oppure con iptables come indicato sopra anche se io per deformazione pro

uso sia iptables che samba

cioè creo la regola sia su iptables che su samba

 

samba non è solo la 139 tcp 445 tcp ed udp 137 udp 138 udp

iptables devi comunque aprire la porta puoi specificare interfaccia e maschera ip di provenienza in quel caso devi inserire le varie maschere che debbono utilizzare samba

a questo punto non sei obbligato ad usare la direttiva host allow [io la uso lo stesso] ma non sei obbligato a farlo perchè il firewall fa gia lui da filtro

io uso anche in samba la direttiva

interfaces = eth0 lo

in questo modo dico a samba che solo sul loopbacke e sulla scheda di rete eth0 deve lavorare

sono cose in più cmq una volta inserito il filtro iptables è sufficente