异地组网后ping正常 网页端口访问正常，smb无法访问共享文件【已解决】防火墙拦截了

it1771

昨天在折腾了一下open异地组网，目前两边的设备互ping正常，挂在的群晖页面。qbt网页等等所有服务均可正常访问。但是在家庭a下用windows共享出来的smb在异地却怎么都连接不上。本地是能正常访问smb的  求教大佬smb是不是有什么特别的安全措施需要放行才能访问？

MoonDigi

先查端口通不通，再查smb有没有限制远端ip

YsHaNg

windows设置网络里私有公共网络可发现什么的都打开 组网的虚拟网卡一般和internet插网线的不是一回事 会被默认当成公共网络 为了安全默认不开网络发现

wswcx

系统不要用Administrator做日常使用账户

it1771

MoonDigi 发表于 2023-11-10 10:46
先查端口通不通，再查smb有没有限制远端ip

感谢老哥提供思路  目前排查出来了 是windows防火墙的问题。在防火墙出站 入站里 分别放行open的10.7IP段和本地的192.168ip段后 smb即可正常访问了

it1771

YsHaNg 发表于 2023-11-10 10:47
windows设置网络里私有公共网络可发现什么的都打开 组网的虚拟网卡一般和internet插网线的不是一回事 会被 ...

排查出来了 确实是安全策略的问题。防火墙里把其他网段放行即可。默认仅放行本地子网  所以隔壁网段就没办法访问

it1771

wswcx 发表于 2023-11-10 10:49
系统不要用Administrator做日常使用账户

感谢提醒。确实没有用admin做主要使用的账户。都是新建的个人账户