web-dev-qa-db-ja.com

sshとpingはできますが、SAMBAドライブにマップできません

Sambaで共有として設定されているLinuxサーバーに接続しようとしています。 sshとsambaサーバーへのpingを実行できますが、Windowsを介してドライブをマップしようとすると、「Windowsは\ ip\exampleにアクセスできません。

Sshを実行できたので、問題はnmb側から発生していることがわかります... smb、nmb、およびiptablesを再起動しましたが、まだ接続できません。

*$iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 
-A INPUT -j REJECT --reject-with icmp-Host-prohibited 
-A FORWARD -j REJECT --reject-with icmp-Host-prohibited* 

以下のtestparmsmb.confの結果:

*$testparm -s /etc/samba/smb.conf 

Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[printers]"
Processing section "[data]"
Processing section "[Xerox]"
Loaded services file OK.
Server role: ROLE_STANDALONE
[global]
                server string = Samba Server Version %v
                log file = /var/log/samba/log.%m
                max log size = 50
                idmap config * : backend = tdb
                cups options = raw

[printers]
                comment = All Printers
                path = /var/spool/samba
                printable = Yes
                print ok = Yes
                browseable = No

[data]
                comment = Data
                path = /data
                admin users = root
                read only = No
                create mask = 0770
                force create mode = 060
                security mask = 0770
                force directory mode = 0770

[Xerox]
                comment = Colour
                path = 142.20.216.47
                printable = Yes
                print ok = Yes*

投稿を読みました ここ しかし、それは別のシナリオのようです。どんな提案でも大歓迎です。

1
SplitInf

質問に含まれているファイアウォールルールを使用すると、ICMP(「ping」を含むがこれに限定されない)とSSHを許可しますが、それ以外はすべて拒否します。
つまり、SMB/CIFS関連のトラフィックを拒否しています。

137/udp138/udp139/tcp445/tcpを許可すると役立つはずです。

1