服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 无法通过networking连接到MS服务
Intereting Posts
什么是“WPA”在ifconfig_wlan0 =“WPA DHCP” @在ip link show命令中是什么意思？ 将Nagios服务器状态转发到第二个服务器 Windows 2008从不运行程序“以pipe理员身份” 如何更改Raid 5arrays中损坏的磁盘 如何保护来自您的域名的电子邮件，用作FROM字段 在stream式复制中引入人为延迟 Squid3试图添加一个自定义的external_acl_type 如何在Docker群集模式负载平衡器中托pipeAsp.net应用程序 当前正在运行的内核无法安装kernel-uek-headers Solaris TCP堆栈调整 SMB3共享上的VSS快照是“孤立的”，不能被删除 Apache自定义错误页面（ssl_connection_error） 错误的IP地址在SSH重启 以前工作的ssh导致运行一个目录（不包含.ssh）的rsync到远程机器的主文件夹后“权限被拒绝”

无法通过networking连接到MS服务

所以我们有两个通过Sonicwall IKE VPN连接的办公室：

  • 总部是10.42.0.0/16
  • 远程是10.63.0.0/16

HQ中的Windows 7 Pro盒子上有一个MS文件共享，10.42.3.203，远程办公室的机器需要访问它。 两个防火墙都允许两个networking之间的stream量有任何规则，并且没有拒绝规则适用于stream量。

以下是远程办公室里有人试图访问HQ中的共享的一个tshark成绩单。 运行它的机器监听总部防火墙后面的镜像上行链路端口。 

414.411940 10.63.3.39 -> 10.42.3.203 TCP 66 55628 > microsoft-ds [SYN] Seq=0 Win=8192 Len=0 MSS=1398 WS=256 SACK 415.518100 10.63.3.39 -> 10.42.3.203 TCP 66 55635 > microsoft-ds [SYN] Seq=0 Win=8192 Len=0 MSS=1398 WS=256 SACK 415.519325 10.63.3.39 -> 10.42.3.203 TCP 66 55636 > netbios-ssn [SYN] Seq=0 Win=8192 Len=0 MSS=1398 WS=256 SACK_ 417.429670 10.63.3.39 -> 10.42.3.203 TCP 66 [TCP Retransmission] 55628 > microsoft-ds [SYN] Seq=0 Win=8192 Len=0 418.516965 10.63.3.39 -> 10.42.3.203 TCP 66 [TCP Retransmission] 55636 > netbios-ssn [SYN] Seq=0 Win=8192 Len=0 418.516969 10.63.3.39 -> 10.42.3.203 TCP 66 [TCP Retransmission] 55635 > microsoft-ds [SYN] Seq=0 Win=8192 Len=0 423.421594 10.63.3.39 -> 10.42.3.203 TCP 62 [TCP Retransmission] 55628 > microsoft-ds [SYN] Seq=0 Win=65535 Len= 424.525998 10.63.3.39 -> 10.42.3.203 TCP 62 [TCP Retransmission] 55636 > netbios-ssn [SYN] Seq=0 Win=8192 Len=0 424.526002 10.63.3.39 -> 10.42.3.203 TCP 62 [TCP Retransmission] 55635 > microsoft-ds [SYN] Seq=0 Win=8192 Len=0 436.553750 10.63.3.39 -> 10.42.3.203 NBNS 92 Name query NBSTAT *<00><00><00><00><00><00><00><00><00><00><00><00> 436.554051 10.42.3.203 -> 10.63.3.39 NBNS 217 Name query response NBSTAT 436.603070 10.63.3.39 -> 10.42.3.203 TCP 66 55690 > netbios-ssn [SYN] Seq=0 Win=8192 Len=0 MSS=1398 WS=256 SACK_ 439.614949 10.63.3.39 -> 10.42.3.203 TCP 66 [TCP Retransmission] 55690 > netbios-ssn [SYN] Seq=0 Win=8192 Len=0 445.600591 10.63.3.39 -> 10.42.3.203 TCP 62 [TCP Retransmission] 55690 > netbios-ssn [SYN] Seq=0 Win=8192 Len=0 457.620875 10.63.3.39 -> 10.42.3.203 TCP 66 55734 > http [SYN] Seq=0 Win=8192 Len=0 MSS=1398 WS=4 SACK_PERM=1 457.621149 10.42.3.203 -> 10.63.3.39 TCP 60 http > 55734 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0 458.159020 10.63.3.39 -> 10.42.3.203 TCP 66 [TCP Port numbers reused] 55734 > http [SYN] Seq=0 Win=8192 Len=0 MS 458.159258 10.42.3.203 -> 10.63.3.39 TCP 60 http > 55734 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0 458.689704 10.63.3.39 -> 10.42.3.203 TCP 62 [TCP Port numbers reused] 55734 > http [SYN] Seq=0 Win=8192 Len=0 MS 458.690002 10.42.3.203 -> 10.63.3.39 TCP 60 http > 55734 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0 458.725494 10.63.3.39 -> 10.42.3.203 TCP 66 55736 > http [SYN] Seq=0 Win=8192 Len=0 MSS=1398 WS=4 SACK_PERM=1 458.725696 10.42.3.203 -> 10.63.3.39 TCP 60 http > 55736 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0 459.260930 10.63.3.39 -> 10.42.3.203 TCP 66 [TCP Port numbers reused] 55736 > http [SYN] Seq=0 Win=8192 Len=0 MS 459.261180 10.42.3.203 -> 10.63.3.39 TCP 60 http > 55736 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0 459.795362 10.63.3.39 -> 10.42.3.203 TCP 62 [TCP Port numbers reused] 55736 > http [SYN] Seq=0 Win=8192 Len=0 MS 459.795640 10.42.3.203 -> 10.63.3.39 TCP 60 http > 55736 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0

