: 31 grudnia 2014, 12:44
- UDP port 137 (name services)
- UDP port 138 (datagram services)
- TCP port 139 (session services)
Polski portal użytkowników dystrybucji Debian GNU/Linux, dyskusje, artykuły, nowości, blog, porady, pomoc.
https://www.debian.pl/
mza pisze:
Nastepnie uzylem:Nie wiem czy slusznie, znalazlem to w Tips & Trick Samba, wydaje mi sie ze te wpisyKod: Zaznacz cały
# iptables -A INPUT -p tcp --dport 139 -j ACCEPT # iptables -A INPUT -p tcp --dport 445 -j ACCEPT # iptables -A INPUT -p udp --sport 137 -j ACCEPT # iptables -A INPUT -p udp --dport 137 -j ACCEPT # iptables -A INPUT -p udp --dport 138 -j ACCEPT
otwieraja porty ktore widac powyzej.
Jednak po ponownym nmap -sT ADRESS_IP, otrzymalem to samo co wczesniej.
Wydawalo mi sie ze powinienem miec wiecej otwartych portow. Tak jak sugeruje
powyzszy wpis do iptables.
Kod: Zaznacz cały
nmap -sU ADRESS_IPPo wpisaniu: nmap -sU ADRESS_IPGolemSan pisze:Jeżeli tak jest to może któryś ISP filtruje te porty. Ale zaraz, a gdzie wynikKod: Zaznacz cały
nmap -sU ADRESS_IP
To teraz sprawdź, czy widać otwarte porty u kolegi z Łodzi, niech wykona u siebiemza pisze: Moge tez przeskanowac brame siecowa mojego ISP. Fedora dostarcza nam net.
Po wpisaniu nmap i adresu IP bramy od ISP, tez wyskakuja rozne zestawienia.
Jednak nie wiem ktore brac pod uwage i co wpisac i czy to w ogole wazne jest.
Rzekomo nic nie blokuja, jednak kto tam wie...
Kod: Zaznacz cały
nmap -sTU ADRESS_IP_SERWERAKolega jest obecnie niedostepny, bede musial sprawdzic to nieco pozniej. Mimo wszystko dziekuje za podpowiedzi. Nadal rozgladam sie za alternatywa, czyms niezawodnym dla SAVE AS po kablu na moj serwer z kazdego miejsca niemal na ziemiGolemSan pisze:To teraz sprawdź, czy widać otwarte porty u kolegi z Łodzi, niech wykona u siebieKod: Zaznacz cały
nmap -sTU ADRESS_IP_SERWERA
Przez SMB nie będzie to takie uniwersalne, bo wielu ISP blokuje port 445 i 139 ze względów bezpieczeństwa (implementacja SMB w Windows jest dziurawa jak sito). Sprawdzonym standardem jest np. FTP.mza pisze:Nadal rozgladam sie za alternatywa, czyms niezawodnym dla SAVE AS po kablu na moj serwer z kazdego miejsca niemal na ziemi
Gdyby tak kazdy w drzewku Exploratora Windows widzial pliki z mojego serwera, bylo by rewelacyjnie, oczywiscie publicznie z SAVE AS. Ustawic tylko userow, prawa do zapisu i byloby wspaniale...