Проблема с удаленным доступом по протоколу Samba (SMB)

Компьютерные сети и их настройка

Модератор: Tim308

Ответить

Автор темы
RPMcMerphy
Интересующийся
Сообщения: 24
Зарегистрирован: 01 июн 2014, 12:49
Репутация: 1
Статус: Не в сети

Проблема с удаленным доступом по протоколу Samba (SMB)

Сообщение RPMcMerphy » 01 июн 2014, 13:06


Добрый день.

1. Мне надо открыть порты на компе для доступа по smb протоколу. http://www.linux.org.ru/forum/admin/8836804 - отсюда видно что мне необходимо 4 порта. 137\udp, 138\udp, 139\tcp, 445\tcp.

выполняю netstat -a
Имя Локальный адрес Внешний адрес Состояние
TCP 0.0.0.0:135 Admin-PC:0 LISTENING
TCP 0.0.0.0:445 Admin-PC:0 LISTENING
TCP 0.0.0.0:990 Admin-PC:0 LISTENING
TCP 0.0.0.0:1025 Admin-PC:0 LISTENING
TCP 0.0.0.0:1026 Admin-PC:0 LISTENING
TCP 0.0.0.0:1027 Admin-PC:0 LISTENING
TCP 0.0.0.0:1028 Admin-PC:0 LISTENING
TCP 0.0.0.0:1037 Admin-PC:0 LISTENING
TCP 0.0.0.0:1039 Admin-PC:0 LISTENING
TCP 0.0.0.0:1253 Admin-PC:0 LISTENING
TCP 0.0.0.0:1303 Admin-PC:0 LISTENING
TCP 0.0.0.0:2869 Admin-PC:0 LISTENING
TCP 0.0.0.0:3050 Admin-PC:0 LISTENING
TCP 0.0.0.0:5357 Admin-PC:0 LISTENING
TCP 0.0.0.0:22120 Admin-PC:0 LISTENING
TCP 0.0.0.0:26143 Admin-PC:0 LISTENING
TCP 0.0.0.0:28774 Admin-PC:0 LISTENING
TCP 127.0.0.1:1175 Admin-PC:0 LISTENING
TCP 127.0.0.1:1175 Admin-PC:1181 ESTABLISHED
TCP 127.0.0.1:1175 Admin-PC:1184 ESTABLISHED
TCP 127.0.0.1:1176 Admin-PC:0 LISTENING
TCP 127.0.0.1:1181 Admin-PC:1175 ESTABLISHED
TCP 127.0.0.1:1184 Admin-PC:1175 ESTABLISHED
TCP 127.0.0.1:5679 Admin-PC:0 LISTENING
TCP 127.0.0.1:5939 Admin-PC:0 LISTENING
TCP 127.0.0.1:7438 Admin-PC:0 LISTENING
TCP 127.0.0.1:10000 Admin-PC:0 LISTENING
TCP 127.0.0.1:11880 Admin-PC:0 LISTENING
TCP 127.0.0.1:27015 Admin-PC:0 LISTENING
TCP 192.168.0.103:139 Admin-PC:0 LISTENING


Отсюда видно что tcp порты прослушиваются.

Выполняю комманду netstat -a -p udp
Имя Локальный адрес Внешний адрес Состояние
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1900 *:*
UDP 0.0.0.0:3544 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3911 *:*
UDP 0.0.0.0:4500 *:*
UDP 0.0.0.0:5355 *:*
UDP 0.0.0.0:6771 *:*
UDP 0.0.0.0:7125 *:*
UDP 0.0.0.0:9000 *:*
UDP 0.0.0.0:9001 *:*
UDP 0.0.0.0:22120 *:*
UDP 0.0.0.0:27036 *:*
UDP 0.0.0.0:28774 *:*
UDP 0.0.0.0:55133 *:*
UDP 0.0.0.0:56155 *:*
UDP 0.0.0.0:56158 *:*
UDP 0.0.0.0:61945 *:*
UDP 0.0.0.0:62399 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:44301 *:*
UDP 127.0.0.1:49562 *:*
UDP 127.0.0.1:49563 *:*
UDP 127.0.0.1:58531 *:*
UDP 127.0.0.1:60850 *:*
UDP 127.0.0.1:63509 *:*
UDP 127.0.0.1:64350 *:*
UDP 127.0.0.1:64351 *:*
UDP 192.168.0.103:137 *:*
UDP 192.168.0.103:138 *:*
UDP 192.168.0.103:1900 *:*
UDP 192.168.0.103:56789 *:*
UDP 192.168.0.103:58530 *:*
UDP 192.168.0.103:60849 *:*

Также видно что UDP порты слушаются.
Последний раз редактировалось DesignerMix 02 июн 2014, 10:33, всего редактировалось 4 раза.
Причина: Логи выполнения команд убраны под спойлер. Сообщения вынесены в отдельную тему!

