Thema: (Gelöst) smbmount connection failed

Hallo zusammen,

ich habe 2 Rechner; auf dem einen läuft WIN/XP und auf dem anderen SuSE 10. Auf WIN/XP habe ich einen Ordner freigegeben und die Firewall so eingestellt, dass sie den Zugriff des Linux-Rechners zulässt.

Auf dem Linux-Rechner habe ich auf der Firewall SAMBA-SERVER als erlaubte Dienste zugelassen.
Wenn ich jetzt auf den WIN/XP-Ordner zugreifen will mit
linux:~ # smbmount //neuerpc/meineDateien /mnt/meidat
kriege ich die Fehlermeldung:
9382: Connection to neuerpc failed
SMB connection failed

Wenn ich die Linux-Firewall jetzt stoppe, klappt es wie gewünscht.

Jetzt möchte ich aber nicht jedesmal die Firewall stoppen müssen.
Ausserdem habe ich in der /etc/fstab eine permanenten Eintrag
//neuerpc/meineDateien /mnt/meidat smbfs
auto,umask=000,password=


Ich habe vorher in Foren und bei Google lange vergeblich gesucht und
hoffe jetzt, mir kann geholfen werden.

Dank im Voraus!

Hoi,

1. Wenn Du von der Linux-Kiste auf den Win-Rechner zugreifen willst, dann brauchst Du auf der Linux-Kiste den Samba-Client und nicht den Samba-Server.
Hier könnte also der Fehler liegen, wenn Du in der Firewall irrtümlich den falschen Port aufgemacht hast. Wenn die Verbindung ohne Linux-Firewall funktioniert, dann poste doch mal, was die Firewall-Logs zu dem Problem sagen.

2.

Ausserdem habe ich in der /etc/fstab eine permanenten Eintrag
//neuerpc/meineDateien /mnt/meidat smbfs
auto,umask=000,password=

Und die Frage ist?

Hallo,

Welche Firewall ist gemeint, die eingebaute SuSEfirewall2?

Um herauszufinden, was die Firewall blockt:

Code:

su

(Passwort)

tail -f /var/log/firewall

oder 

tail -f /var/log/messages

Die Ausgaben, die dann bei einem mißglückten Verbindungsversuch ausgespuckt werden, sind sicherlich hilfreich.

Greetz,

RM

Hier das Firewall-Log ganz frisch:

May 27 21:07:54 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:10:b5:bc:22:3f:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=192.168.0.50 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=6545 PROTO=UDP SPT=137 DPT=1082 LEN=70
May 27 21:07:55 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:10:b5:bc:22:3f:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=192.168.0.50 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=6546 PROTO=UDP SPT=137 DPT=1082 LEN=70
May 27 21:07:55 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:10:b5:bc:22:3f:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=192.168.0.50 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=6552 PROTO=UDP SPT=137 DPT=1082 LEN=70

Deine Linux-Firewall blockt (bwz. verwirft) den Port 137, der vom Netbios-Protokoll benutzt wird. Du mußt also diesen Port in Deiner Firewall freigeben.

Bitte bei Netzwerkrelevanten Fragen IMMER einen groben Aufbau des Netzwerks und zumindest die verwendeten IP-Adressen mit angeben!

Hallo TypeRyder,

das war leider nicht die Ursache. Ich habe den Port 137 im Konfig-Menue von YAST unter UDP eintragen wollen; das wird aber garnicht erst angenommen, da offensichtlich unter erlaubte Dienste bereits der Samba-Server-Eintrag diesen Port abdeckt.

Mein Netzwerk besteht wie gesagt aus 2 Rechnern an einem Router:
WIN/XP mit IP 192.168.0.3
SuSE mit IP 192.168.0.50

Die IP-Adressen werden automatisch von DHCP vergeben.

Unter der Annahme, das Du einen SMB-Client benutzt, um auf den Windows-Rechner zuzugreifen, mal folgende Vermutung:

1. Dein SMB-Client nimmt über Dein Netzwerk Verbindung zum Windows-Rechner auf. Diese Anfrage, die von Deinem Linux-System AN Deinen Windows-Rechner geht, wird von Deiner Firewall auch akzeptiert, sonst gäbe es da schon ein DROP / REJECT.
Die Rückantwort von Deinem Windows-Rechner kommt aber nicht durch, sondern wird von Deiner Firewall geblockt:

May 27 21:07:54 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:10:b5:bc:22:3f:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=192.168.0.50 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=6545 PROTO=UDP SPT=137 DPT=1082 LEN=70

Wenn Du sagst, daß der Zugriff ohne Firewall problemlos funktioniert, dann kann es eigentlich nur daran liegen. Der Port 137 muss in der Firewall als Sourceport freigeschaltet sein, damit Dein Windows-System deinem Linux-System antworten kann.

