Архив форумов ЦИТФорума

[Pakhom]

Что-то я не догоняю. Подскажите плз.
Имеется сервак, на нем стоит smb, его IP x.x.x.1
Имеется клиент под WinNt (или Win2k один фиг) с IP x.x.x.2

Заходим в сетевое окружение, кликаем на серваке, выдает что сетевой путь не найден.
На сервере делаем ipchains -I input 1 -j ACCEPT, повторяем операцию все работает, запрашивается логин и т.п.

делаем ipchains -D input 1
Пишу ipchains -I input -p tcp -d x.x.x.1 -s x.x.x.2 -j ACCEPT
Пробуем и ничего не работает (выдает что сетевой путь не найден).
Что у меня в этой строчке не правильно?
Заранее благодарен

[anthony]

-

[and3008]

Для того, что все работало, нужно разрешить входяшие соединения по TCP и UDP на порты 137-139

[anthony]

-

[and3008]

Я ценю твои знания, но не надо так орать.
Естественно исходящие соединения надо разрешать. Обычно я их и не запрещаю, за исключением редких случаев.

[Dmitry.Karpov http://www.]

TCP-соединение двунаправленное (дуплексное) - клиент открывает соединение с сервером, шлет по нему запросы и по нему же получает ответы.

Обычный набор правил выглядит так:
разрешить установленные соединения (established);
разрешить оккрыть соединение (syn) от клиентов к серверам по нужным портам;
запретить всем всё;

Для желающих - задание на дом:
Рассмотреть ситуация работы клиента из-под NAT/Masquerading, где возможно только установление соединения от клиента к серверу, но не наоборот.

[Pakhom]

Разрешил, результат = ;( (есно исходящий разрешен).

[Pakhom]

И это тоже не помогло...

[anthony]

-

[anthony]

Эти ответы тоже в пакетах идут, так вот их прохождение тоже разрешать надо! (во всяком случае, я это с точки зрения ipchains'ов говорю при условии, что дефолтовая политика = deny || reject)

[Dmitry.Karpov http://www.]

Одно из первых правил IP-фильтрации - пропускать все IP-пакеты, соответствующие установленной TCP-сессии (established). Правило действует на обоих участников (from all to all) и под него попадает порядка 90% трафика - потому-то его и ставят одним из первых.

[and3008]

А вообще ты с чего решил что проблема именно в пакетном фильтре?
Ну-ка smb.conf в студию!