... перечитал тему еще раз, но так и не понял как роутеры получают интернет от раздающего компа, и зачем каждому роутеру подсеть своя?
... что неужели на раздающем компе сетевых карт по количеству роутеров в сети, а у каждого роутера собственный DHCP, а чтоб избежать конфликта IP, каждому свой диапазон определил?
Вопрос то вроде был, только о том как защитить шару от посягательств извне... так AnrDaemon вроде дал подсказку...
Запутался окончательно
Ubuntu раздает инет по подсети 192.168.100. Роутеры настроены по wan получают статику 192.168.100. и раздают по своей подсети 192.168.0. и другой 192.168.1. мне кажется так будет меньше конфликтов. Поэтому подсети разные. Можно было вроде как настроить роутеры через lan порт он вроде должен тогда работать как хаб (свич).
Я так понял, 139 порт это порт в основном для общения с общими папками и принтерами между линукс и windows98, windows XP поддерживает 139 и 445 порты, так как windows98 у меня не используется я могу смело закрыть порт 139 полностью, а 445 порт закрыть и оставить только для локальной сети, могу ли я сделать это таким образом?
Вариант 1
sudo iptables -A INPUT -p tcp --dport 139 -j DROP
sudo iptables -A INPUT -i eth1 -p tcp -s !eth0 192.168.100.100/24 !192.168.0.0/24 !192.168.1.0/24 --dport 445 -j DROPИли 139 так же закрыть для всех кроме подсетей как и 445? Или как то по-другому можно?
Или Вариант 2 вообще закрыть их для сетевухи, которая использует внешку? то есть локальную сетевуху оставить для этих портов, а внешнюю, которая смотрит в инет и получает статический ip от провайдера отрезать от этих портов вот так:
sudo iptables -A INPUT -i eth1 -p tcp --dport 139 -j DROP
sudo iptables -A INPUT -i eth1 -p tcp --dport 445 -j DROPЯ в линукс полный новичок, общие принципы только начал изучать.
Тема: Хакеры хозяйничают в общей папке (Прочитано 3037 раз)
