打開埠以訪問 samba 共享

當我關閉我的 iptables 服務時，我可以成功列出我的 samba 共享。但是當我重新打開它時，我根本無法訪問它們。

另外，我的 SELINUX 設置為 permissive

這是我目前的 iptables 配置：

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 445 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
COMMIT

你的兩個拒絕規則放錯地方了。正如目前所寫的，這些規則只允許埠 22 上的流量通過。

“catch all”拒絕規則需要遵循所有的接受規則。

引用自：https://serverfault.com/questions/670382