Изпечатай

[vENZi]

Zdraveite,

iskam da popitam dali niakoi se e sblyskval s tozi problem:

znachi imam mreja ot 10-tina PC-ta pod XP i samba server pod linux kato failov server. Dokato mrejata mi nebeshe svyrzana sys internet niamah problemi no kogato na servera vkarah oshte edna karta i maskirah pc-tata prez nego za net stana neshto stranno - kogato se opitvam da browse sharnatoto na servera XP-tata freezvat mnogo uporito i se naloji da napisha filter za 138 i 139 port na rutera da ne izliza nishto i da nevliza nishto na teia portove ot neta i se opravi . Ta chudno mi e moje li niakoi da mi obiasni tochno zashto se poluchavata taka ? Probah servera si da go pravia master i prefered master i pak syshtata rabota.

mersi predvaritelno i leka rabota

имам същия проблем, дай правилата за филтриране.
10x
p_dontcheff@engineerb.bg

[melwin]

Sambata si q pusnal _samo_ na LAN interfeisa nali?

[vENZi]

Цитат (melwin @ Дек. 04 2003,11:04)

Sambata si q pusnal _samo_ na LAN interfeisa nali?

v interes na istinata nesym , na vsichki slusha

[vENZi]

Цитат (Guest @ Дек. 03 2003,15:13)

имам същия проблем, дай правилата за филтриране. 10x p_dontcheff@engineerb.bg

iptables -t mangle -A PREROUTING -i eth1 -p tcp --dport 138 -j DROP
iptables -t mangle -A PREROUTING -i eth1 -p tcp --dport 139 -j DROP
iptables -t mangle -A PREROUTING -i eth1 -p udp --dport 138 -j DROP
iptables -t mangle -A PREROUTING -i eth1 -p udp --dport 139 -j DROP

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 138 -j DROP
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 139 -j DROP
iptables -t nat -A PREROUTING -i eth1 -p udp --dport 138 -j DROP
iptables -t nat -A PREROUTING -i eth1 -p udp --dport 139 -j DROP

iptables -t mangle -A PREROUTING -d ! 10.10.10.0/24 -p tcp --dport 138 -j DROP
iptables -t mangle -A PREROUTING -d ! 10.10.10.0/24 -p tcp --dport 139 -j DROP
iptables -t mangle -A PREROUTING -d ! 10.10.10.0/24 -p udp --dport 138 -j DROP
iptables -t mangle -A PREROUTING -d ! 10.10.10.0/24 -p udp --dport 139 -j DROP

iptables -t nat -A PREROUTING -d ! 10.10.10.0/24 -p tcp --dport 138 -j DROP
iptables -t nat -A PREROUTING -d ! 10.10.10.0/24 -p tcp --dport 139 -j DROP
iptables -t nat -A PREROUTING -d ! 10.10.10.0/24 -p udp --dport 138 -j DROP
iptables -t nat -A PREROUTING -d ! 10.10.10.0/24 -p udp --dport 139 -j DROP



kato eth1 mi e vynshnata karta i sym dobavil i v nat za po sigurno che biah nazor togava i addvah nared , a na 10.10.10.x si rygni tvoiata mreja

[melwin]

ami v interes na istinata mahni q ot eth1 i 6te si spesti6 20 reda v iptables

[vENZi]

Цитат (melwin @ Дек. 04 2003,12:40)

ami v interes na istinata mahni q ot eth1 i 6te si spesti6 20 reda v iptables

ami nito togava nito sega imam vyzmojnostta da experementiram no pri pyrva vyzmojnost shte go napravia

moje i v /etc/samba/smb.conf

interfaces = xxx.xxx.xxx.xxx #IP na vutre6nata mreja
bind interfaces only = Yes
 '> primerno