Аватара пользователя

solomax
Автор статей и описаний
Автор статей и описаний
Сообщения: 80
Зарегистрирован: 22 май 2014, 22:17
Репутация: 16
Откуда: Саратов
Контактная информация:
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение solomax » 01 июн 2014, 13:10


RPMcMerphy писал(а):Добрый день.

1. Мне надо открыть порты на компе для доступа по smb протоколу. http://www.linux.org.ru/forum/admin/8836804 - отсюда видно что мне необходимо 4 порта. 137\udp, 138\udp, 139\tcp, 445\tcp.

netstat -a
Имя Локальный адрес Внешний адрес Состояние
TCP 0.0.0.0:135 Admin-PC:0 LISTENING
TCP 0.0.0.0:445 Admin-PC:0 LISTENING
TCP 0.0.0.0:990 Admin-PC:0 LISTENING
TCP 0.0.0.0:1025 Admin-PC:0 LISTENING
TCP 0.0.0.0:1026 Admin-PC:0 LISTENING
TCP 0.0.0.0:1027 Admin-PC:0 LISTENING
TCP 0.0.0.0:1028 Admin-PC:0 LISTENING
TCP 0.0.0.0:1037 Admin-PC:0 LISTENING
TCP 0.0.0.0:1039 Admin-PC:0 LISTENING
TCP 0.0.0.0:1253 Admin-PC:0 LISTENING
TCP 0.0.0.0:1303 Admin-PC:0 LISTENING
TCP 0.0.0.0:2869 Admin-PC:0 LISTENING
TCP 0.0.0.0:3050 Admin-PC:0 LISTENING
TCP 0.0.0.0:5357 Admin-PC:0 LISTENING
TCP 0.0.0.0:22120 Admin-PC:0 LISTENING
TCP 0.0.0.0:26143 Admin-PC:0 LISTENING
TCP 0.0.0.0:28774 Admin-PC:0 LISTENING
TCP 127.0.0.1:1175 Admin-PC:0 LISTENING
TCP 127.0.0.1:1175 Admin-PC:1181 ESTABLISHED
TCP 127.0.0.1:1175 Admin-PC:1184 ESTABLISHED
TCP 127.0.0.1:1176 Admin-PC:0 LISTENING
TCP 127.0.0.1:1181 Admin-PC:1175 ESTABLISHED
TCP 127.0.0.1:1184 Admin-PC:1175 ESTABLISHED
TCP 127.0.0.1:5679 Admin-PC:0 LISTENING
TCP 127.0.0.1:5939 Admin-PC:0 LISTENING
TCP 127.0.0.1:7438 Admin-PC:0 LISTENING
TCP 127.0.0.1:10000 Admin-PC:0 LISTENING
TCP 127.0.0.1:11880 Admin-PC:0 LISTENING
TCP 127.0.0.1:27015 Admin-PC:0 LISTENING
TCP 192.168.0.103:139 Admin-PC:0 LISTENING

Отсюда видно что tcp порты прослушиваются.

netstat -a -p udp
Имя Локальный адрес Внешний адрес Состояние
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1900 *:*
UDP 0.0.0.0:3544 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3702 *:*
UDP 0.0.0.0:3911 *:*
UDP 0.0.0.0:4500 *:*
UDP 0.0.0.0:5355 *:*
UDP 0.0.0.0:6771 *:*
UDP 0.0.0.0:7125 *:*
UDP 0.0.0.0:9000 *:*
UDP 0.0.0.0:9001 *:*
UDP 0.0.0.0:22120 *:*
UDP 0.0.0.0:27036 *:*
UDP 0.0.0.0:28774 *:*
UDP 0.0.0.0:55133 *:*
UDP 0.0.0.0:56155 *:*
UDP 0.0.0.0:56158 *:*
UDP 0.0.0.0:61945 *:*
UDP 0.0.0.0:62399 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:44301 *:*
UDP 127.0.0.1:49562 *:*
UDP 127.0.0.1:49563 *:*
UDP 127.0.0.1:58531 *:*
UDP 127.0.0.1:60850 *:*
UDP 127.0.0.1:63509 *:*
UDP 127.0.0.1:64350 *:*
UDP 127.0.0.1:64351 *:*
UDP 192.168.0.103:137 *:*
UDP 192.168.0.103:138 *:*
UDP 192.168.0.103:1900 *:*
UDP 192.168.0.103:56789 *:*
UDP 192.168.0.103:58530 *:*
UDP 192.168.0.103:60849 *:*

Также видно что UDP порты слушаются.

