Hallo, seit einiger Zeit arbeite ich mit shreks Firewallscript (http://www.buug.de/~aleks/iptables). Die Firewall laeuft einwandfrei. Nun m�chte ich den Sambaverkehr freischalten. Da das Skript die Ports 137:139 sperrt habe ich Samba an eth0 gebunden:
interfaces = eth0 192.168.0.1 bind interfaces only = yes Nun will ich die Ports nur f�r den internen Verkehr freischaltenn. Daf�r habe ich in der Sektion "services for gate" folgendes eingetragen: if [ "$SAMBA" = "yes" ] ; then $IPTABLES -N samba_gate $IPTABLES -A INPUT -p tcp -i eth0 --dport 137:139 -m state --state \ NEW,ESTABLISHED,RELATED -j samba_gate $IPTABLES -A INPUT -p udp -i eth0 --dport 137:139 -m state --state \ NEW,ESTABLISHED,RELATED -j samba_gate $IPTABLES -A OUTPUT -p tcp -o eth0 --sport 137:139 -m state --state \ ESTABLISHED,RELATED -j samba_gate $IPTABLES -A OUTPUT -p udp -o eth0 --sport 137:139 -m state --state \ ESTABLISHED,RELATED -j samba_gate if [ "$DEBUG" = "1" ] ; then $IPTABLES -A samba_gate -j LOG --log-prefix "samba_gate " fi $IPTABLES -A samba_gate -j ACCEPT Leider kann ich von Windows nicht auf die Sambashares zugreifen. Wo liegt mein Denkfehler? Gr��e Michael -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
