问题[wins](server)

当我尝试使用地址\\REPO （REPO 的 NETBIOS 名称）连接到我的CentOS 6.2 x86_64服务器的 samba 共享时，它超时并显示错误；如果我直接通过 IP 这样做，它工作正常。此外，尽管我的 samba 设置正确，但我的服务器无法作为 WINS 服务器正常工作（详情请参见下文）。

如果我停止 iptables 服务，一切正常。

我使用此页面作为使用哪些端口的参考：http: //www.samba.org/samba/docs/server_security.html

具体来说：

UDP/137    - used by nmbd
UDP/138    - used by nmbd
TCP/139    - used by smbd
TCP/445    - used by smbd

我真的真的真的很想保留下面的安全 iptables 设计，但只是解决这个特定问题。

SMB配置文件

[global]
netbios name = REPO
workgroup = AWESOME

security = user
encrypt passwords = yes

# Use the native linux password database
#passdb backend = tdbsam

# Be a WINS server
wins support = yes

# Make this server a master browser
local master = yes
preferred master = yes
os level = 65

# Disable print support
load printers = no
printing = bsd
printcap name = /dev/null
disable spoolss = yes

# Restrict who can access the shares
hosts allow = 127.0.0. 10.1.1.




[public]
path = /mnt/repo/public
create mode = 0640
directory mode = 0750
writable = yes
valid users = mangs repoman

IPTables 配置脚本

# Remove all existing rules
iptables -F


# Set default chain policies
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP


# Allow incoming SSH
iptables -A INPUT -i eth0 -p tcp --dport 22222 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 22222 -m state --state ESTABLISHED -j ACCEPT


# Allow incoming HTTP
#iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
#iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT


# Allow incoming Samba
iptables -A INPUT -i eth0 -p udp --dport 137 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p udp --sport 137 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 138 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p udp --sport 138 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 139 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 139 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 445 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 445 -m state --state ESTABLISHED -j ACCEPT


# Make these rules permanent
service iptables save
service iptables restart**strong text**

我正在尝试解决 Server 2008 AD 林中的 WINS 浏览问题。我在一个域中，问题出在同级域中。我可以使用什么命令在与我不同的域中按名称转储或查看特定 AD 服务器上的 WINS 数据库？我认为其中一个子命令net会为此提供选项，但我找不到它。我也尝试过browstat.exe getblist，但它给了我一条错误消息“此工作组的服务器列表当前不可用”。

我不是域管理员，除了普通用户外，我对这两个域都没有任何权限。

任何人都知道如何做到这一点？

我帮助在悉尼经营一个局域网。

我们需要一个代理/网关解决方案，以允许那些需要互联网的讨厌游戏工作。

我一直在使用 ISA 服务器进行此操作，并且效果很好。但是，现在我希望将其移植到与我们的 cacti / nagios 框在 vmware VM 下的相同硬件上运行。ISA 服务器非常糟糕，因为对某些东西的大量 ram 和 i/o 要求基本上是端口阻塞和分发 IP。

需求如下。1. DHCP 2. WINS（否则网络设备会争夺谁是 WINS 主机） 3. 基于 PORT 的出站流量过滤。4. 能够将 IP/MAC 列入互联网访问白名单。5. 网页界面。

我一直在考虑使用 PFSENSE，但是没有 WINS 服务器的选项，我 cbf 在 bsd 周围工作。

我有两个子网...这些子网上的所有工作站都指向一个 Windows Server 2003 DNS。Windows Server 2003 支持将未知的 DNS 请求转发到 WINS 服务器。如果我设置了 WINS 服务器，这是否允许我支持跨这两个子网的文件共享和打印机共享，而无需在每个客户端工作站上手动指定 WINS 服务器？

让我知道这是否有意义......提前感谢您的帮助，非常感谢！

我在我的 Windows XP 机器上运行“netsh”，然后输入

帮助

选项之一是wins（更改为“netsh wins”上下文）。

从 netsh 上下文中，我可以键入“wins”，然后我就可以很好地进入 win 上下文。

问题是，从同一域上的另一台机器上，我可以列出 netsh 选项，但缺少 wins。

为什么会这样？

我似乎记得多年来试图停止将 WINS 名称服务作为 Windows 环境的一部分的要求。

我的问题是网站是否仍在使用 WINS，或者是否已经切换到其他东西并且不再需要 WINS。如果是这样，有人想分享他们的经验吗？

谢谢。