Niet veel linux gebruikers hier.....?

ik222 · 27 aug 2010

Devil-Strike.net zei:
ja zo doe ik het al jaren niets geen firewall op pc maar netjes in router via iptables werkt perfect.

Dat doe ik ook alles in de router firewall keurig afregelen. Maar dan nog zet ik op mijn servers zelf ook gewoon alle poorten standaard dicht in de firewall, zowel in als uitgaand. En dan open ik enkel de poorten die nodig zijn om de betreffende taken van de server uit te voeren.

Maar een tip wellicht om een firewall goed in te stellen: Gebruik de logs, zo kun je zien als er wat geblokkeerd wordt en welke poorten je open moet zetten om het probleem op te lossen.

Johnny54 · 27 aug 2010

jtech zei:
Ja, dat is duidelijk, zover was ik inmiddels ook, zij het dat het mij op dit moment alleen nog maar lukt om mijn Windows PC's vanuit Linux te zien. En dan nog alleen via Nautilus, door simpelweg een nieuwe netwerkverbinding aan te maken door middel van het IP-adres van de Windows PC. Omgekeerd lukt het dus vooralsnog niet.

Ik loop met Ubuntu in VMware hier ook tegen op en kan inderdaad alleen op specifiek IP adres een share (mijn NAS en computers) zien.
Ik dacht eerst dat het met VMware te maken had, maar Snow Leopard (Apple) in VMware ziet meteen alle shares in het netwerk als ik de werkgroep open.
Ubuntu (Nautilus) ziet wel gewoon dat er een Windows netwerk is, ziet ook de werkgroep. Dubbelklikken op de werkgroep zet hem aan het werk en na korte tijd krijg ik de melding:
Kan de locatie niet aankoppelen
Kon lijst van gedeelde mappen niet van server opvragen

Ik ga nog verder zoeken op die melding. Misschien vind ik dan de oplossing.

jtech · 27 aug 2010

Johnny54 zei:
Ik loop met Ubuntu in VMware hier ook tegen op en kan inderdaad alleen op specifiek IP adres een share (mijn NAS en computers) zien.
Ik dacht eerst dat het met VMware te maken had, maar Snow Leopard (Apple) in VMware ziet meteen alle shares in het netwerk als ik de werkgroep open.
Ubuntu (Nautilus) ziet wel gewoon dat er een Windows netwerk is, ziet ook de werkgroep. Dubbelklikken op de werkgroep zet hem aan het werk en na korte tijd krijg ik de melding:
Kan de locatie niet aankoppelen
Kon lijst van gedeelde mappen niet van server opvragen

Ik ga nog verder zoeken op die melding. Misschien vind ik dan de oplossing.

Ik krijg exact dezelfde meldingen. De eerder in dit topic gedane suggestie om de Linux firewall eens volledig uit te schakelen is wellicht een optie, maar daar heb ik verder nog geen tijd voor gehad om dat uit te proberen. Ik hoop dat ergens volgende week eens even te kunnen testen.

Net als jij wil ik eigenlijk af van die IP-afhankelijkheid, want ik werk met een DHCP server (wie niet tegenwoordig met zoveel netwerkapparatuur) en dan zijn de IP's dus per definitie variabel.

Wordt vervolgd dus.....

ik222 · 27 aug 2010

IP afhankelijkheid op een fileserver is per definitie niet de bedoeling in een professionele omgeving. Dus sowieso zal er een oplossing zijn om de complete IP restrictie in Samba uit te zetten. Hoe dat precies moet weet ik niet meer omdat mijn fileserver inmiddels op Windows draait aangezien dat een stuk makkelijker is met AD en rechten.

Maar ik denk dat je al een heel eind komt met het uizetten van de firewaal jtech.

jtech · 27 aug 2010

Maar ik denk dat je al een heel eind komt met het uizetten van de firewaal jtech.

Zou zomaar kunnen inderdaad.

ik222 · 7 sep 2010

Gisteravond heb ik weer even met unix zitten rommelen. Doel deze keer was om mijn router (ClearOS wat gebasseerd is op centos) zover te krijgen dat hij in staat is om de multicast ip streams die mijn provider gebruikt voor IPTV om te zetten naar unicast zodat ik ze op elke netwerk pc kan bekijken.

En dat is gelukt

Heb daar ook een handleiding over geschreven welke je kunt vinden op https://ik222.tweakblogs.net/blog/5005/multicast-achter-clearos-firewall.html

jtech · 7 sep 2010

ik222 zei:
Gisteravond heb ik weer even met unix zitten rommelen. Doel deze keer was om mijn router (ClearOS wat gebasseerd is op centos) zover te krijgen dat hij in staat is om de multicast ip streams die mijn provider gebruikt voor IPTV om te zetten naar unicast zodat ik ze op elke netwerk pc kan bekijken.

En dat is gelukt Heb daar ook een handleiding over geschreven welke je kunt vinden op https://ik222.tweakblogs.net/blog/5005/multicast-achter-clearos-firewall.html

Goede actie!

Master_Marcel · 21 okt 2010

ik222 zei:
Gisteravond heb ik weer even met unix zitten rommelen. Doel deze keer was om mijn router (ClearOS wat gebasseerd is op centos) zover te krijgen dat hij in staat is om de multicast ip streams die mijn provider gebruikt voor IPTV om te zetten naar unicast zodat ik ze op elke netwerk pc kan bekijken.

En dat is gelukt Heb daar ook een handleiding over geschreven welke je kunt vinden op https://ik222.tweakblogs.net/blog/5005/multicast-achter-clearos-firewall.html

Welke provider heb je dan voor je televisie signaal? Ik neem aan geen UPC...

ik222 · 21 okt 2010

Master_Marcel zei:
Welke provider heb je dan voor je televisie signaal? Ik neem aan geen UPC...

Nee inderdaad ik heb glasvezel en kijk televisie via Glashart Media. En daar heeft men IPTV wat je zo ook op de pc kan bekijken, in ieder geval nu nog.