forum.lissyara.su

Код: Выделить всё

# правила разрешающие трафик через локальный интерфейс lo0
# будут добавляться автоматически сами при старте фаервола
# 100 allow ip from any to any via lo0
# 200 deny ip from any to 127.0.0.0/8
# 300 deny ip from 127.0.0.0/8 to any

# разрешаем все через интерфейс локальной сети
add 1040 allow ip from any to any via re0

# боимся непонятного
add 1050 deny ip from any to 192.168.0.0/24 in recv em0
add 1060 deny ip from 192.168.0.0/24 to any in recv em0
add 1070 deny ip from any to 172.16.0.0/12 in recv em0
add 1080 deny ip from 172.16.0.0/12 to any in recv em0
add 1090 deny ip from any to 10.0.0.0/8 in recv em0
add 10100 deny ip from 10.0.0.0/8 to any in recv em0
add 10110 deny ip from any to 169.254.0.0/16 in recv em0
add 10120 deny ip from 169.254.0.0/16 to any in recv em0

# настройка ната.
# опции переноса строк "\" надо убрать все должно быть в одну строчку
# опции redirect_port приведены для примера - как делать "проброс портов"
nat 1 config log if em0 reset same_ports deny_in

# redirect_port tcp 1.2.3.4:6881 6881 \
# redirect_port udp 1.2.3.4:4444 4444 \
# redirect_port tcp 192.168.1.24:25 25

# заварачиваем все что проходит через внешний интерфейс в нат
add 50000 nat 1 ip from any to any via em0

# ssh
add 30230 allow tcp from any to 192.168.1.3 dst-port 22 via em0
add 30240 allow tcp from 192.168.1.3 to any src-port 22 via em0

# боимся непонятного
add 65534 deny all from any to any

Код: Выделить всё

# Global Settings
[global]
workgroup = NetGroup
server string = FreeBSD Server
security = SHARE
hosts allow = 192.168.0. 127.
load printers = no
log file = /var/log/samba/log.%m
max log size = 50
interfaces = re0
local master = yes
preferred master = yes
os level = 255

unix charset = koi8-r
dos charset = cp866

# Share Definitions
[public]
   path = /usr/samba/public
   comment = Share Folder
   browseable = yes
   writable = yes
   guest ok = yes

# Music временно спрятал
[music]
   path = /usr/samba/music
   comment = Music files
   browseable = no
   writeable = no

Код: Выделить всё

#chown -R nobody:nobody /usr/samba/public
#chmod -R 777 /usr/samba/public

Код: Выделить всё

#chown -R nobody:nobody /usr/samba/public

Код: Выделить всё

# pkg_info | grep samba
samba-nsupdate-9.8.4.1 An nsupdate utility with GSS-TSIG support
samba36-3.6.16_1    A free SMB and CIFS client and server for UNIX

# grep -v '^ *#\|^ *;\|^ *$' /usr/local/etc/smb.conf
[global]
   workgroup = FIRMA.LAN
   server string = freebsd-Hyper-V (Samba)
   security = share
   load printers = no
  guest account = pcguest
   log file = /var/log/samba/log.%m
   max log size = 50
   local master = yes
   dns proxy = no
[homes]
   comment = Home Directories
   browseable = no
   writable = yes
[printers]
   comment = All Printers
   path = /var/spool/samba
   browseable = no
   guest ok = no
   writable = no
   printable = yes
[drweb]
   comment = DrWebInst
   path = /usr/local/drwcs/Installer
   public = yes
   writable = no
   browseable = Yes
   guest ok = Yes

# cat /etc/passwd | grep pcguest
pcguest:*:1003:1003:pcguest:/home/nonexistent:/usr/sbin/nologin

# ls -l /usr/local/drwcs/Installer/
-rwxrwxrwx  1 nobody  nobody     1575 Aug  6 15:36 agent.key
-rwxrwxrwx  1 nobody  nobody      223 Aug  6 15:36 drwcsd.pub
-rwxrwxrwx  1 nobody  nobody  3130688 Aug  6 15:36 drwinst.exe

# ls -l /usr/local/drwcs/
drwxrwxrwx  2 nobody  nobody   512 Aug  6 15:36 Installer