Para crear en el servicio firewall tenemos que editar el siguiente archivo:
vi /usr/mailcleaner/bin/dump_firewall.pl
Nos dirigimos a la sección sub do_start_script y antes de la linea foreach my $description (sort keys %rules) adicionamos nuestra regla:
#samba
print START $iptables." -A INPUT -p udp --dport 137 -j ACCEPT\n";
Y reinicamos el servicio firewall
/usr/mailcleaner/etc/init.d/firewall restart
Update 2016:
El puerto a permitir también se puede agregar en el firewall. Por ejemplo
si se desea agregar el puerto 5666 para el monitoreo Nagios, se puede
ejecutar:
echo "use mc_config; insert into external_access values(NULL, 'nagios', 5666, 'TCP', '192.168.0.0/24', NULL);" | /usr/mailcleaner/bin/mc_mysql -m
Y reinicamos el servicio firewall
/usr/mailcleaner/etc/init.d/firewall restart
0 Comentarios