Dotaz: fc3 + iptables + kde - nejde protokol smb:/

[cdome]

mam fc3 + pusteny fw (iptables). problem je, ze mi v kde se zapnutym firewallem nejede protokol smb:/, s vypnutym fw uz funguje jak ma. protokol lan:/ funguje jak ma vzdy. "widlacke" (137-139 + 445) porty mam otevrene.

tenhle problem (ze nefunguje broadcasting nazvu pri spustenem fw) jsem zahledl jako known bug v release info fc3. nevite nekdo co s tim..? diky

Odpovědi

[Petr]

Co sem takhle aspon poslat: iptables -L -nv ?

[cdome]

pkts bytes target prot opt in out source destination 0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:53

235 15814 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:53

0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80

0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080

0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443

3 136 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:21

0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22

0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:137

0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:138

0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:139

0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:445

0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:445

33 924 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 5/min burst 5

74566 29M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

207 200K ACCEPT all -- lo * 0.0.0.0/0 127.0.0.1

0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443

14564 1726K LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `KMF: '

[ivok]

samba běží taky na UDP, ne? povolte a uvidíte...

[Petr]

Zkus to takhle:

0     0 ACCEPT     tcp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           tcp dpt:137 
    0     0 ACCEPT     tcp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           tcp dpt:138 
    0     0 ACCEPT     tcp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           tcp dpt:139 
   12  1091 ACCEPT     tcp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           tcp dpt:445 
    0     0 ACCEPT     udp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           udp dpt:137 
    2   464 ACCEPT     udp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           udp dpt:138 
    0     0 ACCEPT     udp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           udp dpt:139 
    0     0 ACCEPT     udp  --  eth1   *       192.168.0.0/24       0.0.0.0/0           udp dpt:445

Jak je videt, tak to chce i udp.

[cdome]

tak tohle bohuzel nepomohlo... blbe totiz navic je, ze ten problem tyka prave tehle (FC3) distribuce. ve fc2 jsem nemel sebemensi problem, ale v te trojce tam nekde neco zlobi... ale proc? a kde?

[ivok]

No to nevím ,ale vzhledem k tomu poslednímu pravidlu to máte v logu. Tak koukněte tam...

[cdome]

sry, ale jsem tak trosku lamka... kterej je log iptables? ve /var/log jsem nenasel nic co by na to vypadalo...