Этот глобальный параметр позволяет администратору Samba ограничивать интерфейсы на машине, обслуживающие запросы SMB. Это по разному затрагивает файловый сервис smbd (8) и сервис имен nmbd (8).
     Сервис имен nmbd связан с портами 137 и 138 на интерфейсах, перечисленных в параметре interfaces. nmbd также связан со «всеми адресами» интерфейса (0.0.0.0) на портах 137 и 138 с целью чтения широковещательных сообщений. Если эта опция не установлена, тогда nmbd обслужит запросы имени на всех этих сокетах. Если bind interfaces only установлен, тогда nmbd проверит исходный адрес любых входящих пакетов на широковещательных сокетах и откажется от любого, который не соответствует широковещательным адресам интерфейсов в списке параметра interfaces. Как одноадресные пакеты, полученые на других сокетах, это позволяет nmbd отказывать в обслуживании компьютерам, которые посылают пакеты с интерфейсов не перечисленных в списке параметра interfaces.
     Подделка IP-адреса Источника обходит эту простую проверку защиты nmbd. Для файлового сервиса это заставляет smbd (8) связываться только с интерфейсом, заданным в параметре interfaces. Это ограничивает сети, обслуживаемые сервером smbd, сетями подключенными к этим интерфейсам. Обратите внимание, что Вы не должны использовать этот параметр для машин, которые обслуживают PPP, или др. непостоянные сети, или не передают сетевые интерфейсы.
     Если bind interfaces only установлен тогда, если сетевой адрес 127.0.0.1 не добавлен к списку параметра interfaces, smbpasswd (8) и swat (8) не cмогут работать как нужно по причинам описанным ниже.
     Для изменения пользователями SMB пароля smbpasswd по умолчанию соединяется с localhost — 127.0.0.1 адресом как SMB клиент, чтобы выполнить запрос изменения пароля. Если bind interfaces only установлен и сетевой адрес 127.0.0.1 не добавлен к списку параметра интерфейсов, тогда smbpasswd не сможет выполнить запрос изменения пароля. smbpasswd будет вынужден использовать первичный IP интерфейс локального компьютера, используя параметр smbpasswd (8) -r (remote machine), параметром -r задается имя основного IP-интерфейса локального компьютера. Страница состояния swat соединяется с smbd и nmbd по адресу 127.0.0.1, чтобы определить, работают ли они. Если интерфейс 127.0.0.1 не добавлен, то состояние smbd и nmbd будет всегда отображаться как «не работает», даже если они действительно запущены. swat не сможет выполнять операции старт/остановка/перезапуск smbd и nmbd.
 
По умолчанию:
bind interfaces only = no