[Samba] poort?

[Talon]

via welke poort loopt samba?
dus windows shares?

ik kan dus naar mijn samba machine via de shares enz..
maar zodra de firewall aangaat is dat niet meer mogelijk..
welke poort moet er nog open?

[McMotion]

139

[niemand]

ik denk op 139

[dystopia]

netbios-ns      137/tcp                         # NETBIOS Name Service
netbios-ns      137/udp
netbios-dgm     138/tcp                         # NETBIOS Datagram Service
netbios-dgm     138/udp
netbios-ssn     139/tcp                         # NETBIOS session service
netbios-ssn     139/udp

[McMotion]

yep maar netbios shares voor zover ik weet alleen over port 139 TCP

[dystopia]

McMotion schreef:
yep maar netbios shares voor zover ik weet alleen over port 139 TCP

Hierbij benaderde ik m'n share:

($:~)- sudo tcpdump -i rl0 | grep netbios
tcpdump: listening on rl0
17:22:44.852059 selene.dystopia.nl.1041 > gaia.dystopia.nl.netbios-ssn: P 4255827400:4255827496(96) ack 3630036954 win 63663 (DF)
17:22:44.855686 gaia.dystopia.nl.netbios-ssn > selene.dystopia.nl.1041: P 1:40(39) ack 96 win 8192 (DF)
17:22:44.856491 selene.dystopia.nl.1041 > gaia.dystopia.nl.netbios-ssn: P 96:192(96) ack 40 win 63624 (DF)
17:22:44.857651 gaia.dystopia.nl.netbios-ssn > selene.dystopia.nl.1041: P 40:79(39) ack 192 win 8192 (DF)
17:22:44.978910 selene.dystopia.nl.1041 > gaia.dystopia.nl.netbios-ssn: . ack 79 win 63585 (DF)
*knip*

Normaal gesproken wel idd. WINS gebruikt d8 ik 137. Weet ik niet zeker. Die ander 2 zullen op de een of andere manier ook gebruikt worden lijkt me

[Talon]

hm..
ik heb dus
als eerste:
iptables -P INPUT DROP
en daarna zet ik poorten open
bv
iptables -A INPUT -j ACCEPT -p tcp --dport 80

dat werkt gewoon goed..

maar als ik dan doe:
iptables -A INPUT -j ACCEPT -p tcp --dport 139
maakt het geen verschil...
ook niet als ik de poorten 137 en 138 ook openzet
en ook al niet als ik er udp van maak...

waar zou de fout zitten?

[dystopia]

Offtopic: pff post je wat weer serverload timeout

Nou goed.. ehm..
Wat zegt iptables -L
En je zou eens -p all kunnen proberen.

Wat het ook zou kunnen zijn is dat ie een OUTPUT rule nodig heeft. Maar dat gaat dan niet. Hoe dan ook je zou eens aan de globale DROP -l (log) kunnen toevoegen en dat gebruiken voor debugging

[McMotion]

dystopia schreef:
Normaal gesproken wel idd. WINS gebruikt d8 ik 137. Weet ik niet zeker. Die ander 2 zullen op de een of andere manier ook gebruikt worden lijkt me

jah okay... WINS maar dat hoort net zo min bij een NetBIOS fileshare als DNS bij Tetrinet hoort enneuh datagrams worden bij netbios geloof ik niet zo veel gebruikt... voor broadcast winpopup messages ofzo kan het bijvoorbeeld wel handig zijn