Samba i firewall
Witam, grzebie w tych googlach i nic, wiec moze tu.
Debian woody na 2.4.21 jako user w sieci, w ktorej
potworzone sa grupy robocze no i normalnie siedza sobie
goscie na windach.
Stoi u mnie firewall na iptables, o taki:
********************************************************
# Generated by iptables-save v1.2.6a on Tue Jul 8 16:16:01 2003
*filter
:INPUT DROP [191:42547]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [351:34895]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --sport 1024:65535 --dport
113 -j REJECT --reject-with i
-A INPUT -p tcp -m multiport --ports netbios-ns,netbios-ssn -j ACCEPT
-A INPUT -p udp -m multiport --ports netbios-ns,netbios-ssn -j ACCEPT
-A FORWARD -p tcp -m multiport --ports netbios-ns,netbios-ssn -j ACCEPT
-A FORWARD -p udp -m multiport --ports netbios-ns,netbios-ssn -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
COMMIT
# Completed on Tue Jul 8 16:16:01 2003
********************************************************
Jest zainstalowana samba.
Problem:
Gdzie jest blad w moim firewall'u ze nie moge zobaczyc otoczenia
sieciowego? (Uzywam LinNeighborhood)
Jak wylacze firewall'a (/etc/init.d/iptables stop) mam tak:
*****************
# Generated by iptables-save v1.2.6a on Tue Jul 8 16:43:35 2003
*filter
:INPUT ACCEPT [7:702]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Tue Jul 8 16:43:35 2003
*****************
i wszystko dziala, otoczenie sieciowe tez.
A jak uaktywnie firewall'a (/etc/init.d/iptables stop)
to moge w sieci zobaczyc tylko! swoja grupe robocza
i tylko! moj komputer. Innych komputerow nie widze nawet
w swojej grupie roboczej.
Moze ktos spojrzy na ten moj firewall i cos wymysli.
Pewnie jakos totalna bzdure tam wpisalem i mam za swoje
Dzieki wszystkim z gory
--
Pozdrawiam
********************************
** Krzysztof Krupa **
** GG: 1104936 **
** chemiczek@poczta.onet.pl **
********************************
Reply to: