-
Samba no Iptables
Olá a todos.
Eu alterei a política de todas as CHAINS para DROP e estou abrindo porta a porta de cada serviço que for utilizar. Eu fiz regras com ACCEPT para as portas 137,138,139 e 901 (SWAT) pro Samba, mas nessa 1ª regra já estou tendo problemas.
A estação não consegue se autenticar no servidor, me retorna a seguinte mensagem.
"Nenhum servidor de domínio foi encontrado"
#!/bin/sh
#Regras de Firewall com Iptables
#Limpando firewall
iptables -F
iptables -t nat -F
#Ativando roteamento de pacotes
echo 1> /proc/sys/net/ipv4/ip_forward
#Ativando módulos para NAT em FTP
insmod ip_conntrack_ftp
insmod ip_nat_ftp
#Fechando todas as portas
iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP
#Habilitando portas para os serviços utilizados
#137/138/139-Autenticação Samba
iptables -A INPUT -s 192.168.0.0/24 -p tcp -d 192.168.0.1 --dport 137 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp -d 192.168.0.1 --dport 137 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp -d 192.168.0.1 --dport 138 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp -d 192.168.0.1 --dport 138 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp -d 192.168.0.1 --dport 139 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp -d 192.168.0.1 --dport 139 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp -d 192.168.0.1 --dport 901 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp -d 192.168.0.1 --dport 901 -j ACCEPT
Bem, acredito que deva estar faltando alguma regra, ou de repente posso ter esquecido de fazer a regra para alguma porta. Se alguém puder me ajudar ficaria muito grato.
