Проброс портов микротика для самбы?

Question

[Артем]

есть железка микротик с внешним ип - допустим 10.10.10.10
есть схд с ип 192.168.1.4.
есть задача открыть доступ к схд, с внешнего самба сервера.
открыл порты tcp 137 138 139 445 и udp 137 138
не конектит (( может еще какие порты задействует?

add action=dst-nat chain=dstnat dst-address=10.10.10.10 dst-port=139 \
in-interface=WAN protocol=tcp to-addresses=192.168.1.4
add action=dst-nat chain=dstnat dst-address=10.10.10.10 dst-port=137 \
in-interface=WAN protocol=tcp to-addresses=192.168.1.4
add action=dst-nat chain=dstnat dst-address=10.10.10.10 dst-port=445 \
in-interface=WAN protocol=tcp to-addresses=192.168.1.4
add action=dst-nat chain=dstnat dst-address=10.10.10.10 dst-port=138 \
in-interface=WAN protocol=tcp to-addresses=192.168.1.4

Answer 1

[Dmitry Tallmange]

закоментирован ли
hosts allow = 192.168.1.
в smb.conf? Я к тому, что, вероятно, сама самба не пускает

Comments

[Артем]

да

[Dmitry Tallmange]

Артем, включайте дебаг в самбе, смотрите в логи. Для проверки корректности проброса портов попробуйте открыть соединение телнетом снаружи

[Артем]

я понял, но вроде все норм. и к тому же 2ip говорит что порт 139 и 445 открыты а 137 и 138 закрыты

[Dmitry Tallmange]

Артем, 2ip может проверить только TCP порты насколько я знаю. Порты 137 и 138 UDP

[Артем]

Dmitry Tallmange, если 2ip не видит udp - понятнее. значит порты открыты норм, не в этом проблема... буду копать дальше

[Артем]

Dmitry Tallmange, телнет с наружи не конектит =( значит с портами засада?

[Dmitry Tallmange]

Артем, а как же 2ip? Из локальной сети порты на локальной машине с самой открыты?

Answer 2

[Дмитрий Скоромнов]

Еще может мешать файрвол.