Есть опция такая в smb.conf, как
bind interfaces only = YES | NO
- только к приаттаченным интерфейсам. Таким образом, если самба настроена на 192.168.0.0/24 то никто извне (если подразумевать по "из вне" машины IP-адресом, не принадлежащем сети 192.168.0.0) к машине доступа не получит через Samba.
Во вторых, есть
guest account = <имя юзера для анонима>