portweiterleitung an sambaserver

[Hallo_Welt]

Ich habe ein Linuxgateway eingerichtet,
das ueber iptables masquerading nach aussen und portforwarding ins interne Netz betreibt.

Mit ein paar ports (http, etc.) funktioniert es einwandfrei.
Nur den samba (linux-kiste im internen netz) krieg ich von aussen nicht zu fassen.

z.Z. versuche ich es so:
iptables -t nat -A PREROUTING -d $EXT_IP -p tcp --dport 137:139 -j DNAT --to $INT_SERVER_IP

Der samba funktioniert intern einwandfrei.
Trotzdem hier noch ein auszug aus der smb.conf:

[global]
domain master = no
local master = no
create mode = 770
printing = bsd
encrypt passwords = yes
valid users = devel,@devel
socket options = TCP_NODELAY
kernel oplocks = false
printcap name = /etc/printcap
preferred master = no
writable = yes
debug level = 3
keep alive = 30
map to guest = Bad User
directory mode = 770
security = user
workgroup = XXXXX
server string = Entwicklung Fileserver
netbios name = ch222
guest account =
load printers = yes
os level = 2
default = global

[alex]
path = /source/alex
browseable = no
comment = Arbeitsverzeichnis

Ich habe mich schon dumm und duselig gesucht.
Leite ich die richtigen Ports weiter?
Es wird nämlich nichts von der fw weggeschmissen, intern geht es, aber extern nicht. :confused:

Ich benutze als Gateway SuSE 7.2 und der Samba-Server (2.0.7) läuft auf 7.1.

[geronet]

Diese besch*ssene MSdoof-Protokoll arbeitet hauptsächlich mit Broadcasts, und das kann dein Problem sein. Da musst du fast ein VPN bauen..