Firewall blockiert samba

dexdex · 24 Jan. 2006

Hi,

ich habe OpenSuse 10 laufen, dass Problem tritt aber auch mit meinem Laptop und Suse9.3 auf. Sobal ich die Firewall stoppen, funktioniert der sambaclient uwnderbar und im konqueror kann ich mit smb:/ wunder bar und sehr flott alle Windows-Domänen bzw. Arbeitsgruppen sehen. Auch der Zugriff auf eine Windowsfreigabe auf einen WinPC funktioniert, sobald ich aber die Firewall zuschalten klappt das nicht mehr, obwohl ich als zulässigen Dienst in der externen Zone Samba Server hinzugefügt habe - die Netzwerkkarte ist auch in der externen Zone und hatte die IP 134.9X.XXX.XXX. Kann mir jeamdn sagen, woran dies liegt, ich meine es ist schon verwunderlich, dasss sowohl der suse9.3 als auch suse10 das Gleiche Problem haben ;-(

framp · 24 Jan. 2006

Wenn ich Dich richtig verstehe willst Du Deinen SambaServer vom Internet aus erreichbar machen. Das wuerde ich mir sehr genau ueberlegen! Besser ist ein VPN aufzusetzen und darueben auf Shares zuzugreifen.
Wenn Du es unbedingt willst - nocheinmal :!: - ich rate Dir davon ab :!: - dann nimm bei

Code:

FW_SERVICES_EXT_TCP="domain"

ein paar weitere ports mit auf. 135-139 und 445

dexdex · 24 Jan. 2006

lediglich Zugang zu den existierenden Windows-Arbeitsgruppen bzw. Domänen haben, so wie ich den Zugang auch habe wenn die Firewall aus ist. Ich habe keinen Samba Server aufgesetzt, lediglich in der Firewall den SambaServer Bereich hinzugefügt, dass bedutet es sollten eigentlich auch die notwendigen Ports für Samba-Verbindungen offen sein. Nur wie gesagt, es wird weiterhin blockiert ;-(

Anonymous · 24 Jan. 2006

Ich gehe mal davon aus das du vielleicht einfach externes und internes Device vertauscht hast.

framp · 24 Jan. 2006

Hast Du also hinter Deiner FW samba server? Sorry - ich verstehe nicht wie Deine Konfiguration aussieht. Meine Glaskugel ist leider mangels Info deinerseits sehr beschlagen :roll:

dexdex · 25 Jan. 2006

eth0 hat die ip 134.9X.XXX.XXX. Es läuft kein Samba-Server auf dem Rechner, sehr wohl ist aber ein Samabclient vorhanden. Es klappt auch alles einwandfrei, ich kann alle Arbeitsgruppen und Domäne erkennen. Nur wenn ich die Firewall von Suse im Yast aktiviere, habe ich keinen Zugriff mehr

die eth0 ist der externe Zone zugeordnet. Damit nicht die Ports für Samba gesperrt werden, habe ich als zulässigen Dienste den Samba Server der externen Zone hinzugefügt, damit sollten eigentlich alle Ports für Sambaverbindungen erlaubt sein. Trotzdem funktioniert der Sambaclient nicht.

framp · 27 Jan. 2006

Leider ist mir immer noch nicht klar was Du willst. Du musst da schon etwas detailierter werden :roll: .

Hast Du vielleicht folgende Topologie?

LinuxRechner mit KDE (smb:/) oder SMBCLient -> LinuxRouter -> Internet -> anderer Rechner mit Samba :?: :?: :?:

boyker · 2 Jan. 2009

Hallo,
will mich mal hier mit einklinken...
ich habe das selbe Problem: Netzwerk ist bei mir volgender maßen aufgebaut:

pc1 -> Suse 11.1 - IP 192.168.1.10
pc2 -> WinXP Pro IP 192.168.1.11
beide sind über einen D-Link DSL Router verbunden.

Der Winrechner hat keine Firewall aktiviert.

