Подключение компьютеров к контролерам домена из разных под сетей.

[DraM]

lan

 

[Ramirezkiv]

Запустил с контролера

Это результаты работы сканера сети - он может обнаруживать сетевые устройства по разным протоколам - это его право. Но нам надо разрешить именно пинги, для начала.

 

[DraM]

Смотрите настройки (безопасности, фаервола, NAT) точки доступа Wi-Fi, чтобы максимально разрешить на ней прохождение всего траффика из LAN в WAN и обратно. Это ваша внутренняя сеть ЛВС - поэтому так делать можно.

Я так и предполагал, но что конкретно надо в ней поменять?

 

[Ramirezkiv]

wan

Ок, базару ноль, смотрим настройки фаервола на точке доступа Wi-Fi - подозрение, что это именно он не пускает нас по пингам до самого себя.

 

[DraM]

Смотрите настройки (безопасности, фаервола, NAT) точки доступа Wi-Fi, чтобы максимально разрешить на ней прохождение всего траффика из LAN в WAN и обратно. Это ваша внутренняя сеть ЛВС - поэтому так делать можно.

Отключил фаервол на точке доступа 16.1 начал пинговаться а 16.189 нет

 

[Ramirezkiv]

Я так и предполагал, но что конкретно надо в ней поменять?

Посмотрите сначала правила фаервола и убедитесь, что пинги разрешены везде.
Потом посмотрите настройки NAT - они обычно контролируют входящие соединения с WAN внутрь LAN. Там тоже должно быть разрешительное правильно, которое пускает пинги и на WAN и в LAN точки доступа Wi-Fi.
Короче показывайте здесь все настройки фаервола и NAT точки доступа.

 

[Ramirezkiv]

Отключил фаервол на точке доступа 16.1 начал пинговаться а 16.189 нет

Доступ 16.189 это NAT - либо он выключен и не работает либо работает, но запрещает.

 

[DraM]

Доступ 16.189 это NAT - либо он выключен и не работает либо работает, но запрещает.

включен

 

[Ramirezkiv]

включен

Хорошо. Можно попробовать его выключить вообще и пингануть, потому что NAT на устройствах во внутренней сети вообще нафиг никому не нужен.
Либо посмотреть настройки брендмауэра и администрирование на точке доступа.
Попробуйте для начала выключить NAT.

 

[DraM]

Хорошо. Можно попробовать его выключить вообще и пингануть, потому что NAT на устройствах во внутренней сети вообще нафиг никому не нужен.
Либо посмотреть настройки брендмауэра и администрирование на точке доступа.
Попробуйте для начала выключить NAT.

отключаю нат пропадает интернет, включаю появляется

 

[Ramirezkiv]

отключаю нат пропадает интернет, включаю появляется

Понятно. Тогда смотрите настройки файервола и администрирования на точке доступа.

 

[DraM]

Напрашивается включить доступ из WAN

 

[Ramirezkiv]

Напрашивается включить доступ из WAN
Посмотреть вложение 11519

Имеете ввиду - включить Web-доступ из WAN? Ну так это он вам позволит на вебку зайти по адресу 192.168.10.201 да и только.

Надо что-то другое искать, более фундаментальное в настройках.

 

[Ramirezkiv]

Я так и предполагал, но что конкретно надо в ней поменять?

Ищите NAT Passthrought или Port Forwarding

 

[DraM]

есть переключатель портов и переадресация. Я в общем и остановился на этом когда сам ковырялся. У меня и возникла проблема в этих портах, где их взять и какие порты использовать.

Ищите NAT Passthrought или Port Forwarding

 

[Ramirezkiv]

есть переключатель портов и переадресация. Я в общем и остановился на этом когда сам ковырялся. У меня и возникла проблема в этих портах, где их взять и какие порты использовать.

Круто. Для начала давайте попробуем в переключателе в поле "Протокол" найти, что-то типа ICMP и задать для него правило, которое будет этот ICMP разрешать с WAN-порта точки доступа до LAN-сети точки доступа, таким образом обеспечив пингами от контроллера домена до подневольных тачек в подсетях.

 

[DraM]

Круто. Для начала давайте попробуем в переключателе в поле "Протокол" найти, что-то типа ICMP и задать для него правило, которое будет этот ICMP разрешать с WAN-порта точки доступа до LAN-сети точки доступа, таким образом обеспечив пингами от контроллера домена до подневольных тачек в подсетях.

Там только TCP и UDP

 

[Ramirezkiv]

Там только TCP и UDP

Тогда скрины Переадресации портов и NAT Passthrought в студию.

 

[DraM]

Тогда скрины Переадресации портов и NAT Passthrought в студию.

 

[DraM]

Тогда скрины Переадресации портов и NAT Passthrought в студию.