Linux Forum — Samba: настройка iptables

Re: Samba: настройка iptables

null@example.com (mexx) — Tue, 02 Sep 2014 10:34:16 +0000

SMB запущен на гостевом Debian7 на виртуальной машине VBox.
Путем чтения логов и методом тыка удалось получить доступ с хоста под Windows7 путем открытия в iptables еще и 5353/udp - Multicast DNS (помимо обычных). Иначе не работает.
Это потому что VBox или это от настроек SMB зависит?

Re: Samba: настройка iptables

null@example.com (safronowmax) — Mon, 29 Nov 2010 15:27:52 +0000

Kettler, спасибо

Re: Samba: настройка iptables

null@example.com (Kettler) — Mon, 29 Nov 2010 13:15:37 +0000

Ну вот смотри у меня как
# Разрешаем ssh серверу
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT #
iptables -A OUTPUT -o eth1 -p tcp --sport 22 -j ACCEPT #

# Разрешаем dns серверу
iptables -A INPUT -i eth1 -p udp --sport 53 -j ACCEPT #
iptables -A OUTPUT -o eth1 -p udp --dport 53 -j ACCEPT #

#share а тут так пример samba
iptables -A INPUT -i eth1 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
iptables -A OUTPUT -o eth1 -p udp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT
iptables -A OUTPUT -o eth1 -p tcp -m multiport --ports 135,136,137,138,139,445 -j ACCEPT

Re: Samba: настройка iptables

null@example.com (zerg) — Mon, 29 Nov 2010 12:18:55 +0000

safronowmax пишет:

Kettler, т.е. получается правильно, что в INPUT должен быть sport, в OUTPUT dport? Если так, почему во всех руководствах написано наоборот?

Потому что кто-то не подумал, когда писал, что исходящее подключение не обязательно должно начинаться с порта, на котором висит демон сам wink

Re: Samba: настройка iptables

null@example.com (safronowmax) — Mon, 29 Nov 2010 12:07:13 +0000

Kettler, т.е. получается правильно, что в INPUT должен быть sport, в OUTPUT dport? Если так, почему во всех руководствах написано наоборот?

Re: Samba: настройка iptables

null@example.com (Kettler) — Mon, 29 Nov 2010 11:35:08 +0000

Потому что идёт запрос к тебе но не от от тебя. А если вод днс тогда наоборот.
INPUT вход source - порт точнее входящий запрос на порт 137:139 разрешить.

Из man iptables
-sport "Исходный порт, с которого был отправлен пакет"
-dport "Порт или диапазон портов, на который адресован пакет"

Re: Samba: настройка iptables

null@example.com (safronowmax) — Mon, 29 Nov 2010 10:29:45 +0000

i2ks, в приведенных вами ссылках примеры в том виде в каком они есть тоже не работают, только если поменять dport на sport, а sport на dport.

Remedy, почему не обязательно?

Re: Samba: настройка iptables

null@example.com (Remedy) — Mon, 29 Nov 2010 10:16:22 +0000

INPUT - входящий поток, значит должен быть входной порт dport, а OUTPUT - исходящий поток, значит должен быть порт источника sport.

Совершенно не обязательно.

Re: Samba: настройка iptables

null@example.com (i2ks) — Mon, 29 Nov 2010 10:10:51 +0000

safronowmax, примеры:
configure-iptables-to-allow-deny-access-to-samba
Samba and IPTables

Samba: настройка iptables

null@example.com (safronowmax) — Mon, 29 Nov 2010 10:05:44 +0000

Не пойму, почему так. Нужно в iptables открыть порты для samba.

iptables -A INPUT -i eth0 -p TCP --dport 137:139 -j ACCEPT iptables -A INPUT -i eth0 -p UDP --dport 137:139 -j ACCEPT iptables -A OUTPUT -o eth0 -p TCP --sport 137:139 -j ACCEPT iptables -A OUTPUT -o eth0 -p UDP --sport 137:139 -j ACCEPT Так не работает, а если поменять местами dport и sport, то все работает iptables -A INPUT -i eth0 -p TCP --sport 137:139 -j ACCEPT iptables -A INPUT -i eth0 -p UDP --sport 137:139 -j ACCEPT iptables -A OUTPUT -o eth0 -p TCP --dport 137:139 -j ACCEPT iptables -A OUTPUT -o eth0 -p UDP --dport 137:139 -j ACCEPT

Почему так, ведь у нас INPUT - входящий поток, значит должен быть входной порт dport, а OUTPUT - исходящий поток, значит должен быть порт источника sport. Но так не работает, почему?