Der Dienst ist aber an das Interface gebunden, erst Samba selber lehnt Anfragen aus unerlaubten Netzen ab. Das ist also potentiell unsicher.
Man kann aber durch bind interfaces only = yes erreichen, dass nur die Interfaces gebunden werden, deren IP-Ranges angegeben sind.
Gruß
Morgoth