Kannst Du mal die Ausgabe von folgendem Befehl posten:
"iptables -L" (Befehl als root auf einer Konsole ausführen)

... wie gesagt, ich kann in der Linux-Firewall den UDP-Port 137 nicht angegeben, da er offensichtlich schon von dem Eintrag Samba-Server abgedeckt wird.

Hier das Listing der iptables:

linux:~ # iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTAB
LISHED
input_ext all -- anywhere anywhere
input_ext all -- anywhere anywhere
LOG all -- anywhere anywhere limit: avg 3/min bu
rst 5 LOG level warning tcp-options ip-options prefix `SFW2-IN-ILL-TARGET '
DROP all -- anywhere anywhere

Chain FORWARD (policy DROP)
target prot opt source destination
LOG all -- anywhere anywhere limit: avg 3/min bu
rst 5 LOG level warning tcp-options ip-options prefix `SFW2-FWD-ILL-ROUTING '

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state NEW,RELATED,E
STABLISHED
LOG all -- anywhere anywhere limit: avg 3/min bu
rst 5 LOG level warning tcp-options ip-options prefix `SFW2-OUT-ERROR '

Chain forward_ext (0 references)
target prot opt source destination

Chain input_ext (2 references)
target prot opt source destination
ACCEPT udp -- anywhere anywhere PKTTYPE = broadcast
udp dpt:netbios-ns
ACCEPT udp -- anywhere anywhere PKTTYPE = broadcast
udp dpt:netbios-dgm
DROP all -- anywhere anywhere PKTTYPE = broadcast

ACCEPT icmp -- anywhere anywhere icmp source-quench
ACCEPT icmp -- anywhere anywhere icmp echo-request
ACCEPT icmp -- anywhere anywhere state RELATED,ESTAB
LISHED icmp echo-reply
ACCEPT icmp -- anywhere anywhere state RELATED,ESTAB
LISHED icmp destination-unreachable
ACCEPT icmp -- anywhere anywhere state RELATED,ESTAB
LISHED icmp time-exceeded
ACCEPT icmp -- anywhere anywhere state RELATED,ESTAB
LISHED icmp parameter-problem
ACCEPT icmp -- anywhere anywhere state RELATED,ESTAB
LISHED icmp timestamp-reply
ACCEPT icmp -- anywhere anywhere state RELATED,ESTAB
LISHED icmp address-mask-reply
ACCEPT icmp -- anywhere anywhere state RELATED,ESTAB
LISHED icmp protocol-unreachable
ACCEPT icmp -- anywhere anywhere state RELATED,ESTAB
LISHED icmp redirect
LOG tcp -- anywhere anywhere limit: avg 3/min bu
rst 5 tcp dpt:epmap flags:FIN,SYN,RST,ACK/SYN LOG level warning tcp-options ip-o
ptions prefix `SFW2-INext-ACC-TCP '
ACCEPT tcp -- anywhere anywhere tcp dpt:epmap
LOG tcp -- anywhere anywhere limit: avg 3/min bu
rst 5 tcp dpt:microsoft-ds flags:FIN,SYN,RST,ACK/SYN LOG level warning tcp-optio
ns ip-options prefix `SFW2-INext-ACC-TCP '
ACCEPT tcp -- anywhere anywhere tcp dpt:microsoft-d
s
LOG tcp -- anywhere anywhere limit: avg 3/min bu
rst 5 tcp dpt:netbios-ssn flags:FIN,SYN,RST,ACK/SYN LOG level warning tcp-option
s ip-options prefix `SFW2-INext-ACC-TCP '
ACCEPT tcp -- anywhere anywhere tcp dpt:netbios-ssn

