[debian-users:30553] ipchains (masquerade) & samba

["Naokado OGISO" <ogiso@xxxxxxxxxxx>]

こんにちは。

potato を使っています。（Debian specific ではないのですが。）
ipchains の masquerade と ppxp の auto dialup で on demand
を行っているのですが、samba を導入して Windows から参照する
とアクセスする度にダイアルアップしてしまいます。
設定は

ipchains -N ppp-if
ipchains -I output -i tap0 -j ppp-if

ipchains -A ppp-if -p tcp --dport www -j MASQ
ipchains -A ppp-if -p udp --dport 33434:33500 -j MASQ
ipchains -A ppp-if -p tcp --dport ftp -j MASQ
ipchains -A ppp-if -p tcp --dport smtp -j MASQ
ipchains -A ppp-if -p tcp --dport 110 -j MASQ
ipchains -A ppp-if -p udp --dport 110 -j MASQ
ipchains -A ppp-if -p udp --dport 53 -j MASQ
ipchains -A ppp-if -p tcp --dport 53 -j MASQ
ipchains -A ppp-if -p icmp --icmp-type ping -j MASQ

としています。因みに最初に
ipchains -A eth-if -p udp -j DENY
を入れて udp ポートを禁止すると、ダイアルアップは止まります。
# しかし、これをすると mail の relay が上手く行かなくなります。
# どうもドメイン名の解決でダイアルアップができなくなるようです。
# この状況で無理矢理ダイアルアップしておいて
# exim -d -M <メッセージ番号>
# とるすると配信されます。

Windows からのネットワーク参照で使われるポートを閉じるには
何番を指定すれば良いのでしょうか？御存知の方がいらっしゃい
ましたらアドバイスを御願い致します。
# ネットワーク参照する度に１０円取られるのは悔しい。

---
小木曽