El Wed, 17 Dec 2003 13:08:31 +0100 "Gorka Garay" <[EMAIL PROTECTED]> escribió:
> > > Todo depende de como se estén filtrando los paquetes. Las máquinas > > que se quieran conectar a tu Debian, ¿también están en la DMZ? > > Si no están en la zona libre, ¿se están filtrando los puertos del > > SMB/NetBios? > > Las máquinas que tienen que acceder NO estan en la DMZ ninguna. Aun > asi pueden "ver" a la debian por ssh, ping, etc incluido el puerto > de swat(901). Por eso no creo que desde el firewall este capado > ningun puerto para la red de la oficina (si lo estan para "fuera"). Hablar de una DMZ sirve siempre y cuando estés dentro de ésta, si quieres hacer algo que está por fuera de la DMZ con algo que está adentro, hablar de una DMZ es poco útil. Dado que cada quien pone sus propias reglas para proteger a una DMZ, por lo que veo, tu conexión con la máquina que tiene Debian tiene una especia de NAT (las conexiones nuevas o establecidas desde las otras máquinas hacia la máquina de Debian pasan sin problemas, pero las conexiones nuevas desde Debian hacia las otras máquinas no). Que puedas acceder o no al puerto 901 no implica nada, ¿que tal los puertos típicos del SMB? (recuerdo al puerto 139 y algún otro que ahora no estoy muy seguro de cual era). Aunque si puedes acceder a los recursos compartidos de la máquina con Debian, no tendrías que tener ningún problema en compartir una impresora que esté en la máquina con Debian. > > Desde la debian no se "ve" ni siquiera haciendo ping al resto de las > maquinas (por estar en la DMZ debe ser asi), por lo que no se si > esto hace que no funcione bien samba. Que no haya ping no significa nada. Yo, en las redes que tuve que armar, trato de restringir todo lo que no sea necesario (ICMP entre otras cosas). Prueba con un escaneo de puertos con XMas (en el nmap es la opción "sX" -creo-). Yo tuve muy malas experiencias al intentar utilizar Samba para compartir impresoras (en una misma hora, había veces que unas máquinas con Windows 98 veían perfectamente bien e imprimían bien, pero otras nada de nada). Por eso opté por compartir la impresora con Cups, y pedir que terminen de migrar las máquinas con Windows 98 a Windows NT (era Windows 2000, XP y algunos NT4). En las máquinas con Windows NT, se podía agregar una impresora compartida de esta forma (las llamaba "impresoras de edificio" o algo así de ridículo), pero con Windows tenía que ponerme un driver que no conseguí gratis (el único que proveía este driver era un sistema de impresión de HP, pero no se instalaba del todo bien). -- Atentamente, yo <Matías> "Padre Grassi": enviador de spam y violador de menores http://www.nnss.d7.be http://savannah.gnu.org/projects/tasklist