Как понизить используемую версию протокола Samba до SMBv1?

Question

[Антон Пащенко]

Собственно для записи со старых камер D-Link на сервер linux Samba требуется понижение протокола до версии SMBv1
Я с дуру поставил самый свежий 11 Debian, и переставить не могу, т.к. сервер в другом городе и доступ у меня только по SSH(((
Версия ОС SMP Debian 11 5.10.46-4 (2021-08-03)
Версия Samba (Version 4.13.5-Debian)
max protocol = NT1
не прокатывает((

Или как вариант подскажите, как можно посмотреть в чём дело в логах samba по подробнее (log level = 10 уже стоит), сейчас в логе только это:

[2021/09/14 16:22:02.458556,  3, pid=124220, effective(0, 0), real(0, 0)] ../../lib/util/access.c:369(allow_access)
  Allowed connection from 12.77.0.183 (12.77.0.183)
[2021/09/14 16:22:02.458589, 10, pid=124220, effective(0, 0), real(0, 0)] ../../source3/smbd/process.c:3897(smbd_add_connection)
  Connection allowed from ipv4:12.77.0.183:4001 to ipv4:12.77.0.31:445
[2021/09/14 16:22:02.458681,  5, pid=124220, effective(0, 0), real(0, 0)] ../../lib/util/debug.c:811(debug_dump_status)

smb.conf:

[global]
workgroup = WORKGROUP
security = user
map to guest = bad user
wins support = no
dns proxy = no
log level = 10
max log size = 20480
client min protocol = NT1
client max protocol = NT1
server min protocol = NT1
server max protocol = NT1
#max protocol = LANMAN1

[183]
path = /home/cams/captures/183
valid users = cams, 183
guest ok = yes
browsable = yes
writable = yes
read only = no
create mask = 0777
directory mask = 0777

Comments

[mordo445]

Ага, тут развитие событий)

[Drno]

для начала я бы ipv6 выключил....

А Вы уверены что эти камеры умеют именно видео писать, а не фото?))

И не проще тогда уж Zoneminder поднять?)

[Антон Пащенко]

Drno, Всю жизнь на Samba писали, пока я не придумал перейти на 11 дебиан((

[Drno]

Антон Пащенко, ааа... тогда норм) а то нам один заказчик уверял что камеры пишут на самбу, пока не выяснилось что только "скриншоты" )))
я по самбе не спец, но судя по гуглу параметр с протоколом в конфиге не обрабатывается как надо (
https://askubuntu.com/questions/1265923/configurin...

Понимаю что тупые вопросы, но
А коннект точно с других машин проходит? ( ну кроме камер)
И всякие фаерволлы не мешают?

[Антон Пащенко]

Drno, первым делом фаирвол проверил, но, к сожалению, не в нём дело.
Со всех Windows машин все норм.
Дело в том, что я уже разок с этим сталкивался, на Debian 10, и тогда помогло применение
max protocol =
Вот только не помню значения...
В этот раз я уже всё перепробовал из тех что нашёл в интернете, и ничего не подошло(((

[Антон Пащенко]

Такое впечатление, что камера обращается по 445 порту, samba её пускает, а затем всё куда-то "канет в лету" и логах везде ничего.
Подозрение навеяно значением "CLOS" соединения, которое попеременно меняется со значением "--A-" в трафик мониторе iptraf-ng:

[Дмитрий]

Можно попробовать установить пакет samba из предыдущего релиза Debian, если получится разрулить её зависимости. Если не получится - сделать chroot-окружение или LXC-контейнер на базе предыдущего релиза Debian и запустить сервис в нем.

[Антон Пащенко]

Дмитрий, Это сложно, у меня есть в той подсети ESXi, вот там и разверну, 9й дебиан на котором всё без пляски всегда работало, и проверю, что да как, если что на крайняк, подмонтирую просто с этой машины на 11м дебиане винт хранения к ВМ и буду писать черен неё туда))

Answer 1

[Антон Пащенко]

РЕШЕНО!!!
1. Понизил версию самба на 4.5.6.
2. Нашел путём последовательного уточнения запросов на просторах интернетов zo0mik 10.08.17 16:06:53:

"Ну вот почему нельзя написать об этом во всех руководствах, что если не написать всего лишь одну эту строчку, то в каких-то случаях хоть голову о клаву разбей, оно может и не заработать вообще?!!! А вообще, желательно: client min protocol = NT1 client max protocol = SMB3 ntlm auth = yes create mask = 0664 directory mask = 0775 acl allow execute always = True и обязательно проверить наличие директории в локальной файловой системе и права на неё!"

Из меня такой бисячий дьявол вышел, когда я увидел:

3 дня мучений!!!
Как только соседи дурку не вызвали))))