意外と、インターネット側からsmb、cifsに対するアクセスがある。 sambaレベルのアクセス制限ではじいてはいるが、 念のためipfwでも設定することにした。 /etc/rc.firewallの冒頭を、

 /sbin/ipfw -f flush
 # Global segment and Local segment
 /sbin/ipfw add pass all from 192.168.x.x/24 to 221.116.88.185/29
 /sbin/ipfw add pass all from 221.116.88.185/29 to 192.168.x.x/24
 # stop SMB, CIFS
 /sbin/ipfw add deny all from any to 221.116.88.185/29 135,137,138,139,445

としたところ、一応目的は果たせたようである。 レポートメールに

 sun.akiyama.nu ipfw denied packets:
 00400      501       25321 deny ip from any to 221.116.88.184/29 dst-port 135,137,138,139,445

と入るようになったし、 /var/log/samba/ 以下にはローカルなマシンからのアクセスログしか残らなくなった。

namazuでPDFを扱えるように、xpdfをportsでインストール。 ja-xpdfはパッケージが壊れているらしいので、 直接http://www.foolabs.com/xpdf/ からLanguage Support Packagesを持ってきてインストール。 ちゃんと動くかなあ。 ついでにdvi2texとdetexもインストール。

FreeBSD 5.3で最新のportsからsamba3をアップデートしたら、 pamモジュール関係でエラーが出てsmbdが起動しない。 pam_smbdなんかをインストールしてもうまくいかない。 そろそろ、OSのバージョンを上げる時期なのかも。