Именно на компе? Не на роутере? Укажите всё, что написано в самом первом посте этой темы viewtopic.php?f=13&t=25.


Автор темы
RPMcMerphy
Интересующийся
Сообщения: 24
Зарегистрирован: 01 июн 2014, 12:49
Репутация: 1
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение RPMcMerphy » 01 июн 2014, 13:26


2. Модель роутера TL-WR1042ND. Захожу добавляю хост в DMZ.

3. Захожу в брандмауер windows - отключаю. Так как использую билайн захожу в личный кабинет-отключаю.

4.Для проверки сканирую tcp порты isn't responding on port 139 (netbios-ssn). isn't responding on port 445 (microsoft-ds). Не могу понять в чем дело ?

5. Как проверит udp порты ?


Автор темы
RPMcMerphy
Интересующийся
Сообщения: 24
Зарегистрирован: 01 июн 2014, 12:49
Репутация: 1
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение RPMcMerphy » 01 июн 2014, 13:29


ОС windows 7
Антивирус Eset Nod 32 Antivirus 6.

Аватара пользователя

solomax
Автор статей и описаний
Автор статей и описаний
Сообщения: 80
Зарегистрирован: 22 май 2014, 22:17
Репутация: 16
Откуда: Саратов
Контактная информация:
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение solomax » 01 июн 2014, 13:39


RPMcMerphy писал(а):2. Модель роутера TL-WR1042ND. Захожу добавляю хост в DMZ.

Насчёт DMZ я не знаю, это к администратору, я не шарю в этой теме. Но документация есть.

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4486
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 550
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение DesignerMix » 01 июн 2014, 14:14


RPMcMerphy писал(а):Добрый день.Мне надо открыть порты на компе для доступа по smb протоколу.

Скажите вы пытаетесь получить доступ из под Linux к компьютеру с ОС Windows?

Если да, то проверьте активно-ли правило с названием (и его вариациями) как на изображении в брандмауэре Windows в следующих разделах:
Общий доступ к файлам и принтерам по протоколу SMB.jpg
Общий доступ к файлам и принтерам по протоколу SMB

Правила для входящих подключений
Правила для исходящих подключений
Наблюдение -> Брандмауэр

*По умолчанию эти правила не активны! Для того что-бы они заработали их нужно активировать зайдя в свойства и поставив галочку "Включено" на вкладке "Общие"


Автор темы
RPMcMerphy
Интересующийся
Сообщения: 24
Зарегистрирован: 01 июн 2014, 12:49
Репутация: 1
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение RPMcMerphy » 01 июн 2014, 14:22


DesignerMix писал(а):
RPMcMerphy писал(а):Добрый день.Мне надо открыть порты на компе для доступа по smb протоколу.

Скажите вы пытаетесь получить доступ из под Linux к компьютеру с ОС Windows?

Если да, то проверьте активно-ли правило с названием (и его вариациями) как на изображении в брандмауэре Windows в следующих разделах:
Общий доступ к файлам и принтерам по протоколу SMB.jpg

Правила для входящих подключений
Правила для исходящих подключений
Наблюдение -> Брандмауэр

*По умолчанию эти правила не активны! Для того что-бы они заработали их нужно активировать зайдя в свойства и поставив галочку "Включено" на вкладке "Общие"


Я пытаюсь с windows 7 на другой windows 7 который в интернете.Через интернет.

Я же писал выше что брандмауэр отключен.

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4486
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 550
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение DesignerMix » 01 июн 2014, 14:47


RPMcMerphy писал(а):Я же писал выше что брандмауэр отключен.

Вы это написали в процессе пока я вам отвечал... я не видел этого.

RPMcMerphy писал(а):Антивирус Eset Nod 32 Antivirus 6.

Согласно этому описанию у антивируса который вы используете есть FireWall, так что настройте его или отключите временно для проверки (после отключения лучше перезагрузиться).

RPMcMerphy писал(а):Я пытаюсь с windows 7 на другой windows 7 который в интернете.

А на удаленной машине как все устроено? Роутер? Фаерволл? Там ведь все тоже необходимо настроить.


Автор темы
RPMcMerphy
Интересующийся
Сообщения: 24
Зарегистрирован: 01 июн 2014, 12:49
Репутация: 1
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение RPMcMerphy » 01 июн 2014, 15:56


Я запутался. Я хочу расшарить у себя папку. СДелал все по видео но порты через tcp сканер пишут что не отвечают-закрыты. Не могу понять почему.

