(Решено)ubuntu samba ufw

[repsakkgn]

подскажите, какие порты должны быть открытыми, кроме 137-139, 135, 445, чтобы самба работала? с отключенным ufw работает, включаю, через gufw открываю службе samba порты- перестаёт работать...

[AnrDaemon]

Не службе самба, а просто открывай.

[kassper]

sudo ufw allow Samba

[repsakkgn]

вот при такой конфигурации не видно 2-ой комп в сети. При отключенном файерволле - видно и хожу по шАрам без проблем. Что не так?
ps а иногда говорит "Не удалось присоединить местоположение  Не удалось получить список доступных на сервере ресурсов"

[kassper]

Сделай: sudo nmap <свой ip-адрес> при включенном фаерволе и отключенном и вывод сюда.

[repsakkgn]

со вкл

(Нажмите, чтобы показать/скрыть)

off220@Lucid:/$ sudo nmap 192.168.1.2

Starting Nmap 5.00 ( http://nmap.org ) at 2010-07-21 19:53 YEKST
Interesting ports on 192.168.1.2:
Not shown: 998 closed ports
PORT    STATE SERVICE
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds

Nmap done: 1 IP address (1 host up) scanned in 0.34 seconds
off220@Lucid:/$ sudo nmap localhost

Starting Nmap 5.00 ( http://nmap.org ) at 2010-07-21 19:53 YEKST
Warning: Hostname localhost resolves to 2 IPs. Using 127.0.0.1.
Interesting ports on localhost (127.0.0.1):
Not shown: 997 closed ports
PORT    STATE SERVICE
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds
631/tcp open  ipp

Nmap done: 1 IP address (1 host up) scanned in 0.24 seconds

странно, что и с выключенным то же самое.

и вот еще (с выкл)

(Нажмите, чтобы показать/скрыть)

root@Lucid:/# sockstat
USER     PROCESS              PID      PROTO  SOURCE ADDRESS            FOREIGN ADDRESS           STATE
root     ntpd                 1029     udp4   *:123                     *:*                       CLOSED
root     ntpd                 1029     udp4   127.0.0.1:123             *:*                       CLOSED
root     ntpd                 1029     udp4   192.168.1.2:123           *:*                       CLOSED
root     smbd                 1048     tcp4   *:445                     *:*                       LISTEN
root     smbd                 1048     tcp4   *:139                     *:*                       LISTEN
root     nmbd                 1149     udp4   *:137                     *:*                       CLOSED
root     nmbd                 1149     udp4   *:138                     *:*                       CLOSED
root     nmbd                 1149     udp4   192.168.1.2:137           *:*                       CLOSED
root     nmbd                 1149     udp4   192.168.1.2:138           *:*                       CLOSED
root     cupsd                1271     tcp4   127.0.0.1:631             *:*                       LISTEN
off220   thunderbird-bin      1628     tcp4   192.168.1.2:37701         74.125.77.16:993          ESTABLISHED
off220   thunderbird-bin      1628     tcp4   192.168.1.2:37703         74.125.77.16:993          ESTABLISHED
off220   thunderbird-bin      1628     tcp4   192.168.1.2:37704         74.125.77.16:993          ESTABLISHED
off220   thunderbird-bin      1628     tcp4   192.168.1.2:37705         74.125.77.16:993          ESTABLISHED
off220   thunderbird-bin      1628     tcp4   192.168.1.2:37706         74.125.77.16:993          ESTABLISHED
off220   chromium-browse      1652     tcp4   192.168.1.2:47950         74.125.79.100:80          ESTABLISHED
off220   chromium-browse      1652     tcp4   192.168.1.2:34611         74.125.87.103:80          ESTABLISHED
off220   chromium-browse      1652     tcp4   192.168.1.2:33356         74.125.79.102:80          ESTABLISHED

[kassper]

Я так понимаю у тебя два компа под Ubuntu-ой?
Пользователь решил продолжить мысль 21 Июля 2010, 18:18:27:sudo nmap -sU -p 138,137 ip-адрес. Это просканит nmbd - он слушает udp. У тебя в выводе sockstat статус CLOSED для nmbd.

[repsakkgn]

не, бук у подруги под ХР, не могу приучить её к *nix. C выкл

(Нажмите, чтобы показать/скрыть)

PORT    STATE         SERVICE
137/udp open|filtered netbios-ns
138/udp open|filtered netbios-dgm

включаю, делаю sudo /etc/init.d/ufw restart - то же самое..
вот и странно, есть ощущение, что ufw вообще не работает. зыы хотя как не работает-то, если при выключенном ufw нормально по виндовым шАрам хожу..ничче не понимаю..

[kassper]

Попробуй фаервол сконфигурировать с командной строки.
sudo ufw status
sudo ufw enable - если не работает
sudo ufw allow Samba
Примерно так. Должно заработать.

[repsakkgn]

в общем это косяк в ufw. Теперь понятно, почему он выключен по-умолчанию. Всё равно не работает. Чтобы заработал нужно
You might also want to change /etc/default/ufw and add add the netbios_ns line so you can use samba:
Code:
# The nf_contrack_netbios_ns has been added
IPT_MODULES="nf_conntrack_ftp nf_nat_ftp nf_conntrack_irc nf_nat_irc nf_conntrack_netbios_ns"
затем в gufw нужно открыть службе самба доступ.(или sudo ufw allow Samba)
kassper, спасибо за участие!

[kassper]

Не знал. Теперь буду знать!