[Comm] iptables и samba

[Comm] iptables и samba

[Olvin]

А есть ли у нас в ALM2.4 или, в крайнем случае, в сизифе CONNTRACK для 
SMB? А то приходится открывать UDP порты от N до 65535 (у меня 
N=32768)... Или такого нет в природе?

Re: [Comm] iptables и samba

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 299 bytes --]

On Tue, Jan 24, 2006 at 04:28:46PM +0200, Olvin wrote:
> А есть ли у нас в ALM2.4 или, в крайнем случае, в сизифе CONNTRACK для 
> SMB? А то приходится открывать UDP порты от N до 65535 (у меня 
> N=32768)... Или такого нет в природе?

ip_conntrack_netbios_ns - появился только в ядре 2.6.14.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: iptables и samba

[Grigory Batalov]

On Tue, 24 Jan 2006 19:57:59 +0300
Sergey Vlasov <vsu@altlinux.ru> wrote:

> > А есть ли у нас в ALM2.4 или, в крайнем случае, в сизифе CONNTRACK для 
> > SMB? А то приходится открывать UDP порты от N до 65535 (у меня 
> > N=32768)... Или такого нет в природе?
> 
> ip_conntrack_netbios_ns - появился только в ядре 2.6.14.

  Кстати, ядро kernel-image-std26-up-2.6.14-alt2 из Сизифа
  успешно встаёт на Master 2.4 + backports. Более свежее
  ещё не смотрел.

-- 
 Григорий Баталов,
 программист
 ЗАО "Ланит-Терком"

Re: [Comm] iptables и samba

[Olvin]

Grigory Batalov wrote:

>>>А есть ли у нас в ALM2.4 или, в крайнем случае, в сизифе CONNTRACK для 
>>>SMB? А то приходится открывать UDP порты от N до 65535 (у меня 
>>>N=32768)... Или такого нет в природе?
>>ip_conntrack_netbios_ns - появился только в ядре 2.6.14.

Жаль. Т.е. для ядра 2.4 такое никто прикрутить принципиально не сможет? 
Или просто забили, ибо как про mc? ("те, кому надо, ...")

> Кстати, ядро kernel-image-std26-up-2.6.14-alt2 из Сизифа
> успешно встаёт на Master 2.4 + backports. Более свежее
> ещё не смотрел.

Не хочу наступать на подводные грабли при переезде с 2.4 на 2.6. Это 
домашняя машинка. Просто защитить хочу, в локалке она работает. Кроме 
того, на 2.6 не вижу я такой фичи из 2.4, как сокрытие информации от 
процессов других пользователей. Мне оно очень надо. Есть с чем 
сравнивать, т.к. дома ALM2.4, а на работе - ALC3.0.

Re: [Comm] iptables и samba

[Eugene Seppel]

24.01.06, Olvin<olvin@rambler.ru> написал(а):
> А есть ли у нас в ALM2.4 или, в крайнем случае, в сизифе CONNTRACK для
> SMB? А то приходится открывать UDP порты от N до 65535 (у меня
> N=32768)... Или такого нет в природе?
А зачем, если не секрет?
Для сервера -- открыть 2 TCP и 2 UDP порта. У меня так работает.
Для клиента вроде вообще ничего открывать не надо???

Re: [Comm] iptables и samba

[Olvin]

Eugene Seppel wrote:
>>А есть ли у нас в ALM2.4 или, в крайнем случае, в сизифе CONNTRACK для
>>SMB? А то приходится открывать UDP порты от N до 65535 (у меня
>>N=32768)... Или такого нет в природе?
> А зачем, если не секрет?
> Для сервера -- открыть 2 TCP и 2 UDP порта. У меня так работает.
> Для клиента вроде вообще ничего открывать не надо???

ХЕЗ. Я тоже так думал, пока не столкнулся с суровой реальностью жизни. 
Открыты были 137,138,139 - не работало с некоторыми машинами - их юзеры 
намудрили чегойто с FW, а менять не хотят, т.к. под виндами всё 
работает. Пришлось открыть 32768-65535/UDP...

Re: [Comm] iptables и samba

[Eugene Seppel]

30.01.06, Olvin<olvin@rambler.ru> написал(а):
> Eugene Seppel wrote:
> >>А есть ли у нас в ALM2.4 или, в крайнем случае, в сизифе CONNTRACK для
> >>SMB? А то приходится открывать UDP порты от N до 65535 (у меня
> >>N=32768)... Или такого нет в природе?
> > А зачем, если не секрет?
> > Для сервера -- открыть 2 TCP и 2 UDP порта. У меня так работает.
> > Для клиента вроде вообще ничего открывать не надо???
>
> ХЕЗ. Я тоже так думал, пока не столкнулся с суровой реальностью жизни.
> Открыты были 137,138,139 - не работало с некоторыми машинами - их юзеры
> намудрили чегойто с FW, а менять не хотят, т.к. под виндами всё
> работает. Пришлось открыть 32768-65535/UDP...

iptables -A tcp_input -p tcp -m multiport --dport
microsoft-ds,netbios-ssn -j ACCEPT
iptables -A udp_input -p udp -m multiport --dport
netbios-ns,netbios-dgm -j ACCEPT
Нужно четыре порта. 2 tcp 2 udp. Подгружен только ip_conntrack

Re: [Comm] iptables и samba

[Olvin]

Eugene Seppel wrote:
>>>Для сервера -- открыть 2 TCP и 2 UDP порта. У меня так работает.
>>>Для клиента вроде вообще ничего открывать не надо???
>>ХЕЗ. Я тоже так думал, пока не столкнулся с суровой реальностью жизни.
>>Открыты были 137,138,139 - не работало с некоторыми машинами - их юзеры
>>намудрили чегойто с FW, а менять не хотят, т.к. под виндами всё
>>работает. Пришлось открыть 32768-65535/UDP...
> iptables -A tcp_input -p tcp -m multiport --dport
> microsoft-ds,netbios-ssn -j ACCEPT
> iptables -A udp_input -p udp -m multiport --dport
> netbios-ns,netbios-dgm -j ACCEPT
> Нужно четыре порта. 2 tcp 2 udp. Подгружен только ip_conntrack

Именно так и не работает. Я же сказал - это не со всеми компами в сети 
неконтакт, а с особо замУдренными...