LINUX.ORG.RU
Форум — Security  

samba vs. iptables


0

0 

Подскажите какие протоколы и порты необходимы для нормального функционирования самбы на сервере. У меня стоят следующие правила:
$IPTABLES -A TCP_PACKETS -p TCP -i $LAN_IFACE -s $LAN_IP_RANGE --dport 135 -j ALLOWED  # SAMBA
$IPTABLES -A TCP_PACKETS -p UDP -i $LAN_IFACE -s $LAN_IP_RANGE --dport 135 -j ALLOWED  # SAMBA
$IPTABLES -A TCP_PACKETS -p TCP -i $LAN_IFACE -s $LAN_IP_RANGE --dport 137:139 -j ALLOWED  # SAMBA
$IPTABLES -A TCP_PACKETS -p UDP -i $LAN_IFACE -s $LAN_IP_RANGE --dport 137:139 -j ALLOWED  # SAMBA
$IPTABLES -A TCP_PACKETS -p TCP -i $LAN_IFACE -s $LAN_IP_RANGE --dport 445 -j ALLOWED  # SAMBA
$IPTABLES -A TCP_PACKETS -p UDP -i $LAN_IFACE -s $LAN_IP_RANGE --dport 445 -j ALLOWED  # SAMBA
Не пускает. Машину видно, но зайти на нее невозможно. Понимаю, что тема избита, но поиск (яндексом) дал лишь сылки на сайты поиска работы (по словам iptables и samba).

← md5 коллизия и /etc/shadow
Посоветуйте кросс-платформенный криптоконтейнер → 

-A INPUT -i eth+ -m pkttype --pkt-type broadcast -j ACCEPT
-A INPUT -i eth+ -p tcp -m tcp -m multiport --dports 139,445 -j ACCEPT
-A INPUT -i eth+ -p udp -m udp -m multiport --dports 137,138 -j ACCEPT

100% проверено и работает.

birdie ★★★★★
()

А вообще читать документацию надо внимательно - в /usr/share/docs/samba всё очень подробно описано.

Ваши правила слизаны у кого-то без понимания как всё работает.

birdie ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← md5 коллизия и /etc/shadow
Security
Посоветуйте кросс-платформенный криптоконтейнер →