microsoft-ds(445)とnetbios(137,138,139)の違い

Windows2000,XP同士ならnetbios(137,138,139)のNBTと同時にmicrosoft-ds(445)のSMBダイレクトホストが使用され 相手が最初に応答したもので通信が行われます。 よって、相手がWindows2000,XPならダイレクトホストのみ開ける または NBTのみ使用する の選択ができます。 この場合、どちらかというとNBT自体を止めてしまって、137-139のポートもフィルタするのがいいでしょうね。 相手がWindows2000,XP以外ならダイレクトホストは使用しないことになるので 445のポートをフィルタしてしまっても影響ありません。 この場合、ファイル共有ということだけに絞れば、139/tcpのみ開ける事でも可能かと思います。