Через VPN нет доступа к компу с Win 7, хотя сеть доступна

@Awak00m · Регистрация: 21.08.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте,
Настроил доступ через VPN к домашней сети. Подключается. Есть доступ по IP к NAS-у, находящемуся в ней. Но не могу увидеть комп с Win 7. Даже не пингуется. Сам комп свою локалку видит. На нем включен RDP и через RDP я могу удаленно к нему подключиться хоть через внешний адрес роутера (в настройках роутера RDP проброшен именно на этот комп), так и через его локальный IP при подключенном VPN, разумеется.
Но я не могу получить к нему обычный доступ по сети типа "\\192.168.0.6", хотя из своей локалки он виден, имеет общий доступ к дискам и т.п.
Что может быть с ним не так?
Спасибо.

@.None · 17.06.2016, 19:23

ВПН где настроен?

если из локалки доступен а через ВПН нет, при этом через ВПН доступны другие устройства домашней сети, то это однозначно фаервол на win 7

@insect_87 · 17.06.2016, 19:53

Сообщение от .None

фаервол на win 7

согласен, может лочить 445 и 139 tcp, 137 и 138 udp
так же это может делать сетевой экран антивируса! при обращении к компу с win7 с удаленного компа по впн источником будет уже адрес из другой подсети, не локальной (не той, в которой пк c win7)

Сообщение от Awak00m

Даже не пингуется.

а вот icmp блочить... но тоже может

Сообщение от .None

ВПН где настроен?

Awak00m, хотя бы схему сети с адресацией

@Awak00m · 17.06.2016, 21:33 **[ТС]**

На роутере домашней сети 192.168.0.1 (Zyxel Keenetic Viva) поднят VPN сервер. Про адрес VPN сервера там ничего не сказано, а пул он раздает 172.16.1.33...43, но для каждой конкретной учетки забит статический адрес, я, к примеру захожу, и у меня там 172.16.1.40.
Сама домашняя сеть 192.168.0.0/24. К примеру там есть NAS (192.168.0.2) и с ним все ОК. В смысле набираю \\192.168.0.2\ и вижу все общие ресурсы.
Сам я сижу за другим (почти таким же) роутером и в Инет хожу через 4G-модем от билайна. У себя я снял галочку про шлюз в удаленной сети, чтобы в Инет ходить мимо дома. Хотя и с галкой все было так же. Моя локальная сетка 192.168.1.0/24, т.е. она не совпадает ни с домашней ни с билайновской, к счастью, тоже, поскольку у билайна она 192.168.8.0/24.
На проблемном компе 192.168.0.6 стоит Win 7 x64 и там не делалось никаких манипуляций с сетью. Еще там стоит NOD32.

На роутере есть возможности настройки межсетевого экрана, но там пусто, и, насколько я понял, это все касается только внешнего IP. Про IP из VPN - пула я не понял, как это там прописывать, и надо ли оно вообще, поскольку у роутера и так есть флажки, что какому юзеру доступно. И там проставлен и доступ к VPN и доступ к локальной сети, и к тому же он работает. В принципе. Но не для компа с Win 7.
Вот. Вроде, все изложил.
Ы?

@insect_87 · 17.06.2016, 21:39

Сообщение от Awak00m

Ы?

Сообщение от Awak00m

Еще там стоит NOD32.

убить, отключить, в тч и на уровне служб+ отключить сторонние файрволлы и брандмауэр
покажи с клиента VPN из СMD

Код

route print

при поднятом VPN

@Awak00m · 20.06.2016, 09:36 **[ТС]**

route print:

