Мне необходимо, что бы к файл серверу samba (Linux RH 7.2) имел доступ как smbclient прокси сервер (Linux Mandrake 9.2), пишу настройки iptables iptables -P OUTPUT ACCEPT iptables -P INPUT DROP iptables -A INPUT -p tcp -m multiport --dport 137,138,139 -j ACCEPT не работает. Так вот, с помощью перебора интервала портов и netstat я сделал вывод, что самба использует порты диапазона примерно 48100:48300, причем какой именно порт она будет использовать в очередной раз, совершенно непонятно. То есть делаю iptables -A INPUT -p tcp --dport 48100:48300 -j ACCEPT и все работает. Я так понял что для передачи данных используется стандартный netbios-ssn, а для аутентификации и установки соединений вышеуказанные порты. Почему так ? Совершенно не понятно...
iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -A FORWARD DROP
iptables -A FORWARD -p tcp -i $LAN_ETH -m multiport --dport 21,25,110,53 -j ACCEPT
iptables -A FORWARD -i $INET_ETH -m state --state RELATED,ESTABLISHED
iptables -t nat -A POSTROUTING -s $LAN_IP1 -o $INET_ETH -j SNAT --to-source $INET_IP
iptables -A INPUT -i $INET_ETH -m state --state RELATED,STABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
На клиентской тачке винда, фтп через тоталкомандер. Клиент находит ФТП сервер конектится, логиннится, но когда доходит очередь до чтения каталога, пишет 500 INVALID PORT command Сейчас дистрибутив Linux Mandrake 9.2 До этого стоял Red Hat 8.0, и этот конфиг работал. Не работает,даже когда я ставлю политику FORWARD -P ACCEPT
Когда бытаюсь конектится с моего серевера происходит нечто подобное. Конектится,логинится, но когда я пишу ftp> dir Пишет примерно тоже самое. Когда я разрешаю INPUT пакетам со статуасом NEW то с моего сервера получается достучаться до дерикторий их ФТП сервера. Такое ощущение, что их ФТП иницилизирует новое соединение по какому-то левому порту. Аналогичный махинации с FORWARD не проходят. Как сделать чтоб форвардинг работал ?
| следующие → |