Dotaz: Samba port

[Petr]

Ahoj,

chci se jenom zeptat, na jakem porte komunikuje samba (alespon co se tyce serveru).

Diky, Petr.

Odpovědi

[SYSMAN]

GUI samby SWAT bezi na 901 jinak to bezi na SMB protokolu a port 143

[xyz]

namas pravdu samba bezi na porte 139 a nie na 143!

[unchallenger]

137-139

[Petr]

Diky ...

[Petr]

Ahoj, tak jsem to zkousel a nic. Potrebuji odriznout uzivatele (napr. 192.168.1.10) od sluzeb SMB, ktere bezi na serveru (192.168.1.1). Zvolil jsem cestu IPTABLES, ale zrejme delam nekde chybu, protoze uzivatel stale vidi v okolnich pocitacich SAMBA server a muze prochazet i jeho adresari. Muzete mi, prosim, nekdo poradit, jak spravne ma vypadat prikaz pro IPTABLES? Diky, Petr

[unchallenger]

Obvykle mám opačný problém -- jak povolit SMB, abych přitom nepropustil něco, co nutně nemusím... Předně se podívej, jestli někde dřív nemáš pravidlo, které by ty pakety ackeptovalo, protože pak můžeš přidávat, co chceš, a divit se...

iptables -A INPUT -s 192.168.1.10 -p tcp --destination-port 137:139 -j REJECT
iptables -A INPUT -s 192.168.1.10 -p udp --destination-port 137:139 -j REJECT

by mělo postačovat. Ovšem

hosts deny = 192.168.1.10

v smb.conf je stále o dost jednodušší...

[Petr]

Asi to udelam jako ty, propustim jenom nektere sluzby. V tom pripade by se mi hodil seznam portu a jejich vyznam, abych to mohl nastavit. Mohl bys mi, prosim, poradit? Diky

[Petr Šobáň]

Jakýkoliv dokument o firewalech s iptables Jinak jednoduše povolím vše co je z mého pc a ostatní zakážu a potom to co chci aby běhalo i z internetu tak povolím přístup na můj PC. seznam portů /etc/services a /etc/protocols a http://soban.wz.cz/linux/firewall.html

[unchallenger]

/etc/services http://www.iana.org/assignments/port-numbers netstat -a --tcp --udp Protože snad záleží na tom, co ti tam běží, co chceš, aby bylo vidět ven, co jen do lokální sítě, co jen na localhostovi, etc... pohledej něco obecně o firewallech...

[Petr]

Jo diky, akorat jsem z toho nepoznal na jakym porte posloucha dhcpd.

[unchallenger]

DHCP port je stejný jako BOOTP => grep boot /etc/services