VPN - ρυθμίσεις windows firewall

[The_Judas]

1ο πρόβλημα:

 

Εχω στήσει ένα vpn μεταξύ 2 routers. Από τη μια πλευρά υπάρχει το 10.1.1.1 δίκτυο και από την άλλη το 192.168.1.1.Το VPN δουλεύει μια χαρά και είναι ενεργό.

 

Το πρόβλημα είναι ότι το firewall των windows δεν με αφήνει ούτε καν να κάνω ping από το ένα δίκτυο στο άλλο με αποτέλεσμα να μην έχω πρόσβαση στους υπολογιστές. Αν το επενεργοποιήσω δουλεύει κανονικά! 

 

Τι κανόνα πρέπει να φτιάξω για να με αφήσει το firewall να έχω πρόσβαση από το ένα δίκτυο στο άλλο;

 

2ο πρόβλημα:

 

Με το firewall μη ενεργό (βλ. πρόβλημα 1) μπορώ να μπω σε κοινόχρηστους φακέλους ή στον fileserver. Μπορώ όμως να έχω πρόσβαση γράφοντας την ip ... π.χ \\192.168.1.5 ενώ με το FQDN name \\fileserver δεν το βλέπει.

 

 

[hawkpilot]

Καλησπέρα, το vpn είναι δηλωμένο σαν home ή work network?

 

 

 

1ο πρόβλημα:

 

Εχω στήσει ένα vpn μεταξύ 2 routers. Από τη μια πλευρά υπάρχει το 10.1.1.1 δίκτυο και από την άλλη το 192.168.1.1.Το VPN δουλεύει μια χαρά και είναι ενεργό.

 

Το πρόβλημα είναι ότι το firewall των windows δεν με αφήνει ούτε καν να κάνω ping από το ένα δίκτυο στο άλλο με αποτέλεσμα να μην έχω πρόσβαση στους υπολογιστές. Αν το επενεργοποιήσω δουλεύει κανονικά! 

 

Τι κανόνα πρέπει να φτιάξω για να με αφήσει το firewall να έχω πρόσβαση από το ένα δίκτυο στο άλλο;

 

2ο πρόβλημα:

 

Με το firewall μη ενεργό (βλ. πρόβλημα 1) μπορώ να μπω σε κοινόχρηστους φακέλους ή στον fileserver. Μπορώ όμως να έχω πρόσβαση γράφοντας την ip ... π.χ \\192.168.1.5 ενώ με το FQDN name \\fileserver δεν το βλέπει.

[The_Judas]

Οι υπολογιστές είναι όλοι δηλωμένοι σε work network μέσα στα windows, αν εννοείς αυτό.

[hawkpilot]

Ναι, αυτό εννοούσα. Στο firewall των win, έχεις επιτρέψει τις εισερχόμενες (inbound) αιτήσεις στο group File & print sharing?

 

 

Οι υπολογιστές είναι όλοι δηλωμένοι σε work network μέσα στα windows, αν εννοείς αυτό.

[The_Judas]

Ναι, αυτό εννοούσα. Στο firewall των win, έχεις επιτρέψει τις εισερχόμενες (inbound) αιτήσεις στο group File & print sharing?

 

Απ'ότι βλέπω στο file and print sharing, είναι «ανοικτό» μόνο το τρέχον δίκτυο (192.168.1.1). Του έβαλα τώρα ρύθμιση να επιτρέπει και το 10.1.1.1. Λογικα θα δουλέψει.

Αυτή την στιγμή δεν είναι ανοιχτός ο υπολογιστής από εκείνη την μεριά.. αλλά θα το επιβεβαιώσω σύντομα.

[The_Judas]

Τελικά πράγματι αυτό ήταν το πρόβλημα. Ενεργοποίησα το firewall και έβαλα στο file and print sharing να βλέπει και το 10.1.1.1 δίκτυο.

 

Πάλι όμως υπάρχει το πρόβλημα με τα FQDN  names. Αν γράψω \\mypc δεν βλέπει κοινόχρηστους φακέλους στο δίκτυο, μόνο αν δώσω διεύθυνση ip π.χ \\10.1.1.30.

[hawkpilot]

Αν θυμάμαι καλά, πρέπει να επιτρέψεις τις εισερχόμενες αιτήσεις στο group network discovery (κυρίως αυτές που αφορούν το NB).

 

 

 

 

Τελικά πράγματι αυτό ήταν το πρόβλημα. Ενεργοποίησα το firewall και έβαλα στο file and print sharing να βλέπει και το 10.1.1.1 δίκτυο.

 

Πάλι όμως υπάρχει το πρόβλημα με τα FQDN  names. Αν γράψω \\mypc δεν βλέπει κοινόχρηστους φακέλους στο δίκτυο, μόνο αν δώσω διεύθυνση ip π.χ \\10.1.1.30.