Wenn ich nun die SuseFirewall deaktiviere, sehe ich die Arbeitsgruppe von pc2 und kann auch auf ihn zugreifen.
Aktiviere ich die Firewall kann ich nicht mehr zugreifen und sehe auch die arbeitsgruppe nicht mehr.
habe unter erweitert die ports 135:139 445 TCP und auch UDP hinzugefügt. auch beides einzelnd versucht.
+ Dienste Samba Server und Netbios unter Externe Zone hinzugefügt.
ohne erfelog.

tail -n 20 /var/log/firewall ergibt:

Code:

Jan  2 22:41:00 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=63355 PROTO=UDP SPT=137 DPT=50947 LEN=70
Jan  2 22:41:00 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=63361 PROTO=UDP SPT=137 DPT=50947 LEN=70
Jan  2 22:44:24 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64409 PROTO=UDP SPT=137 DPT=54760 LEN=70
Jan  2 22:44:24 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64412 PROTO=UDP SPT=137 DPT=54760 LEN=70
Jan  2 22:44:25 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64414 PROTO=UDP SPT=137 DPT=54760 LEN=70
Jan  2 22:44:53 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64478 PROTO=UDP SPT=137 DPT=52767 LEN=70
Jan  2 22:44:56 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64484 PROTO=UDP SPT=137 DPT=48114 LEN=70
Jan  2 22:44:58 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64491 PROTO=UDP SPT=137 DPT=54491 LEN=70
Jan  2 22:46:21 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64655 PROTO=UDP SPT=137 DPT=58872 LEN=70
Jan  2 22:46:21 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64657 PROTO=UDP SPT=137 DPT=58872 LEN=70
Jan  2 22:46:21 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64660 PROTO=UDP SPT=137 DPT=58872 LEN=70
Jan  2 23:02:40 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=1463 PROTO=UDP SPT=137 DPT=50000 LEN=70
Jan  2 23:02:40 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=1465 PROTO=UDP SPT=137 DPT=50000 LEN=70
Jan  2 23:02:40 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=1466 PROTO=UDP SPT=137 DPT=50000 LEN=70
Jan  2 23:02:58 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=1507 PROTO=UDP SPT=137 DPT=37878 LEN=70
Jan  2 23:02:58 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=1508 PROTO=UDP SPT=137 DPT=37878 LEN=70
Jan  2 23:05:22 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=1809 PROTO=UDP SPT=137 DPT=40433 LEN=70
Jan  2 23:05:22 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=1810 PROTO=UDP SPT=137 DPT=40433 LEN=70
Jan  2 23:05:23 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=1811 PROTO=UDP SPT=137 DPT=40433 LEN=70
Jan  2 23:06:52 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1c:f0:ca:03:4c:08:00 SRC=192.168.1.1 DST=192.168.1.11 LEN=576 TOS=0x00 PREC=0x00 TTL=64 ID=0 PROTO=UDP SPT=67 DPT=68 LEN=556

vielleicht kann mir ja jemand helfen?
gruß
Boyker

framp · 3 Jan. 2009

Poste doch mal den Output von

Code:

cat /etc/sysconfig/SuSEfirewall2 | grep -v "^#" | grep -v "^$"

boyker · 3 Jan. 2009

ich hoffe das geht auch bei deaktivierter Firewall:

Code:

