
a network interface name (such as eth0). This may include shell-like wildcards so eth* will match any interface starting with the substring "eth"
an IP address. In this case the netmask is determined from the list of interfaces obtained from the kernel
an IP/mask pair.
a broadcast/mask pair.
The "mask" parameters can either be a bit length (such as 24 for a C class network) or a full netmask in dotted decimal form.
The "IP" parameters above can either be a full dotted decimal IP address or a hostname which will be looked up via the OS's normal hostname resolution mechanisms.
By default Samba enables all active interfaces that are broadcast capable except the loopback adaptor (IP address 127.0.0.1).
The example below configures three network interfaces corresponding to the eth0 device and IP addresses 192.168.2.10 and 192.168.3.10. The netmasks of the latter two interfaces would be set to 255.255.255.0.
Default: interfaces =
Example: interfaces = eth0 192.168.2.10/24 192.168.3.10/255.255.255.0
-------------------------
Netgear WNR3500L || Tomato-K26USB-1.28 RT5x MIPSR2 101V Big-VPN ||
Asus RT-N56U || Asus firmware 3.0.0.3.135 - wygrania w konkursie na openlinksys.info||
[b]Asus RT-N10U v.B1 [small]
|
|
|
|
kille72 |
Dodano 13-04-2012 22:36
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Zrobilem test bez ruszania LAN Access. Z br1 moge dojsc do USB (tylko przez \\AdresIP\zasób) w Network nic nie widac, wiec Samba nie dziala tylko na br0. |
|
|
|
shibby |
Dodano 13-04-2012 22:49
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
a ip ktore wpisujesz? tego z br1 czy br0?
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
kille72 |
Dodano 13-04-2012 22:52
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
w br1 mam 192.168.2.x a wpisuje \\192.168.1.1\xxx i mapuje. |
|
|