[Comm] Samba & Firewall: rules?

[Comm] Samba & Firewall: rules?

[Alexandre Redko]

Добрый день!

Еще до подключения к Инету у меня на машине с Линукс'ом была установлена 
Samba. Было очень удобно через нее пересылать фйлы с машины на машину 
(моя основная рабочая машина с Win2000).
После подсоединения машины с Linux'ом к Инету пришлось поднять firewall 
(ipchains).
После этого картина такая: при поднятом firewall машинки друг друга 
через Samb'у не видят.
Но если перезапустить Samb'у при опущенном firewall, а затем поднять 
его, то машинки друг друга видят и файлы копируются в обе стороны.
При этом трассировка показывает только обмен (output) идущий от 139 
порта на машинке с Линуксом на клиентский порт на машинке с Win2000 
(естественно, правилами ipchains этот обмен разрешен), хотя файлы 
копируются в обоих направлениях.

Подскажите, пожалуйста, где почитать про настройку ipchains для работы 
Samba.

Всего доброго.

Александр Редько

Re: [Comm] Samba & Firewall: rules?

[TDH]

On Wed, 06 Nov 2002 20:42:39 +0300
Alexandre Redko <ppk75@rambler.ru> wrote:

> Добрый день!
> 
> Еще до подключения к Инету у меня на машине с Линукс'ом была установлена 
> Samba. Было очень удобно через нее пересылать фйлы с машины на машину 
> (моя основная рабочая машина с Win2000).
> После подсоединения машины с Linux'ом к Инету пришлось поднять firewall 
> (ipchains).
> После этого картина такая: при поднятом firewall машинки друг друга 
> через Samb'у не видят.
> Но если перезапустить Samb'у при опущенном firewall, а затем поднять 
> его, то машинки друг друга видят и файлы копируются в обе стороны.
> При этом трассировка показывает только обмен (output) идущий от 139 
> порта на машинке с Линуксом на клиентский порт на машинке с Win2000 
> (естественно, правилами ipchains этот обмен разрешен), хотя файлы 
> копируются в обоих направлениях.
Фигня здесь в 2к - он для работы по smb использует ещё какие-то порты, а не только 139.
Скорее всего они сначал договариваются как-то а потом на другие порты садятся. Зачем не знаю, но у меня было, что при закрытом 139 порте машины продолжали видить друг друга по 2к и не видить под win98. :)

Re[2]: [Comm] Samba & Firewall: rules?

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 446 bytes --]

Добрый день.

T> Фигня здесь в 2к - он для работы по smb использует ещё какие-то порты, а не только 139.
T> Скорее всего они сначал договариваются как-то а потом на другие порты садятся. Зачем не знаю, но у меня было, что при закрытом 139 порте машины продолжали видить друг друга по 2к и не видить под
T> win98. :)

По моему, используется 445 порт. tcp/udp.

----
SY,
Алексей.


------------------
Get free mailbox 20 Mb at http://www.hotbox.ru

Re[3]: [Comm] Samba & Firewall: rules?

[aek]

Hello Alexey,

Friday, November 08, 2002, 9:56:00 AM, you wrote:

T>> Фигня здесь в 2к - он для работы по smb использует ещё какие-то порты, а не только 139.
T>> Скорее всего они сначал договариваются как-то а потом на другие порты садятся. Зачем не знаю, но у меня было, что при закрытом 139 порте машины продолжали видить друг друга по 2к и не видить под
T>> win98. :)

Вот полный работающий перечень для SMB сервера,
сетку на свою сам сменишь:

# Allow 'smb'
ipchains -A input  -p tcp -s 10.1.1.0/21 0:65535 --dport 139 -j ACCEPT
ipchains -A output -p tcp ! -y --sport 139 -d 10.1.1.0/21 0:65535 -j ACCEPT
ipchains -A input  -p udp -s 10.1.1.0/21 0:65535 --dport 137 -j ACCEPT
ipchains -A output -p udp --sport 137 -d 10.1.1.0/21 0:65535 -j ACCEPT
ipchains -A input  -p udp -s 10.1.1.0/21 0:65535 --dport 138 -j ACCEPT
ipchains -A output -p udp --sport 138 -d 10.1.1.0/21 0:65535 -j ACCEPT


-- 
Всех благ!
Анатолий

Re: [Comm] Samba & Firewall: rules?

[Alexandre Redko]

Добрый день!

Большущее спасибо, все работает (с Win2000).

Всего доброго.

Александр Редько



aek wrote:
> Вот полный работающий перечень для SMB сервера,
> сетку на свою сам сменишь:
> 
> # Allow 'smb'
> ipchains -A input  -p tcp -s 10.1.1.0/21 0:65535 --dport 139 -j ACCEPT
> ipchains -A output -p tcp ! -y --sport 139 -d 10.1.1.0/21 0:65535 -j ACCEPT
> ipchains -A input  -p udp -s 10.1.1.0/21 0:65535 --dport 137 -j ACCEPT
> ipchains -A output -p udp --sport 137 -d 10.1.1.0/21 0:65535 -j ACCEPT
> ipchains -A input  -p udp -s 10.1.1.0/21 0:65535 --dport 138 -j ACCEPT
> ipchains -A output -p udp --sport 138 -d 10.1.1.0/21 0:65535 -j ACCEPT
> 
>