FW_DEV_EXT="any eth0"                                                                              
FW_DEV_INT=""                                                                                      
FW_DEV_DMZ=""                                                                                      
FW_ROUTE="no"                                                                                      
FW_MASQUERADE="no"                                                                                 
FW_MASQ_DEV="zone:ext"                                                                             
FW_MASQ_NETS="0/0"                                                                                 
FW_NOMASQ_NETS=""                                                                                  
FW_PROTECT_FROM_INT="no"                                                                           
FW_SERVICES_EXT_TCP="135:139 445"                                                                  
FW_SERVICES_EXT_UDP=""                                                                             
FW_SERVICES_EXT_IP=""                                                                              
FW_SERVICES_EXT_RPC=""                                                                             
FW_CONFIGURATIONS_EXT="netbios-server samba-server"                                         
FW_SERVICES_DMZ_TCP=""                                                                             
FW_SERVICES_DMZ_UDP=""                                                                             
FW_SERVICES_DMZ_IP=""                                                                              
FW_SERVICES_DMZ_RPC=""                                                                             
FW_CONFIGURATIONS_DMZ=""                                                                           
FW_SERVICES_INT_TCP=""                                                                             
FW_SERVICES_INT_UDP=""                                                                             
FW_SERVICES_INT_IP=""                                                                              
FW_SERVICES_INT_RPC=""                                                                             
FW_CONFIGURATIONS_INT=""                                                                           
FW_SERVICES_DROP_EXT=""                                                                            
FW_SERVICES_DROP_DMZ=""                                                                            
FW_SERVICES_DROP_INT=""                                                                            
FW_SERVICES_REJECT_EXT=""                                                                          
FW_SERVICES_REJECT_DMZ=""                                                                          
FW_SERVICES_REJECT_INT=""                                                                          
FW_SERVICES_ACCEPT_EXT=""                                                                          
FW_SERVICES_ACCEPT_DMZ=""
FW_SERVICES_ACCEPT_INT=""
FW_SERVICES_ACCEPT_RELATED_EXT=""
FW_SERVICES_ACCEPT_RELATED_DMZ=""
FW_SERVICES_ACCEPT_RELATED_INT=""
FW_TRUSTED_NETS=""
FW_ALLOW_INCOMING_HIGHPORTS_TCP=""
FW_ALLOW_INCOMING_HIGHPORTS_UDP=""
FW_FORWARD=""
FW_FORWARD_REJECT=""
FW_FORWARD_DROP=""
FW_FORWARD_MASQ=""
FW_REDIRECT=""
FW_LOG_DROP_CRIT="yes"
FW_LOG_DROP_ALL="no"
FW_LOG_ACCEPT_CRIT="yes"
FW_LOG_ACCEPT_ALL="no"
FW_LOG_LIMIT=""
FW_LOG=""
FW_KERNEL_SECURITY="yes"
FW_STOP_KEEP_ROUTING_STATE="no"
FW_ALLOW_PING_FW="yes"
FW_ALLOW_PING_DMZ="no"
FW_ALLOW_PING_EXT="no"
FW_ALLOW_FW_SOURCEQUENCH=""
FW_ALLOW_FW_BROADCAST_EXT="no"
FW_ALLOW_FW_BROADCAST_INT="no"
FW_ALLOW_FW_BROADCAST_DMZ="no"
FW_IGNORE_FW_BROADCAST_EXT="yes"
FW_IGNORE_FW_BROADCAST_INT="no"
FW_IGNORE_FW_BROADCAST_DMZ="no"
FW_ALLOW_CLASS_ROUTING=""
FW_CUSTOMRULES=""
FW_REJECT=""
FW_REJECT_INT="yes"
FW_HTB_TUNE_DEV=""
FW_IPv6=""
FW_IPv6_REJECT_OUTGOING=""
FW_IPSEC_TRUST="no"
FW_ZONES=""
FW_USE_IPTABLES_BATCH=""
FW_LOAD_MODULES="nf_conntrack_netbios_ns"
FW_FORWARD_ALWAYS_INOUT_DEV=""
FW_FORWARD_ALLOW_BRIDGING=""

framp · 3 Jan. 2009

Jan 2 23:02:58 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=1507 PROTO=UDP SPT=137 DPT=37878 LEN=70

FW_SERVICES_EXT_TCP="135:139 445"
FW_SERVICES_EXT_UDP=""

Siehst Du was fehlt :roll:

boyker · 4 Jan. 2009

leider klappt das auch nicht.
habe dort unter udp eingegeben und versucht:
137
dann 135:139 445
und auch noch: 135:139 445 67 wegen folgender ausgabe der log:

