sambaサーバーをルーティング方式openVPNで利用する時のポート開放

2019 Oct. 21.
2019 Apr. 29.
2018 Sep. 04.
2018 May 26.

openVPN+sambaでのポート開放

下記をそれぞれ設定してもよいが、次の2行で済む。

# ufw allow from 192.168.xxx..0/24 to any app Samba
# ufw allow from 10.8.0.0/24 to any app Samba

個別設定

不要　137/tcpをopenVPNサーバーネットワークアドレス（通常192.168.xxx.0/24）と仮想IPアドレス10.8.0.0/24に開放する。

137/udpをopenVPNサーバーネットワークアドレス（通常192.168.xxx.0/24）と仮想IPアドレス10.8.0.0/24に開放する。

不要　138/tcpをopenVPNサーバーネットワークアドレス（通常192.168.xxx.0/24）と仮想IPアドレス10.8.0.0/24に開放する。

138/udpをopenVPNサーバーネットワークアドレス（通常192.168.xxx.0/24）と仮想IPアドレス10.8.0.0/24に開放する。

139/tcpをopenVPNサーバーネットワークアドレス（通常192.168.xxx.0/24）と仮想IPアドレス10.8.0.0/24に開放する。

不要　139/udpをopenVPNサーバーネットワークアドレス（通常192.168.xxx.0/24）と仮想IPアドレス10.8.0.0/24に開放する。

445/tcpをopenVPNサーバーネットワークアドレス（通常192.168.xxx.0/24）と仮想IPアドレス10.8.0.0/24に開放する。

ルーターのポートマッピング設定もしておく。

sambaサーバーがリッスンするポート

sambaサーバーがリッスンするポート

2018 May  13.

（参考サイト）
http://wiki.samba.gr.jp/mediawiki/index.php?title=Samba_をファイアウォール越しに利用する

通信目的                                   Samba 側  接続元
名前登録など                            137/udp    137/udp
ブラウジングなど                    138/udp    138/udp
ファイル / 印刷サービスなど  139/tcp      Hi/tcp
ファイル / 印刷サービスなど  445/tcp      Hi/tcp
(Direct Hosting of SMB)

ufwでのポート開放
# ufw allow from 192.168.1.0/24  port 137 proto udp
# ufw allow from 192.168.1.0/24  port 138 proto udp
# ufw allow from 192.168.1.0/24  port 139 proto tcp
# ufw allow from 192.168.1.0/24  port 445 proto tcp