LINUX.ORG.RU
Форум — General  

Какие порты нужны для самбы?


0

0 

Вообщем такая ситуация, когда файер включен (стоит iptables -P DROP),
то шары в сетке не видны, когда он выключен (стоит iptables -P ACCEPT)
то всё пучком. Вот и встал вопрос, какие порты надо открыть для самбы.
Вот что есть, откртыты 137-139 а также

# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
ACCEPT     icmp --  anywhere             anywhere            icmp echo-request limit: avg 5/min burst 5
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             localhost
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:rsync
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:4662
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:5190 dpt:5190
ACCEPT     tcp  --  anywhere             anywhere            multiport dports netbios-ns,netbios-dgm,netbios-ssn
ACCEPT     udp  --  anywhere             anywhere            multiport dports netbios-ns,netbios-dgm,netbios-ssn
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:6881:6999 dpts:6881:6999

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Какие ещё надо открыть?

Заранее спасибо!!!
★★★★★

Так тоже не работает

# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
ACCEPT     icmp --  anywhere             anywhere            icmp echo-request limit: avg 5/min burst 5
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             localhost
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:rsync
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:4662
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:5190 dpt:5190
ACCEPT     tcp  --  anywhere             anywhere            multiport dports netbios-ns,netbios-dgm,netbios-ssn
ACCEPT     udp  --  anywhere             anywhere            multiport dports netbios-ns,netbios-dgm,netbios-ssn
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:6881:6999 dpts:6881:6999
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:epmap
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:profile
ACCEPT     udp  --  anywhere             anywhere            udp spt:microsoft-ds
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:netbios-ssn
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:epmap
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:profile
ACCEPT     udp  --  anywhere             anywhere            udp dpt:microsoft-ds

cyclon ★★★★★
() автор топика
Ответ на: комментарий от cyclon

хотяя нее помогло, вот только что

root@cyclon / # iptables -A INPUT -p tcp --sport 445 -j ACCEPT
root@cyclon / # iptables -A INPUT -p udp --sport 137 -j ACCEPT
root@cyclon / # iptables -A INPUT -p udp --sport 138 -j ACCEPT
root@cyclon / # iptables -A INPUT -p tcp --sport 443 -j ACCEPT
root@cyclon / # iptables -A INPUT -p udp --sport 443 -j ACCEPT
root@cyclon / # iptables -A INPUT -p tcp --dport 445 -j ACCEPT
root@cyclon / # iptables -A INPUT -p udp --dport 137 -j ACCEPT
root@cyclon / # iptables -A INPUT -p udp --dport 138 -j ACCEPT
root@cyclon / # iptables -A INPUT -p tcp --dport 443 -j ACCEPT
root@cyclon / # iptables -A INPUT -p udp --dport 443 -j ACCEPT

cyclon ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
General