====== Guía rápida: Samba en Linux Mint =====


**Resumen:** 
HOME accesible desde LAN. 
Poner tu carpeta HOME en Samba accesible desde la LAN en Linux Mint, con firewall al mínimo.

===== 1. Instalar Samba =====

<code bash>
sudo apt update
sudo apt install samba

#Verificar versión:
samba --version
</code>

===== 2. Crear usuario Samba =====
<code bash>
sudo smbpasswd -a luis
</code>

  *Introduce contraseña para el usuario* ''luis''.

===== 3. Configurar smb.conf =====

<code bash>
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak
sudo nano /etc/samba/smb.conf
</code>

Añadir al final del archivo:

<code>
[HOME]
   path = /home/luis
   valid users = luis
   browseable = yes
   read only = no
   guest ok = no
</code>

En la sección [global], añadir:

<code>
interfaces = 127.0.0.1 192.168.0.0/24
bind interfaces only = yes
</code>

  *Nota:* Sustituye ''192.168.0.0/24'' por tu red local si es diferente.

===== 4. Reiniciar servicios Samba =====
<code bash>
sudo systemctl restart smbd nmbd
sudo systemctl enable smbd nmbd
</code>

Verificar estado:

<code bash>
systemctl status smbd --no-pager
</code>

===== 5. Configurar firewall (iptables) mínimo =====

<code bash  firewall.sh[enable_line_numbers="true"]>
#------------------------------
====== EJECUTAR COMO root ======
#------------------------------

====== Limpiar reglas actuales ======
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X

====== Políticas por defecto ======

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

====== Permitir interfaz loopback ======
iptables -A INPUT -i lo -j ACCEPT

====== Permitir conexiones establecidas ======
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

====== (Opcional) Permitir ping entrante – descomenta si lo quieres ======
====== iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT ======

====== Aceptar todo el tráfico desde la propia red. ======
====== Necesario para conexiones SAMBA y descubrimiento de la impresora de red. ======
====== También conexiones ssh, etc. ======
iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT


====== Guardar reglas persistentes ======
netfilter-persistent save
iptables-save | tee /etc/iptables/rules.v4
</code>

===== 6. Probar Samba localmente =====

<code bash>
smbclient -L 127.0.0.1 -U luis
smbclient -L 192.168.0.18 -U luis   # usar tu IP LAN real
</code>

  *Debes ver el share ''HOME''.*



===== 7. Probar desde tablet / teléfono =====

  * Abrir app de acceso SMB (File Manager+, Solid Explorer, etc.)
  * Conectar a:

<code>
Dirección: 192.168.0.18
Recurso: HOME
Usuario: luis
Contraseña: [tu contraseña]
</code>

  * Seleccionar SMB2/3 o “Auto” si pide versión.


  *Con esto, Samba está accesible desde la LAN y tu firewall está mínimo y seguro.*