Перенаправление SAMBA запросов на другой внешний сервер.

Поскольку схема явно гнилая, хочется узнать, какую задачу вы пытаетесь решить?

Надо, чтобы пользователь мог скачать файлы без дополнительных приложений. Именно с помощью подключения диска «net use»

Однако, пользователь не должен знать реальный IP основного сервера.

А пользователи то по отношению к этим серверам сами где находятся, в интернете?

может лучше ftp proxy какой? ftp тоже все умеют (даже мобильники).

+1 к zgen по поводу гнилости в схеме

SMB/CIFS люди в здравом уме и при доброй памяти в интернет не выпихивают, а заботливые провайдеры ещё и фильтруют порты 135, 137, 138, 139, 445 на пограничных маршрутизаторах, кроя доступ снаружи и изнутри.

man webdav

ssh тунель между серверами, достаточно пробросить 139 порт. не слушайте ананистов, провайдерам плевать, они ничего не фильтруют.

ssh -L ip-B:139:ip-A:139 root@ip-B

спасибо, ssh не вариант. на Front имеют доступ другие люди. Backend личный сервер, и доступ ssh светить не вариант.

Выше был годный вариант с WebDav

думаю нормальный вариант будет через nginx пробросить.

Однако как завести webdav+nginx+mysql(пользователи)?

модуль webdav для nginx похоже не умеет работать с mysql

А что, проброс нужных портов посредством iptables с B на A не заработал?

будь добр, напиши пример. я попробовал вчера, не завёлся :\

пробовал вот так iptables -t nat -A PREROUTING --dst IP_B -p tcp --dport 445 -j DNAT --to-destination IP_A

несколько правил, со всеми возможными портами. 135-140, 445 не завелось..:(

iptables форвардинг
iptables форвардинг (комментарий)

Порты и ip заменить, тройки правил написать для каждого порта, плюс UDP неизвестно нужен или нет, ну и не будет возможности различать клиентов на A, потому что все они будут приходить от B. К тому же я именно для самбы не проверял, так что и вопрос был - заработал ли форвардинг, или может он вообще не подходит.

А зачем порты пробрасывать, если ты на сервере A можешь подмонтировать с сервера B все, что тебе нужно по smbfs и затем отдать той же samba дальше?

спасибо. в итоге решил проблему и заменил SAMBA на WebDAV.