它似乎忽略数据包，直到它响应的NBNS查询，然后它交替忽略或RST的任何其他数据包。

这也是ping的一种方式，而不是其他的有趣的事情： 

  29.683073 10.42.3.203 -> 10.63.3.39 ICMP 74 Echo (ping) request id=0x0001, seq=36/9216, ttl=128 29.688421 10.63.3.39 -> 10.42.3.203 ICMP 74 Echo (ping) reply id=0x0001, seq=36/9216, ttl=128 30.758418 10.42.3.203 -> 10.63.3.39 ICMP 74 Echo (ping) request id=0x0001, seq=37/9472, ttl=128 30.764715 10.63.3.39 -> 10.42.3.203 ICMP 74 Echo (ping) reply id=0x0001, seq=37/9472, ttl=128 31.759546 10.42.3.203 -> 10.63.3.39 ICMP 74 Echo (ping) request id=0x0001, seq=38/9728, ttl=128 31.764583 10.63.3.39 -> 10.42.3.203 ICMP 74 Echo (ping) reply id=0x0001, seq=38/9728, ttl=128 32.760653 10.42.3.203 -> 10.63.3.39 ICMP 74 Echo (ping) request id=0x0001, seq=39/9984, ttl=128 32.766173 10.63.3.39 -> 10.42.3.203 ICMP 74 Echo (ping) reply id=0x0001, seq=39/9984, ttl=128 45.221105 10.63.3.39 -> 10.42.3.203 ICMP 74 Echo (ping) request id=0x0001, seq=4217/30992, ttl=128 49.749227 10.63.3.39 -> 10.42.3.203 ICMP 74 Echo (ping) request id=0x0001, seq=4218/31248, ttl=128 54.747578 10.63.3.39 -> 10.42.3.203 ICMP 74 Echo (ping) request id=0x0001, seq=4219/31504, ttl=128 59.754256 10.63.3.39 -> 10.42.3.203 ICMP 74 Echo (ping) request id=0x0001, seq=4220/31760, ttl=128

机器上没有启用Windows防火墙，总部内的所有机器都可以访问它。 在networking的其他地方有一个Samba服务器，在所有的办公室里也能正常工作。 这就像这些Windows机器只是拒绝来自不在其子网中的stream量。

免责声明：我没有select子网或在Windows 7上运行文件共享。 他们都在我的时间之前，我不能在这个时候改变它。 我知道他们分别是愚蠢的，请尝试看看他们。 谢谢。

你确定 Windows防火墙（和所有其他防火墙，如果有的话）configuration正确吗？ 你说这是closures的，但是这本身就是一个非常糟糕的主意。 为了确认所有接口的适用性，您可以从Win 7 PC上发布Windows防火墙控制面板屏幕截图。

Windows防火墙默认会阻止文件共享本地子网以外的请求（而ping被认为是文件共享协议…），你的问题听起来就像是这个，或者是一个路由问题（但ping的工作方式是另一种方式这意味着这不太可能）。

在Windows防火墙设置中，仅子网设置的存在以及如何更改它并不是特别明显。 您必须通过控制面板转到“高级设置”，或直接运行wf.msc，并确保“范围”选项卡下的所有“入站文件和打印机共享”规则不限于“本地子网”。