iptables bloqueia o samba

fpasqueto · Enviada: Qui Jul 06, 2006 3:59 am Assunto: iptables bloqueia o samba

gente gostaria de saber se o iptables bloqueia o samba, tipo estou usando o samba no server e vo ativar o iptables pra fazer o proxi transparente, uma vez q numca usei o iptables estou na duvida, se ele bloqueia como faco pra desbloquear muito obrigado
_________________
Fp@squeto
Automação comercial
Pontes e Lacerda MT
Celular (65) 81158064
Msn fpasqueto@hotmail.com
Yahoo fpasqueto@yahoo.com.br

lenrek · Enviada: Qui Jul 06, 2006 8:17 am Assunto:

fpasqueto,

O iptables bloqueia o que você quiser. Idea

fabioligorio · Novato Registrado em: Nov 14, 2008 Mensagens: 9

Tambem estou com este mesmo problema.... quando eu destivo o iptables o samba funciona quando ele esta ativado eu vizualizo a maquina na rede mas nao tenho acesso a ela....

alguem sabe alguma regra q tenha quer fazer para liberar???

reginaldo · Enviada: Ter Nov 18, 2008 8:05 pm Assunto:

Boa Noite Fabioligorio,

Como nosso colega Lenrek disse, o iptables bloqueia o que vc quiser.
No seu caso é o mesmo que o meu. Uso um servidor como gateway e tb uso para compartilhar os arquivos. Digo pra vc que funciona e muito bem.

Para ter acesso é necessario criar algumas regras simples que vou te passar:

-A INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

Essas são as portas e o tipos de protocolos que são necessarios liberar fora a configuração do smb.conf . Criar conforme for o alias do seu iptables, que no meu caso é o RH-Firewall.

Você vai precisar liberar algmas coisas no SElinux tb mas nada complicado.

Qualquer duvida posta que gente vai tentando te ajudar

fabioligorio · Novato Registrado em: Nov 14, 2008 Mensagens: 9

reginaldo

Agora eu consigo vizualizar minha maquina no compartilhamento mas quando eu tento acessar da que nao esta acessivel.....
O que devo fazer... se nao me engano o selinux esta desativado.

fabioligorio · Novato Registrado em: Nov 14, 2008 Mensagens: 9

Desativei o SElinux e funcionou perfeitamente com as regras do iptables....

Agora queria saber como colocar essas regras usando o shorewall...

VALEU!!!!

Very Happy

fabioligorio · Novato Registrado em: Nov 14, 2008 Mensagens: 9

Tudo certo heheh nada que um pouco de pesquisa nao resolva neh...

dentro do arquivo /etc/shorewall colocar isso:

# Liber samba
SMB/ACCEPT $FW loc
SMB/ACCEPT loc $FW

caso estiver usando somente o iptables essas sao as regras:
-A INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT

VALEUU Smile

reginaldo · Enviada: Sáb Nov 22, 2008 6:24 am Assunto:

Bom dia fabioligorio

Desculpa pela demora. Espero ter te ajudado, se você não conseguir acessar sua pasta tente dar chmod no diretório.

Abraços