Файловый сервер и шлюз в интерент на Ubuntu 9.10 + Samba - как закрыть шары для доступа снаружи?

Решил объединить шлюз в инет и файловый сервер на одном хосте с Ubuntu 9.10. Вроде все работает, но файловые шары видны также из Интернета.
Что можно донастроить?

Может в сторону iptables копнуть…

Как у вас сетевые интерфейсы указаны в samba.conf? Можно перечислить так:

interfaces = lo, eth0
bind interfaces only = true

В такой конфигурации работает только один интерфейс, находящийся в локальной сети (eth0).