[Samba] poort?

Talon · **15-12-2002, 20:15**

via welke poort loopt samba?
dus windows shares?

ik kan dus naar mijn samba machine via de shares enz..
maar zodra de firewall aangaat is dat niet meer mogelijk..
welke poort moet er nog open?

McMotion · **15-12-2002, 23:44**

139

niemand · **15-12-2002, 23:45**

ik denk op 139

dystopia · **16-12-2002, 08:56**

Code:

netbios-ns      137/tcp                         # NETBIOS Name Service
netbios-ns      137/udp
netbios-dgm     138/tcp                         # NETBIOS Datagram Service
netbios-dgm     138/udp
netbios-ssn     139/tcp                         # NETBIOS session service
netbios-ssn     139/udp

McMotion · **16-12-2002, 12:46**

yep maar netbios shares voor zover ik weet alleen over port 139 TCP

dystopia · **16-12-2002, 16:25**

Citaat:

McMotion schreef:
yep maar netbios shares voor zover ik weet alleen over port 139 TCP

Hierbij benaderde ik m'n share:

($:~)- sudo tcpdump -i rl0 | grep netbios
tcpdump: listening on rl0
17:22:44.852059 selene.dystopia.nl.1041 > gaia.dystopia.nl.netbios-ssn: P 4255827400:4255827496(96) ack 3630036954 win 63663 (DF)
17:22:44.855686 gaia.dystopia.nl.netbios-ssn > selene.dystopia.nl.1041: P 1:40(39) ack 96 win 8192 (DF)
17:22:44.856491 selene.dystopia.nl.1041 > gaia.dystopia.nl.netbios-ssn: P 96:192(96) ack 40 win 63624 (DF)
17:22:44.857651 gaia.dystopia.nl.netbios-ssn > selene.dystopia.nl.1041: P 40:79(39) ack 192 win 8192 (DF)
17:22:44.978910 selene.dystopia.nl.1041 > gaia.dystopia.nl.netbios-ssn: . ack 79 win 63585 (DF)
*knip*

Normaal gesproken wel idd. WINS gebruikt d8 ik 137. Weet ik niet zeker. Die ander 2 zullen op de een of andere manier ook gebruikt worden lijkt me

Talon · **16-12-2002, 18:06**

hm..
ik heb dus
als eerste:
iptables -P INPUT DROP
en daarna zet ik poorten open
bv
iptables -A INPUT -j ACCEPT -p tcp --dport 80

dat werkt gewoon goed..

maar als ik dan doe:
iptables -A INPUT -j ACCEPT -p tcp --dport 139
maakt het geen verschil...
ook niet als ik de poorten 137 en 138 ook openzet
en ook al niet als ik er udp van maak...

waar zou de fout zitten?

dystopia · **16-12-2002, 19:19**

Offtopic: pff post je wat weer serverload timeout

Nou goed.. ehm..
Wat zegt iptables -L
En je zou eens -p all kunnen proberen.

Wat het ook zou kunnen zijn is dat ie een OUTPUT rule nodig heeft. Maar dat gaat dan niet. Hoe dan ook je zou eens aan de globale DROP -l (log) kunnen toevoegen en dat gebruiken voor debugging

McMotion · **16-12-2002, 22:36**

Citaat:

dystopia schreef:
Normaal gesproken wel idd. WINS gebruikt d8 ik 137. Weet ik niet zeker. Die ander 2 zullen op de een of andere manier ook gebruikt worden lijkt me

jah okay... WINS

maar dat hoort net zo min bij een NetBIOS fileshare als DNS bij Tetrinet hoort

enneuh datagrams worden bij netbios geloof ik niet zo veel gebruikt... voor broadcast winpopup messages ofzo kan het bijvoorbeeld wel handig zijn

Soortgelijke topics
Forum	Topic	Reacties	Laatste bericht
Software & Hardware	Server voor thuisgebruik Warsocket	9	22-09-2007 19:20
Software & Hardware	debian secure JJzD	6	19-02-2004 00:13
Software & Hardware	[debian/winxp] Firewalling JJzD	8	01-04-2003 12:34
Software & Hardware	Sambar vanuit netwerk MilieuGaatVoor	2	06-04-2002 00:24

15-12-2002, 20:15
Talon	via welke poort loopt samba? dus windows shares? ik kan dus naar mijn samba machine via de shares enz.. maar zodra de firewall aangaat is dat niet meer mogelijk.. welke poort moet er nog open?

15-12-2002, 23:44
McMotion	139 __________________ [AvatarDraw(c) v1.0 is uit de lucht (en per ongeluk van mijn hardeschijf verdwenen tijdens het weggooien ervan

16-12-2002, 08:56
dystopia	Code: netbios-ns 137/tcp # NETBIOS Name Service netbios-ns 137/udp netbios-dgm 138/tcp # NETBIOS Datagram Service netbios-dgm 138/udp netbios-ssn 139/tcp # NETBIOS session service netbios-ssn 139/udp __________________ The surest way to corrupt a youth is to instruct him to hold in higher esteem those who think alike than those who think differently - Steve Jobs

16-12-2002, 12:46
McMotion	yep maar netbios shares voor zover ik weet alleen over port 139 TCP __________________ [AvatarDraw(c) v1.0 is uit de lucht (en per ongeluk van mijn hardeschijf verdwenen tijdens het weggooien ervan

16-12-2002, 18:06
Talon	hm.. ik heb dus als eerste: iptables -P INPUT DROP en daarna zet ik poorten open bv iptables -A INPUT -j ACCEPT -p tcp --dport 80 dat werkt gewoon goed.. maar als ik dan doe: iptables -A INPUT -j ACCEPT -p tcp --dport 139 maakt het geen verschil... ook niet als ik de poorten 137 en 138 ook openzet en ook al niet als ik er udp van maak... waar zou de fout zitten?

Advertentie