Samba e IPTables

Sicurezza del sistema: firewall, antispam, antivirus, ssh, patch, bug, eccetera.
Avatar utente
Hypnotize
Prode Principiante
Messaggi: 52
Iscrizione: venerdì 11 maggio 2007, 22:31
Località: Milano
Contatti:

Samba e IPTables

Messaggio da Hypnotize »

Salve, mi sono imbattuto in molti howto, ma ancora non riesco a far funzionare correttamente il server samba con iptables.
Ho una debian squeeze con samba funzionante sopra, e IPTables.

Codice: Seleziona tutto

beta-house ~ # ipt
Chain INPUT (policy ACCEPT 24 packets, 3175 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
2     1363  107K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
11       0     0 ACCEPT     udp  --  *      *       192.168.1.0/24       192.168.1.101       udp dpt:137 
12       0     0 ACCEPT     udp  --  *      *       192.168.1.0/24       192.168.1.101       udp dpt:138 
13       1    64 ACCEPT     tcp  --  *      *       192.168.1.0/24       192.168.1.101       state NEW tcp dpt:139 
14       6   384 ACCEPT     tcp  --  *      *       192.168.1.0/24       192.168.1.101       state NEW tcp dpt:445 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 52 packets, 5396 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0           
Questa è una parte dello script IPTables, il server in questione ha ip 192.168.1.101, il problema è che così funziona, come vado però a blindare il server aggiungendo la regola di DROP: iptables -A INPUT -j DROP Samba smette di funzionare.
Come mai?
Al contrario dei vivi, quando i morti parlano non mentono
Avatar utente
fortran77
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1385
Iscrizione: sabato 29 dicembre 2007, 9:44
Desktop: Xfce, iconoclasta
Distribuzione: Gentoo o Xubuntu, dipende
Località: Firenze (collina)

Re: Samba e IPTables

Messaggio da fortran77 »

Ahem.... ma quella regola la metti all'inizio o alla fine?
any man's death diminishes me, because I am involved in mankind, and therefore never send to know for whom the bell tolls; it tolls for thee.    --- John Donne
Scrivi risposta

Ritorna a “Sicurezza”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 2 ospiti