tuzfal mogotti samba hogyan?

Linux-haladó

tuzfal mogotti samba hogyan?

  • 677 megtekintés

( hygy | 2005. 03. 18., p – 10:03 )

Hello!

Van egy 192.168.1.0/24-es es egy 192.168.0.0/24 van koztuk egy tuzfal, azt szeretnem hogy ha a 192.168.1.0-ban browseolok a sambaval, akkor a 192.168.0.1-en levo samba is latszodjon.

/sbin/iptables -t nat - A PREROUTING -i eth1 -p tcp -d 192.168.1.251 --dport 137:139 -j DNAT --to 192.168.0.1
/sbin/iptables -t nat - A PREROUTING -i eth1 -p udp -d 192.168.1.251 --dport 137:139 -j DNAT --to 192.168.0.1

Ezekkel az iptables sorokkal nem sikerul mukodesre birnom. Ugyan akkor ha a 901-es portot forwardolom be akkor a belso swat-et szepen elerem.

Tudja valaki hogy milyen iptables sorokkal tudnam elerni a 192.168.0.1-en levo samba-t a 192.168.1.0/24-bol?

koszi

( maszili | 2005. 03. 18., p – 10:37 )

Ha jol tudom az SMB protokol szerint a gepek broadcast uzenetekkel IS kommunikalnak. Egy broadcast uzenet csak az adott halozaton belulre szol.
Igy soha nem fog atmenni egy ilyen uzenet a masik halozatra a csomagszuro
beallitasoktol fuggetlenul. Szerintem...
Valami olyan megoldas kell ami tovabbitja az SMB-t a ket halozat kozott.
Proba kepen rakj fel egy samba-t a router-re.

( Zs | 2005. 03. 18., p – 11:08 )

A sambaval kell megalkudni, hogy hirdesse magát másik alhálóban is.
Az smb.conf -ban használatos 'remote announce' pontosan erre való.