Как заставить работать smb?

Question

[fokin_nikolay1989]

Добрый день
Помогите разобраться с настройками SMB или помочь выявить проблему, попытаюсь разъяснить проблему:

Клиентский Сервер1 -соединение- Сервер SMB1 
Клиентский сервер2 -соединение- Сервер SMB2

Если сервер в том же сегменте - соединение проходит и открываются каталоги

Клиентский Сервер2 -долгое монтирование, зависание при переходе и выводе ls - Сервер SMB1 
Клиентский Сервер1 -долгое монтирование, зависание при переходе и выводе ls- Сервер SMB2

Специалисты по сетям не проводили работ никаких
Все выполнялось на уровне ОС
выполнялись

ethtool - G eth0 rx 4096
ethtool - G eth0 tx 4096
ethtool - G eth1 rx 4096
ethtool - G eth1 tx 4096

Я вернул на 2048
Подскажите куда копать, как исправить проблему

Comments

[Дмитрий]

думаю конфиг самбы показать будет не лишним

[Adamos]

И версии SMB - вряд ли сейчас действительно SMB1 :)

[fokin_nikolay1989]

Дмитрий, #winbind
[global]
server string =linux
usershare allow guests = Yes
map to guest = Bad User
obey pam restrictions = Yes
pam password change = Yes
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
passwd program = /usr/bin/passwd %u
server role = standalone server
unix password sync = Yes

workgroup = VIP
realm = RU
security = ADS
encrypt passwords = true
dns proxy = no
socket options = TCP_NODELAY
domain master = no
local master = no
preferred master = no
os level = 0
domain logons = no
load printers = no
show add printer wizard = no
printcap name = /dev/null
disable spoolss = yes
idmap config * : range = 3000-7999
idmap config * : backend = tdb
idmap config RU : range = 10000-299999
idmap config RU : backend = rid
winbind nss info = rfc2307
winbind separator = @
winbind enum groups = no
winbind enum users = no
winbind use default domain = no
template homedir = /home/%D/%U
template shell = /bin/bash
winbind refresh tickets = yes
winbind offline logon = yes
winbind cache time = 1440
password server 123456
winbind refresh tickets = true

[homes]
comment = Home Directories
browseable = No
create mask = 0700
directory mask = 0700
valid users = %S

[printers]
comment = All Printers
path = /var/spool/samba
browseable = No
printable = Yes
create mask = 0700

[print$]
comment = Printer Drivers
path = /var/lib/samba/printers

[bkp]
path = /HDD2/bkp
browseable = yes
public = no
writable = yes
read only = no
valid users = bkp
create mask = 0664
directory mask = 0775

[bkp2]
path = /HDD1/bkp2/
browseable = yes
public = no
writable = yes
read only = no
valid users = bkp
create mask = 0664
directory mask = 0775

[fokin_nikolay1989]

Adamos, речь идет не о версии smb, а о нумерации сервера.
Самба сервер 1
Самба сервер 2

[fokin_nikolay1989]

Дмитрий, к дополнению покажу точку монтирования на клиенте

//172.17.15.13/bkp2/dbbackup/folder01 /mnt/dbbackup/OD/ cifs credentials=/opt/creds/OD.txt,sec=ntlmv2,vers=3.0,rw,file_mode=0666,dir_mode=0777

Вероятно проблема может быть связана с sec=ntlmv2

[Adamos]

fokin_nikolay1989, это довольно очевидно. Но какой у вас версии Самба и какие используются протоколы - остается непонятным.
В настройках protocol / min protocol не указаны.

[fokin_nikolay1989]

Adamos, по факту проколам , не могу прокомментировать, могу лишь дать обобщенные характеристики обьем диска и что выполняется на данный smb
1. резервная копия Acronis
2. Бэкапы базы Postgres
3.. Диск объема 1,5-1,7 Tb (HDD)
samba Ver= 4

[Adamos]

fokin_nikolay1989, если все клиенты монтируют эту шару с vers=3.0, можно и на сервере ограничить min protocol = SMB3

[fokin_nikolay1989]

Adamos, 4.9.5-Debian

[fokin_nikolay1989]

Adamos, выше привёл точку монтирования на клиенте

[Adamos]

fokin_nikolay1989, я по ней и написал, что у вас, очевидно, используется SMB3.
Есть некоторое ощущение "испорченного телефона", признаться...

Answer 1

[hint000]

Поэкспериментируйте с уменьшением MTU (вообще с обеих сторон, но попробуйте начать с клиентской стороны). Есть подозрение на запрет фрагментации пакетов.

Comments

[fokin_nikolay1989]

hint000 подскажите а как достичь оптимального значения MTU? На сколько я помню устанавливали 2500, но могу ошибаться

[fokin_nikolay1989]

@hint000
Можно ли верить данной ссылке?
https://warlomak.blogspot.com/2014/07/mtu.html?m=1

[hint000]

fokin_nikolay1989,

Можно ли верить данной ссылке?

В принципе да. Хотя там есть нелогичность: сначала выяснили оптимальное значение 1454, а потом установили 1480. Ну спишем на опечатку.
Чаще всего по умолчанию встречается значение 1500, но иногда его нужно уменьшать. Сейчас попробовал у себя, получилось так:

$ ping -c 1 -s $((1500-28)) -M do www.debian.org
PING www.debian.org (130.89.148.77) 1472(1500) bytes of data.
1480 bytes from klecker-misc.debian.org (130.89.148.77): icmp_seq=1 ttl=51 time=89.1 ms

$ ping -c 1 -s $((1501-28)) -M do www.debian.org
PING www.debian.org (130.89.148.77) 1473(1501) bytes of data.
ping: local error: message too long, mtu=1500

[fokin_nikolay1989]

hint000,

ifconfig
bond0: flags=5187<UP,BROADCAST,RUNNING,MASTER,MULTICAST>  mtu 1000
        inet 10.14.4.2  netmask 255.255.255.0  broadcast 10.14.4.1
        ether 6c:b3:11:41:79:e4  txqueuelen 1000  (Ethernet)
        RX packets 856072170  bytes 267300857500 (248.9 GiB)
        RX errors 0  dropped 156581  overruns 1474  frame 0
        TX packets 918608809  bytes 1013083239818 (943.5 GiB)
        TX errors 0  dropped 4 overruns 0  carrier 0  collisions 0
 
eth0: flags=6211<UP,BROADCAST,RUNNING,SLAVE,MULTICAST>  mtu 1540
        ether 6c:b3:11:41:79:e4  txqueuelen 1000  (Ethernet)
        RX packets 856025191  bytes 267296039726 (248.9 GiB)
        RX errors 0  dropped 0  overruns 1474  frame 0
        TX packets 459247697  bytes 506473981345 (471.6 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device memory 0x95860000-9587ffff
 
eth1: flags=6211<UP,BROADCAST,RUNNING,SLAVE,MULTICAST>  mtu 1540
        ether 6c:b3:11:41:79:e4  txqueuelen 1000  (Ethernet)
        RX packets 46979  bytes 4817774 (4.5 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 459361112  bytes 506609258473 (471.8 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device memory 0x95840000-9585ffff
 
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 1875928  bytes 1556968165 (1.4 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1875928  bytes 1556968165 (1.4 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Много dropped
Как выйти из положения?((

[Zerg89]

fokin_nikolay1989, Процент потерь 0,0001829063%

[hint000]

Zerg89, нет, 0,0001829063 = 0,01829063%
Но согласен, всё равно это очень мало.