Code:

linux-l53e:/etc/sysconfig # tail -n 20 /var/log/firewall                                                                                        
Jan  4 19:07:26 linux-l53e kernel: SFW2-INext-ACC-TCP IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=46079 DF PROTO=TCP SPT=1938 DPT=139 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402)                                     
Jan  4 19:28:58 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1c:f0:ca:03:4c:08:00 SRC=192.168.1.1 DST=192.168.1.11 LEN=576 TOS=0x00 PREC=0x00 TTL=64 ID=0 PROTO=UDP SPT=67 DPT=68 LEN=556                                                                                             
Jan  4 19:39:26 linux-l53e kernel: SFW2-INext-ACC-TCP IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=21940 DF PROTO=TCP SPT=2394 DPT=139 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402)                                     
Jan  4 19:51:00 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=42268 PROTO=UDP SPT=137 DPT=37403 LEN=70                                                                                     
Jan  4 19:51:00 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=42280 PROTO=UDP SPT=137 DPT=37403 LEN=70                                                                                     
Jan  4 19:51:01 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=42289 PROTO=UDP SPT=137 DPT=37403 LEN=70                                                                                     
Jan  4 19:51:11 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=42599 PROTO=UDP SPT=137 DPT=33098 LEN=70                                                                                     
Jan  4 19:51:11 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=42614 PROTO=UDP SPT=137 DPT=33098 LEN=70                                                                                     
Jan  4 19:52:57 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=46064 PROTO=UDP SPT=137 DPT=58286 LEN=70                                                                                     
Jan  4 19:52:58 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=46072 PROTO=UDP SPT=137 DPT=58286 LEN=70                                                                                     
Jan  4 19:52:58 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=46077 PROTO=UDP SPT=137 DPT=58286 LEN=70                                                                                     
Jan  4 19:53:08 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=46371 PROTO=UDP SPT=137 DPT=43659 LEN=70                                                                                     
Jan  4 19:53:08 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=46383 PROTO=UDP SPT=137 DPT=43659 LEN=70                                                                                     
Jan  4 19:57:35 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=54066 PROTO=UDP SPT=137 DPT=52163 LEN=70                                                                                     
Jan  4 19:57:35 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=54076 PROTO=UDP SPT=137 DPT=52163 LEN=70                                                                                     
Jan  4 19:57:36 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=54084 PROTO=UDP SPT=137 DPT=52163 LEN=70                                                                                     
Jan  4 19:59:00 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1c:f0:ca:03:4c:08:00 SRC=192.168.1.1 DST=192.168.1.11 LEN=576 TOS=0x00 PREC=0x00 TTL=64 ID=0 PROTO=UDP SPT=67 DPT=68 LEN=556                                                                                             
Jan  4 20:02:16 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64421 PROTO=UDP SPT=137 DPT=49708 LEN=70                                                                                     
Jan  4 20:02:16 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64430 PROTO=UDP SPT=137 DPT=49708 LEN=70                                                                                     
Jan  4 20:02:16 linux-l53e kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:2f:da:66:71:00:1d:60:59:a6:9d:08:00 SRC=192.168.1.10 DST=192.168.1.11 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=64441 PROTO=UDP SPT=137 DPT=49708 LEN=70

hat aber auch nichts gebracht.

es muss aber an der firewall liegen, denn sobald ich sie stope, komm ich auf den anderen Rechner drauf.

boyker · 5 Jan. 2009

Schein ein Problem von Dolphin gewesen zu sein,
mit

Code:

smb:/192.168.1.10

in Konqueror gelingt der Zugriff sofort. Auch mit aktivierter Firewall.
Trotzdem vielen Dank für die Hilfe

Firewall blockiert samba

dexdex

Newbie

framp

Moderator

dexdex

Newbie

Anonymous

Gast

framp

Moderator

dexdex

Newbie

framp

Moderator

boyker

Newbie

framp

Moderator

boyker

Newbie

framp

Moderator

boyker

Newbie

boyker

Newbie