: 31 grudnia 2014, 12:44
- UDP port 137 (name services)
- UDP port 138 (datagram services)
- TCP port 139 (session services)
Polski portal użytkowników dystrybucji Debian GNU/Linux, dyskusje, artykuły, nowości, blog, porady, pomoc.
https://www.debian.pl/
mza pisze:
Nastepnie uzylem:Nie wiem czy slusznie, znalazlem to w Tips & Trick Samba, wydaje mi sie ze te wpisyKod: Zaznacz cały
# iptables -A INPUT -p tcp --dport 139 -j ACCEPT # iptables -A INPUT -p tcp --dport 445 -j ACCEPT # iptables -A INPUT -p udp --sport 137 -j ACCEPT # iptables -A INPUT -p udp --dport 137 -j ACCEPT # iptables -A INPUT -p udp --dport 138 -j ACCEPT
otwieraja porty ktore widac powyzej.
Jednak po ponownym nmap -sT ADRESS_IP, otrzymalem to samo co wczesniej.
Wydawalo mi sie ze powinienem miec wiecej otwartych portow. Tak jak sugeruje
powyzszy wpis do iptables.
Kod: Zaznacz cały
nmap -sU ADRESS_IP
Po wpisaniu: nmap -sU ADRESS_IPGolemSan pisze:Jeżeli tak jest to może któryś ISP filtruje te porty. Ale zaraz, a gdzie wynikKod: Zaznacz cały
nmap -sU ADRESS_IP
To teraz sprawdź, czy widać otwarte porty u kolegi z Łodzi, niech wykona u siebiemza pisze: Moge tez przeskanowac brame siecowa mojego ISP. Fedora dostarcza nam net.
Po wpisaniu nmap i adresu IP bramy od ISP, tez wyskakuja rozne zestawienia.
Jednak nie wiem ktore brac pod uwage i co wpisac i czy to w ogole wazne jest.
Rzekomo nic nie blokuja, jednak kto tam wie...
Kod: Zaznacz cały
nmap -sTU ADRESS_IP_SERWERA
Kolega jest obecnie niedostepny, bede musial sprawdzic to nieco pozniej. Mimo wszystko dziekuje za podpowiedzi. Nadal rozgladam sie za alternatywa, czyms niezawodnym dla SAVE AS po kablu na moj serwer z kazdego miejsca niemal na ziemiGolemSan pisze:To teraz sprawdź, czy widać otwarte porty u kolegi z Łodzi, niech wykona u siebieKod: Zaznacz cały
nmap -sTU ADRESS_IP_SERWERA
Przez SMB nie będzie to takie uniwersalne, bo wielu ISP blokuje port 445 i 139 ze względów bezpieczeństwa (implementacja SMB w Windows jest dziurawa jak sito). Sprawdzonym standardem jest np. FTP.mza pisze:Nadal rozgladam sie za alternatywa, czyms niezawodnym dla SAVE AS po kablu na moj serwer z kazdego miejsca niemal na ziemi
Gdyby tak kazdy w drzewku Exploratora Windows widzial pliki z mojego serwera, bylo by rewelacyjnie, oczywiscie publicznie z SAVE AS. Ustawic tylko userow, prawa do zapisu i byloby wspaniale...