Printable View
Доброго времени суток!
Ситуация такова:
Есть два компьютера (к примеру один с айпишником 1.1.1.1 второй с 2.2.2.2) между ними маршрутизатор.
Подскажите пожалуйста какие правила фаерволинга (в одном и в обратном направлении) нужно прописать на этом маршрутизаторе, чтобы с компьютера 1.1.1.1 можно было добраться к расшареной папке на компьютере 2.2.2.2 (т.е. на компе 1.1.1.1 в проводнике набрал "//2.2.2.2/Папка" и увидел её содержимое )
Заранее благодарен!
Я думаю, что в таком варианте адресов у Вас не получится, т.к. компьютеры в разных сетях. Имеет смысл рассматривать вариант: 1.1.1.1 и 1.1.1.2 + шлюз скажем 1.1.1.100 и все это с одинаковой маской подсети.
модель маршрутизатора неплохо было бы указать
имха, теоретически возможно
на маршрутизаторе покопать настройки виртуал сервера/портфорвардинг
и возможно придется дополнительно на компьютерах прописать роуты
[size="1"][color="#666686"][B][I]Добавлено через 48 минут[/I][/B][/color][/size]
хотя мне на asus wl-500 с прошивкой dd-wrt так настроить не получилось :)
или не хватило терпения.
предпочла ftp и не жалею :)
ftp настраивала прописав статический роут на компьютере в сети А для обращения к компьютеру в сети Б и включила портфорвардинг для портов 20,21 на самом роутере
и естественно подняв ftp сервер на компьютере Б
Для работы расшареных папок требуются порты в оба направления
139,445 TCP
137,138 UDP
Надеюсь компы друг друга пингуют нормально :)
а насколько важен в данном случае пинг?
у меня схема такая: комп А и роутер в одной подсети провайдера, комп Б (с ftp) сидит за роутером в домашней подсети
комп А и шлюз друг друга пингуют, комп Б - комп А пингует, но комп А - комп Б не пингует.
если важен то вопрос "зачем" и "как пробросить пинг?" )
т.е. у меня компьютер находящийся за роутером с запущенным фтп сервером НЕ пингуется, хотя при этом фтп работает нормально.
да порты 137-139, 445 форвардятся роутером, но шары на компьютере за роутером не работали ..
[QUOTE='Юльча;634434']"зачем" и "как пробросить пинг?" [/QUOTE]
[URL="http://ru.wikipedia.org/wiki/ICMP"]Зачем[/URL]
Как пробросить - следует из [URL="http://ru.wikipedia.org/wiki/ICMP"]Зачем[/URL]
[B]Iron Monk[/B], что такое пинг и зачем он вообще нужен общее представление имею..
вами вероятно пропущена фраза в моем вопросе "в данном случае" и как пример с моим работающим фтп без пинга..
и по вашей ссылке ответа на "как пробросить" не нашла.. можно готовый рецепт?
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
рецепт уже не нужен, нашла нужную настройку, сняла галку в фаерволе роутера - Block Anonymous WAN Requests (ping)
на время проверки отключила все фаерволы на участвующих в проверке компьютерах и самом роутере..
идеально пингуемся, остается разобраться с шарами, которые все так же остаются недоступны :)
[size="1"][color="#666686"][B][I]Добавлено через 38 минут[/I][/B][/color][/size]
о, доступ к шарам есть.. вопрос снят..
проблема была именно в этом компьютере (нужно внимательнее было смотреть настройки шар, доступов и служб, т.к. шары не видны даже в своей подсети), а вот с другим компьютером находящемся в этой же подсети проблем нет - он извне и пингуется и его шары извне доступны.. похоже и проброс портов был лишним.. )
спасибо всем отвечающим, было очень интересно разобраться в вопросе.. вот только не знаю насколько это помогло автору темы )
и я все-таки предпочитаю фтп :)
Вы правы "в данном случае" пинг вообще непричём. Но пинг это самое простое и доступное средство диагностики ,а топик стартеру надо с чего-то начать.
Хотя я б рекомендовал забить на сетевые папки и использовать фтп сервер к примеру FileZilla. И вообще эти папки я настраиваю ради интереса, вам ведь принтеры по сети (Lanman print не 9100)не использовать.
[B]PavelA[/B],
[B]Юльча[/B],
айпишники в данном случае я "образно" привёл...
Меня интересовали именно порты
[QUOTE=XiTri;634180]Для работы расшареных папок требуются порты в оба направления
139,445 TCP
137,138 UDP
Надеюсь компы друг друга пингуют нормально [/QUOTE]
Вот это как раз то что мне было нужно!
Всем огромное спасибо!!!
[QUOTE='SANIOK_AV;635226']айпишники в данном случае я "образно" привёл...[/QUOTE] Странно. Из одной сети - одна песня, из разных совершенно другая.
[QUOTE=Юльча;634866]похоже и проброс портов был лишним.. )[/QUOTE]
забыла уточнить.. проброс был лишним, что показалось мне очень странным,
поэтому пересмотрела все свои настройки и нашла в настройках файервола снятую мной галку
Filter WAN NAT Redirection
уверена, что именно она позволяет лазить в шары за роутером, хотя в данный момент проверить и не могу
мало ли, вдруг кому-то еще пригодится :)