ACCEPT udp -- anywhere anywhere udp dpt:netbios-dgm

ACCEPT udp -- anywhere anywhere udp dpt:netbios-ns
reject_func tcp -- anywhere anywhere tcp dpt:ident sta te NEW
LOG tcp -- anywhere anywhere limit: avg 3/min bu rst 5 tcp flags:FIN,SYN,RST,ACK/SYN LOG level warning tcp-options ip-options pre fix `SFW2-INext-DROP-DEFLT '
LOG icmp -- anywhere anywhere limit: avg 3/min bu rst 5 LOG level warning tcp-options ip-options prefix `SFW2-INext-DROP-DEFLT '
LOG udp -- anywhere anywhere limit: avg 3/min bu rst 5 LOG level warning tcp-options ip-options prefix `SFW2-INext-DROP-DEFLT '
LOG all -- anywhere anywhere limit: avg 3/min bu rst 5 state INVALID LOG level warning tcp-options ip-options prefix `SFW2-INext- DROP-DEFLT-INV '
DROP all -- anywhere anywhere

Chain reject_func (1 references)
target prot opt source destination
REJECT tcp -- anywhere anywhere reject-with tcp-res et
REJECT udp -- anywhere anywhere reject-with icmp-po rt-unreachable
REJECT all -- anywhere anywhere reject-with icmp-pr oto-unreachable
linux:~ #

Kannst Du mal die Ausgabe des Firewall-Logs mit den Anfragen von Deinem Linux-Client aus posten? Zur Not mußt du den Log-Level mal kurzzeitig hochsetzen.

Weitere Fragen: WIE greifst Du auf den Windows-Rechner zu?
Läuft auf Deinem Linux-Rechner auch ein SAMBA-Server?
Nutzt Du das Samba-Clientpackage?

Ich bin ein relativer Neuling in Linux und daher nicht so bewandert, aber ich dachte, ich habe das Firewall-Log schon gepostet; aber hier nochmals ganz frisch:

linux:~ # smbmount //neuerpc/meineDateien /mnt/meidat

7236: Connection to neuerpc failed
SMB connection failed

linux:~ # tail -f /var/log/firewall
May 27 22:27:38 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC= SRC=192.168.0.50 DST=224.0.0.251 LEN=106 TOS=0x00 PREC=0x00 TTL=255 ID=0 DF PROTO=UDP SPT=5353 DPT=5353 LEN=86
May 28 08:13:37 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC= SRC=192.168.0.50 DST=224.0.0.251 LEN=106 TOS=0x00 PREC=0x00 TTL=255 ID=0 DF PROTO=UDP SPT=5353 DPT=5353 LEN=86
May 28 08:13:44 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=01:00:5e:00:00:fb:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=224.0.0.251 LEN=434 TOS=0x00 PREC=0x00 TTL=255 ID=18035 PROTO=UDP SPT=5353 DPT=5353 LEN=414
May 28 08:13:53 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC= SRC=192.168.0.50 DST=224.0.0.251 LEN=106 TOS=0x00 PREC=0x00 TTL=255 ID=0 DF PROTO=UDP SPT=5353 DPT=5353 LEN=86
May 28 08:14:25 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC= SRC=192.168.0.50 DST=224.0.0.251 LEN=106 TOS=0x00 PREC=0x00 TTL=255 ID=0 DF PROTO=UDP SPT=5353 DPT=5353 LEN=86
May 28 08:14:48 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=01:00:5e:00:00:fb:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=224.0.0.251 LEN=434 TOS=0x00 PREC=0x00 TTL=255 ID=20209 PROTO=UDP SPT=5353 DPT=5353 LEN=414
May 28 08:16:56 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=01:00:5e:00:00:fb:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=224.0.0.251 LEN=207 TOS=0x00 PREC=0x00 TTL=255 ID=22810 PROTO=UDP SPT=5353 DPT=5353 LEN=187
May 28 08:53:32 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:10:b5:bc:22:3f:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=192.168.0.50 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=47734 PROTO=UDP SPT=137 DPT=1034 LEN=70
May 28 08:53:32 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:10:b5:bc:22:3f:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=192.168.0.50 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=47740 PROTO=UDP SPT=137 DPT=1034 LEN=70
May 28 08:53:32 linux kernel: SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:10:b5:bc:22:3f:00:11:d8:a4:fd:17:08:00 SRC=192.168.0.3 DST=192.168.0.50 LEN=90 TOS=0x00 PREC=0x00 TTL=128 ID=47745 PROTO=UDP SPT=137 DPT=1034 LEN=70

Nun weiss ich aber nicht, wie man den Loglevel hochsetzt!?

Kannst Du zu den anderen Fragen genau sagen was gemeint ist und wie ich das ggfs. feststellen kann?

Und wie gesagt, wenn ich die Linux-Firewall ausschalte, klappt es ja wie gewünscht.