Ports zum WAN Sperren?

Thread View: de.alt.comm.isdn4linux

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by Jens R�mer Thu, 25 Mar 1999 00:00

#128

Author: Jens R�mer
Date: Thu, 25 Mar 1999 00:00

17 lines
1289 bytes

Hallo...

wieder mal was aus der Rubrik: mein Router w�hlt selbst�ndig. Ich habe das
Problem bei mir inzwischen etwas eingekreist und vermute SAMBA als
�belt�ter. Nachdem ich ihm den Braodcast in alle verf�gbaren Netze abgew�hnt
habe, wird sich schon mal beim booten und beim Stand-Alone-Betrieb des
Routers  nicht mehr eingew�hlt. Ist schon mal was.

Starte ich nun einen Windows Client, dessen Netwerklaufwerke oder Drucker
mit dem Samba verbunden sind, kommt es wieder zur wiederholten Einwahl. Ich
bekam den Tip, die Ports 137-139 aus der Weiterleitung ans WAN
auszuschlie�en. Wie kann ich das, ohne gleich eine komplette Firewall
einrichten zu m�ssen...was da was mit "ipwadn"?

Danke f�r die Hilfe

Jens

Re: Ports zum WAN Sperren?

#125

Author: Thomas Reikat
Date: Thu, 25 Mar 1999 00:00

29 lines
1705 bytes

Jens R�mer schrieb in Nachricht <7ddrj2$q6t@news.rrz.Uni-Koeln.DE>...
>Hallo...
>
>wieder mal was aus der Rubrik: mein Router w�hlt selbst�ndig. Ich habe das
>Problem bei mir inzwischen etwas eingekreist und vermute SAMBA als
>�belt�ter. Nachdem ich ihm den Braodcast in alle verf�gbaren Netze
abgew�hnt
>habe, wird sich schon mal beim booten und beim Stand-Alone-Betrieb des
>Routers  nicht mehr eingew�hlt. Ist schon mal was.
>
>Starte ich nun einen Windows Client, dessen Netwerklaufwerke oder Drucker
>mit dem Samba verbunden sind, kommt es wieder zur wiederholten Einwahl. Ich
>bekam den Tip, die Ports 137-139 aus der Weiterleitung ans WAN
>auszuschlie�en. Wie kann ich das, ohne gleich eine komplette Firewall
>einrichten zu m�ssen...was da was mit "ipwadn"?


Hast du WINS auf dem Server und s�mtlichen Clients abgeschaltet? Das hat bei
mir geholfen...
Ansonsten:
Ich weis nicht, wie das bei anderen Distributionen aussieht, aber bei SuSE 6
sieht das so aus:
/etc/hosts.deny
    137 : ALL
    138 : ALL
    139 : ALL

Hope it helps...
bye sAm

Re: Ports zum WAN Sperren?

#126

Author: Jochen Erwied
Date: Fri, 26 Mar 1999 00:00

38 lines
2086 bytes

"Jens R�mer" <jens.roemer@netcologne.de> wrote:

> wieder mal was aus der Rubrik: mein Router w�hlt selbst�ndig. Ich habe das
> Problem bei mir inzwischen etwas eingekreist und vermute SAMBA als
> �belt�ter. Nachdem ich ihm den Braodcast in alle verf�gbaren Netze abgew�hnt

Nur bestimmte interfaces zulassen 'interfaces = ...' und die Option
'bind interfaces only = on' setzen.

Hilfreich sein kann auch die Option 'dns proxy = no' in der smb.conf.

> habe, wird sich schon mal beim booten und beim Stand-Alone-Betrieb des
> Routers  nicht mehr eingew�hlt. Ist schon mal was.

Das ist aber im Regelfall sendmail. Dort gibt es aber auch eine Option, mit
der man es abschalten kann 'O DontProbeInterFaces=True' in der sendmail.cf
bzw. 'define(`confDONT_PROBE_INTERFACES', True)' in deiner m4-Config

-- 
Jochen Erwied     | EMail:   mack@joker.e.ruhr.de | Work:  (9-18 CET)
Sauerbruchstr. 17 | Voice (q):    +49-208-3880018 | Voice: +49-2151-7294-24
D-45470 Muelheim  | X.75/V34/FAX: +49-208-3880019 | FAX:   +49-2151-7294-50

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads