请教 iptables + smb

cguang

我把iptables的所有过滤表都DROP了,这样的话,SMB就不能用了.
那要怎样配置iptables才能让SMB能用呢?
此时在线等待!
谢谢!!!

基督山伯爵

iptables -A INPUT -p tcp -d x.x.x.x--dport 139 -j ACCEPT
iptables -A OUTPUT -p tcp -s x.x.x.x--sport 139 -j ACCEPT

iptables -A INPUT -p tcp -d x.x.x.x--dport 445 -j ACCEPT
iptables -A OUTPUT -p tcp -s x.x.x.x--sport 445 -j ACCEPT

marsaber

没有必要把OUTPUT DROP掉！
只需要把INPUT DROP掉！
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -p tcp --dport 445 -j ACCEPT

cguang

谢谢你们帮我!!不过,又有新的问题.
[root@cguang ~]# cat /etc/services |grep 139
netbios-ssn     139/tcp                         # NETBIOS session service
netbios-ssn     139/udp
[root@cguang ~]# cat /etc/services |grep 445
microsoft-ds    445/tcp
microsoft-ds    445/udp
[root@cguang ~]#

这个139和445的端口是..........