+ Responder ao Tópico



  1. Olá pessoal,

    Sou novo no assunto de Iptables, estou estagiando com criação de servidores linux em uma rede grande.

    Grande parte da rede é dividida em outras redes, ou seja, os servidores ficam em redes separadas.

    Possuo um servidor samba que está localizado em uma rede com ip 192.168.1.9.
    estou fazendo um firewall / proxy com uma interface na rede 192.268.1.0 e outra na rede 192.168.7.0.

    Estou fazendo testes com um notebook (windows) na rede 192.168.7.0 com ip 192.168.7.10. consigo navegar normalmente na internet, pingar o meu servidor samba (192.168.1.9) porem nao consigo acessar o compartilhamento. Quando dou um \\192.168.1.9 dá um erro, dizendo que "o endereço nao está acessivel, talvez você nao tenha permissoes para acessar esse recurso de rede."

    As regras que eu encontrei sobre o assunto e que estou usando em testes são:

    $IPTABLES -A INPUT -p tcp -s 192.168.7.0/24 --dport 139 -j ACCEPT
    $IPTABLES -A INPUT -p udp -s 192.168.7.0/24 --dport 139 -j ACCEPT
    $IPTABLES -A INPUT -p udp -s 192.168.7.0/24 --dport 138 -j ACCEPT
    $IPTABLES -A INPUT -p udp -s 192.168.7.0/24 --dport 139 -j ACCEPT
    $IPTABLES -A OUTPUT -p tcp -s 192.168.7.0/24 --dport 139 -j ACCEPT
    $IPTABLES -A OUTPUT -p udp -s 192.168.7.0/24 --dport 139 -j ACCEPT
    $IPTABLES -A OUTPUT -p udp -s 192.168.7.0/24 --dport 138 -j ACCEPT
    $IPTABLES -A OUTPUT -p udp -s 192.168.7.0/24 --dport 139 -j ACCEPT

    $IPTABLES -A FORWARD -p tcp -s 192.168.1.0/24 -d 192.168.7.0/24 -m multiport --dports $PORTAS_TCP_SMB -j ACCEPT
    $IPTABLES -A FORWARD -p udp -s 192.168.1.0/24 -d 192.168.7.0/24 -m multiport --dports $PORTAS_UDP_SMB -j ACCEPT
    $IPTABLES -A FORWARD -p tcp -d 192.168.1.0/24 -s 192.168.7.0/24 -m multiport --sports $PORTAS_TCP_SMB ! --syn -j ACCEPT
    $IPTABLES -A FORWARD -p udp -d 192.168.1.0/24 -s 192.168.7.0/24 -m multiport --sports $PORTAS_UDP_SMB -j ACCEPT
    $IPTABLES -A FORWARD -p tcp -s 192.168.7.0/24 -d 192.168.1.0/24 -m multiport --dports $PORTAS_TCP_SMB -j ACCEPT
    $IPTABLES -A FORWARD -p udp -s 192.168.7.0/24 -d 192.168.1.0/24 -m multiport --dports $PORTAS_UDP_SMB -j ACCEPT
    $IPTABLES -A FORWARD -p tcp -d 192.168.7.0/24 -s 192.168.1.0/24 -m multiport --sports $PORTAS_TCP_SMB ! --syn -j ACCEPT
    $IPTABLES -A FORWARD -p udp -d 192.168.7.0/24 -s 192.168.1.0/24 -m multiport --sports $PORTAS_UDP_SMB -j ACCEPT

    Sendo que PORTAS_UDP_SMB = 137,138,445
    PORTAS_TCP_SMB = 139,445


    Desde já agradeço imensamente a ajuda de todos.

  2. bem.. num sei como esta o seu smb.conf..
    mais la tem uma regra de hosts allow...
    que vc pode colocar qual rede acessa ou nao
    no seu caso:

    hosts allow = 192.168.0. 192.168.7.0.



  3. Fala cara!

    entao, era isso mesmo que estava ocorrendo! fazer o que né: falta de experiencia!

    eu achei mesmo que era algo no samba, porem como nao fui eu que implementei o smb.conf...

    mesmo assim muito obrigado. Tenho certeza que servirá de guia para outras pessoas..

    abração






Tópicos Similares

  1. Mikrotik V6 -> Liberar banda entre duas redes
    Por mauriciodelima no fórum Sistemas Operacionais
    Respostas: 15
    Último Post: 21-10-2014, 12:26
  2. Roteamento entre duas redes.
    Por Speed no fórum Servidores de Rede
    Respostas: 10
    Último Post: 04-05-2006, 16:09
  3. Roteamento entre duas redes...
    Por no fórum Servidores de Rede
    Respostas: 2
    Último Post: 13-08-2003, 13:06
  4. Roteamento entre duas redes...
    Por no fórum Servidores de Rede
    Respostas: 0
    Último Post: 12-08-2003, 15:14
  5. roteamento entre duas redes ipchains
    Por ediguedes no fórum Servidores de Rede
    Respostas: 13
    Último Post: 10-02-2003, 22:04

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L