[Linux-Biella] Samba come logon server dietro a firewall

[PaulTT]

Fiorenza Meini wrote:

>Ciao a tutti.
>Ho samba configurato come PDC logon server su un server dove è anche presente 
>un firewall realizzato da me con iptables.
>Ho aperto le seguenti porte verso la rete interna:
>$IPTABLES -A servicestolan -i eth1 -p tcp -s $LOCAL --dport 136:139 -m state 
>--state NEW,ESTABLISHED,RELATED -j ACCEPT
>        $IPTABLES -A servicestolan -i eth1 -p udp -s $LOCAL --dport 136:139 -m 
>state --state NEW,ESTABLISHED,RELATED -j ACCEPT
>        $IPTABLES -A servicestolan -i eth1 -p tcp -s $LOCAL --dport 445 -m 
>state --state NEW,ESTABLISHED,RELATED -j ACCEPT
>        $IPTABLES -A servicestolan -i eth1 -p udp -s $LOCAL --dport 445 -m 
>state --state NEW,ESTABLISHED,RELATED -j ACCEPT
>        $IPTABLES -A servicestolan -i eth1 -p tcp -s $LOCAL --dport 1512 -m 
>state --state NEW,ESTABLISHED,RELATED -j ACCEPT
>        $IPTABLES -A servicestolan -i eth1 -p udp -s $LOCAL --dport 1512 -m 
>state --state NEW,ESTABLISHED,RELATED -j ACCEPT
>
>C'è qualche motivo particolare perchè non faccia fare più login al dominio?
>
>  
>
boh?!?! prova a sniffare una qualsiasi makkina che cerca di loggarsi e 
vedi se magari usa qualche altra porta, mah???

-- 
Gli uomini non sospettano
quale terribile carico stiano
trasportando a valle.

public gpg key: gpg --keyserver pgp.mit.edu --recv-key 2E61343C