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4486
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 550
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение DesignerMix » 01 июн 2014, 16:03


RPMcMerphy писал(а):Я запутался. Я хочу расшарить у себя папку. СДелал все по видео но порты через tcp сканер пишут что не отвечают-закрыты. Не могу понять почему.

Вы читали предыдущий ответ? Попробуйте отключить или настроить фаерволл встроенный в ваш антивирус. Если ничего не поможет попробуйте удалить антивирус временно, перезагрузиться и проверить порты снова, если все заработает то дело было в нем.
Просто я несколько раз сталкивался с проблемой самого антивируса... даже когда все было настроено он запрещал трафик. В том случае мне помогла переустановка антивируса (с обновлением до последней версии) и повторная его настройка.


Автор темы
RPMcMerphy
Интересующийся
Сообщения: 24
Зарегистрирован: 01 июн 2014, 12:49
Репутация: 1
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение RPMcMerphy » 01 июн 2014, 16:40


Спасибо - буду разбираться. А скажите вообще это осуществимо ?С другого удаленного компа на другом провайдерере прописать \\IP и получить доступ к сетевой папке ?

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4486
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 550
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение DesignerMix » 01 июн 2014, 17:15


RPMcMerphy писал(а):Спасибо - буду разбираться. А скажите вообще это осуществимо ?С другого удаленного компа на другом провайдерере прописать \\IP и получить доступ к сетевой папке ?

Вот заметка о том, как человек решил проблему с доступом к файлам через SMB в Windows 7 - http://www.levkinblog.com/2010/01/smb-windows-7.html

И еще если хотите поглубже вникнуть в протокол, то можете почитать вот эту статью:
О настройке Samba на Linux - http://www.samba.org.ua/articles/?secti ... icleid=108


Автор темы
RPMcMerphy
Интересующийся
Сообщения: 24
Зарегистрирован: 01 июн 2014, 12:49
Репутация: 1
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение RPMcMerphy » 02 июн 2014, 04:02


В статье написано как подключиться по локалке. Мне надо подключиться по SMB через ИНтернет. Это возможно если порты все открытыт ?

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4486
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 550
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Открываем порты на роутере и в программном FireWall

Сообщение DesignerMix » 02 июн 2014, 07:48


RPMcMerphy писал(а):Это возможно если порты все открыты ?

Да, а почему нет? Но вы так и не описали как настроена сеть на компьютере к которому вы подключаетесь. Есть-ли там роутер, активирован-ли там брандмауэр и если да, то настроен-ли он способом который я описал раньше posting.php?mode=quote&f=13&p=364#pr347 ?
И еще вопрос - теперь у вас все порты открыты так?

Еще попробуйте выполнить следующие шаги (подробности в этой статье - http://support.microsoft.com/kb/204279/ru)
  1. Нажмите кнопку Пуск, выделите пункт Настройкаи выберите пункт Сеть и подключения удаленного доступа.
  2. Щелкните правой кнопкой мыши Подключение по локальной сети и выберите команду Свойства.
  3. Выберите Протокол Интернета (TCP/IP)и нажмите кнопку Свойства.
  4. Нажмите кнопку Дополнительно.
  5. Перейдите на вкладку WINS и нажмите кнопку Отключить NetBIOS через TCP/IP.


Автор темы
RPMcMerphy
Интересующийся
Сообщения: 24
Зарегистрирован: 01 июн 2014, 12:49
Репутация: 1
Статус: Не в сети

Re: Проблема с удаленным доступом по протоколу Samba (SMB)

Сообщение RPMcMerphy » 02 июн 2014, 11:53


Спасибо,мой эксперимент увенчался успехом. Заработало )

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4486
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 550
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Проблема с удаленным доступом по протоколу Samba (SMB)

Сообщение DesignerMix » 02 июн 2014, 11:56


RPMcMerphy писал(а):Спасибо,мой эксперимент увенчался успехом. Заработало )

Опишите в чем была проблема, или укажите на сообщение которое вам помогло. Вдруг кому-то другому так-же будет нужно решать подобную задачу.


Автор темы
RPMcMerphy
Интересующийся
Сообщения: 24
Зарегистрирован: 01 июн 2014, 12:49
Репутация: 1
Статус: Не в сети

Re: Проблема с удаленным доступом по протоколу Samba (SMB)

Сообщение RPMcMerphy » 03 июн 2014, 14:14


Хорошо. Проблема была что я не открыл общий доступ к папкам.