论坛风格切换切换到宽版
  • 584阅读
  • 3回复

[问题求助]各位老大帮忙, samb与iptable冲突问题,不会没人会 [复制链接]

上一主题 下一主题
离线ebengbu.
 
发帖
2059
C币
-60701
威望
375
贡献值
2
银元
-1
铜钱
4670
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
192.168.0..6机已设好samb., netbios name=linux.

用iptables做了以下设.定:           女人
i.pt.ables -P FORWARD ACCEPT外贸
iptables -P INPUT .DROP域名
iptables -P OUTPUT .ACCEPT.
iptables -A INPUT -d 19.2.1.68.0.6 -j ACCEPT.

但在192.1.68.0.网段任一机上只能通过\\192.168.0.6\home形式访问samba资料,不能使用\.\linux\hom.e访问 ,必须开放INPUT才能使用    外汇

请问还须加什么设定才能通过名称访问.samba虚拟主机

评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
离线zhujing666.
发帖
2052
C币
-604827
威望
377
贡献值
2
银元
0
铜钱
4572
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
Re:各位老大帮忙,
NETBIOS查询需要用广播的,所以你iptables -A INPUT -d 192.168.0.6 -j ACCEPT 这条不够的,那些发往192.168.0.255的UDP广播包本来你应该可以收到的,现在给你INPUT DROP一下就收不到了

发帖
1977
C币
-152657
威望
342
贡献值
1
银元
0
铜钱
4441
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
Re:各位老大帮忙,
应增加怎样设定才可以

离线shandetr.
发帖
2084
C币
-140092
威望
396
贡献值
1
银元
-1
铜钱
4710
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
Re:各位老大帮忙,
这个问题我在两天前遇到过,最后还是解决了,但是在LINUX上不能通过网上邻居查找,可以在网上邻居上输入:   smb://host可以访问
你的意思是不是你将INPUT设置为缺省的ACCEPT,你就可以访问了。呵呵  
策略这样做应该是没什么问题的
iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 137:139 -j ACCEPT
iptables -A INPUT -p udp --dport 137:139 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISH,RELATED -j ACCEPT
这条策略必须写不然可能是不能访问,但是可以看到
你在WINDOWS的机器上就可以通过网上邻居和IP地址访问了
那么如果你想在LINUX上访问的话,需要建立一个IP和HOST的映射表
例如:
vi /etc/hosts
192.168.0.6  linux
192.168.0.10 windowshost
这样你可以在网上邻居上键入smb://linux  
这样你就可以访问了,就这么简单
快速回复
限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
上一个 下一个