Шлюз на CENTOS 8

Собственно главный вопрос. Как «мягко"перейти мне на centos.

Наверное вам для начала надо всех пользователей завести в домен и подкрутить групповые политики чтобы замена шлюза не ломала рабочий процесс пользователям

Да,видимо, но…. в win 7 небыло никаких доменов…или я реально не понимаю что то? В centos в домен завести?

серверов иных в лвс нету никаких. AD тоже нету. Это вроде как простой шлюз получается который раздаёт интернет в сеть, ну и он не DHCP ,а статика везде. В настройках шлюза centos отключено в картах сетевых раздача dhcp

Виндовые машины потеряли шары т.к. firewall не управляется централизованно и после смены маршрутизатора закрыл всем доступ, чтобы такого не было обычно делают корпоративный домен на AD с групповыми политиками.

По теме...не знаю точно как винда решает что сеть изменилась, можно попробовать на lan centos прописать тот-же mac что был на win7 gw.

Поясните что вы конкретно делаете.

По сути, если вы говорите именно про шлюз, то никакой новой сети появиться не должно было.

Вам достаточно было запустить Linux, назначив ему IP адрес из вашей существующей сети, на нём самое простое включить NAT.

И далее сделать, чтобы в качестве шлюза (маршрута) по умолчанию был IP адрес Linux сервера.

Это можно сделать через DHCP.

Всё.

Нельзя dhcp в том и дело, было бы проще наверное. По сути вы правы так и сделал я зеркалка двух карт одна наружу смотрит другая в локалку. Ничего особенного. Нат настроен и ещё iptables скрипт. Но интернет работает сути не могу понять почему повыскочили сообщения к всех. Одна особенность. На всех машинах стоит Касперский. Брандмауэры везле выключены. В том числе и на шлюзе. На centos firewalld тоде выключен и selinux выключен. Просто вошел по nmtui и настроил зеркально карты.

Надо подумать над поменой мака. Насчёт AD нету столько миллионов. Контора бюджетная и государственная. AD сервер щамутить с поддержкой 90 машин очень дорого.

Скорее всего, шлюз с семеркой был выбран главным браузером (или что-то подобное) из-за аптайма, что в терминах smb означает, что он хранит у себя список хостов в сети. Нужно не мак менять, а поставить samba, которая является реализацией протокола smb под линукс.

В идеале лучше, чтобы самба стояла не на шлюзе, а на какой-то отдельной машине, т.к. этот протокол лучше не высовывать за пределы локальной сети. Пойдет абсолютно любая машина, ну или виртуалка, т.к. требования по ресурсам там мизерные.

Ну и советую ознакомиться с документацией самбы, можно узнать много нового про виндовые сети.

Спасибо. На centos поднята самба

Попробую дописать в smb.conf os level = 255

Наверное вам для начала надо всех пользователей завести в домен и подкрутить групповые политики чтобы замена шлюза не ломала рабочий процесс пользователям

Виндовые машины потеряли шары т.к. firewall не управляется централизованно и после смены маршрутизатора закрыл всем доступ, чтобы такого не было обычно делают корпоративный домен на AD с групповыми политиками.

По теме...не знаю точно как винда решает что сеть изменилась, можно попробовать на lan centos прописать тот-же mac что был на win7 gw.

Пля, чо ты мелешь? Проспись ептить... Или солевой?

У автора была локалка на виндовых машинах с расшаренными каталоками, после замены роутера виндовые машины решили, что сеть поменялась и надо ее добавить в нужную сону встроенного fw, выскачило сообщение: Приватная/Публичная, те кто ткнули на публичную закрыли доступ к своим шарам для других.

Что автора настроил на CentOS не важно, тут чисто виндовая проблема.

Виндовые машины потеряли шары т.к. firewall не управляется централизованно

А при чём тут вообще шлюз, если ТС пишет, что «Это вроде как простой шлюз получается который раздаёт интернет в сеть»?

UPD: или ТС не всё рассказал...

Спасибо. На centos поднята самба

Так стоп. Не просто раздача Интернет, а ещё и файлохранилка?

Нее. Просто шлюз под centos 8. Цель шейпить,мониторить и все плюсы centos. А файлопомойка не цель,она будет,но суть примерно понял,что я так понял сам centos ничего не режет. Спасибо за ваше терпение я склоняюсь да и в целом понимаю,что линукс моё всё,ну так получилось,что много времени потерял на винде. Теперь семимильными шагами (что неправильно) пытаюсь догнать упущенное мной.

В общем всё решилось друзья. может сам паникнул. Всё работает прописал в самбе is level=255 возможно это было конечно. Спасибо вам огроменное за содействие!!!

Не просто из-за роутера, а из-за смены winbind сервера) В виндовой одноранговой сети winbind-сервером становится первый попавшийся хост. Когда шлюзом был win7, то из-за высокого аптайма он и был сервером, после смены шлюза на centos, сервером стал другой хост с виндой в сети. После чего все хосты подумали, что они в другой сети и выскочило предупреждение.