Dotaz: Iptables+sdileni ve windows

[Guest]

Cau, potreboval bych pomoci iptables zakazat sdileni souboru ve windowsech, zkousel jsem zakazat porty 137, 138, 139, ale to nejak nepomohlo. Pedem dik

Odpovědi

[xyz]

Tvoja otazka je velmi divne polozena. Ak chces pomocou IPTABLES zakazat zdielanie v OS windows, tak to sa neda z jedneho dovodu: Windows iptables nemaju. Ak chces na linuxe zakazat aby sa ti uzvatelia dostali na samba share, tak zakaz pristup na port 139. Ak ti to nefunguje problem je bud v pravidlach iptables alebo iptables ani nepouzivas (nemusis ich mat startnute, alebo mas startnute ipchains) Pokial mas linux ako router a zanim pocitace s Windows tak to je trochu ine kafe. Urcite by pomohlo keby si objasnil topologiu, postol tvoje iptables pravidla alebo podal blizsie informacie

[Guest]

jj, asi jsem to trochu spatne podal. Mam router, teda je to spis AP a potrebuju zamezit stahovani souboru mezi OS windows

[unchallenger]

Můžeš zakázat jen to, co přes ten router opravdu jde, takže to závisí na topologii.

[Guest]

No to je jasný, přes ten router jde všehno

[Petr Šobáň]

Většinou se to dela tak že se zakaže vše a povoli pouze něco. Jinak zakazat příslušné porty co win používají.

[Marek Pasovsky]

pokud je to router, tak samozrejme zakazet porty 137-139 (nejen tcp, i _udp_) problem temer resi - jeste je port 445 (pouzivaji w2k a vyssi, samba 3 taktez) a mas hotovo

ale pokud je to WiFi AP, tak jednotlivy klienti spolu mohou komunikovat primo, bez toho aby vsechny pakety realne prochazely pres AP...

Marek

[Guets]

Jo, je to WiFi AP, takze to zakazat nejde?

[Guest]

Nešlo by teda alespoň nějak nejlépe pomocí htb omezit rychlost přenosu na těchto portech?

[unchallenger]

Pokud pakety nejdou přes AP, nemůže s nimi dělat nic.

[Guest]

No, ale ty pakety přes něj jdou, teda alespoň přes tu bezdrátovou síťovku

[kix]

No mám za to, že access point funguje na linkové vrstvě (vypiš si příkaz arp), takže provoz mezi nimi jde přímo přes wifi kartu, neroutuje je tvůj linux. Prostě něco jako HUB v síti:o) Resp. musíš mít jasno, jaké IP adresy z jakých IP podsítí mají stanice, co je default GW a tedy jestli linux je routuje, ne?