Код

===========================================================================
Список интерфейсов
 18...........................Home VPN
 15...06 19 e3 06 a5 dc ......Microsoft Virtual WiFi Miniport Adapter
 12...00 19 e3 06 a5 dc ......Atheros AR5008X Wireless Network Adapter
  1...........................Software Loopback Interface 1
 16...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 17...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
 29...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.33     20
   87.224.xxx.xxx  255.255.255.255      192.168.1.1     192.168.1.33     21
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
       172.16.0.0      255.255.0.0      192.168.0.1      172.16.1.40     11
      172.16.1.40  255.255.255.255         On-link       172.16.1.40    266
      192.168.0.0    255.255.255.0         On-link       172.16.1.40     11
    192.168.0.255  255.255.255.255         On-link       172.16.1.40    266
      192.168.1.0    255.255.255.0         On-link      192.168.1.33    276
     192.168.1.33  255.255.255.255         On-link      192.168.1.33    276
    192.168.1.255  255.255.255.255         On-link      192.168.1.33    276
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.1.33    276
        224.0.0.0        240.0.0.0         On-link       172.16.1.40    266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.1.33    276
  255.255.255.255  255.255.255.255         On-link       172.16.1.40    266
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
 12    276 fe80::/64                On-link
 12    276 fe80::14b3:b356:5b1d:3465/128
                                    On-link
  1    306 ff00::/8                 On-link
 12    276 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

Насчет NOD32 - попробую, но надо включить тот комп, а дома нету никого. Как только так сразу. Но как-то странно, что RDP работает и никто ему не мешает ведь... И чтоб нод блокировал доступ вообще (т.е. до прямо пинга) - это звучит сомнительно как-то...

А где в брандмауре это (сетевой доступ) можно посмотреть/настроить? Что-то не нахожу.

@.None · 20.06.2016, 09:55

Сообщение от Awak00m

И чтоб нод блокировал доступ вообще (т.е. до прямо пинга) - это звучит сомнительно как-то...

не поверите, но НОД32 так и поступает, даже свою локальную сеть блокирует чуть ли не полностью, при дефолтных настройках, хост с этим антивирусом не пингуется.

что бы проверить, отключите НОД полностью, и на всякий случай отключите фаервол windows

@Awak00m · 20.06.2016, 10:34 **[ТС]**

Сообщение от .None

при дефолтных настройках, хост с этим антивирусом не пингуется.

Не, не - как это? Я со своего роутера 192.168.1.1 могу пропинговать 192.168.1.33:

Код

sending ICMP ECHO request to 192.168.1.33...
PING 192.168.1.33 (192.168.1.33) 0 (28) bytes of data.
28 bytes from 192.168.1.33: icmp_req=1, ttl=128
28 bytes from 192.168.1.33: icmp_req=2, ttl=128
28 bytes from 192.168.1.33: icmp_req=3, ttl=128
28 bytes from 192.168.1.33: icmp_req=4, ttl=128
28 bytes from 192.168.1.33: icmp_req=5, ttl=128
--- 192.168.1.33 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss,
0 duplicate(s), time 4004.17 ms.
process terminated

Здесь у меня такая же винда и такой же НОД32. И так же ничего в НОДе не трогал никогда. Все по дефолту.

@.None · 21.06.2016, 09:19

приотключении фаерфола/антивируса ситуация изменилась?

@Awak00m · 27.06.2016, 23:37 **[ТС]**

Сообщение от .None

приотключении фаерфола/антивируса ситуация изменилась?

При отключении брандмауэра пинг проходит.
Теперь вопрос - а как прописать сеть 172.16.1/24 (ну или хотя бы 172.16.1.40/32) в брандмауэре?

Добавлено через 2 часа 29 минут
Отвечаю сам себе

Панель управления - брандмауэр Windows - Дополнительные параметры - Правила для входящих подключений - Создать правило.
Далее создаем правило:
Тип правила - Настраиваемые
Программа - Все программы
Протокол и порты - любой
Область - Локальный адрес любой, Удаленный адрес - пишем адрес VPN соединения (у меня 172.16.1.40)
Действие - Разрешить подключение
Профиль - Доменный, Частный
Имя - пишем что-нибудь

Все! Ресурсы видны стали, ура!

@Awak00m 1 / 1 / 1 Регистрация: 21.08.2015 Сообщений: 26
		1
	Через VPN нет доступа к компу с Win 7, хотя сеть доступна 17.06.2016, 16:48. Показов 8912. Ответов 9 Метки нет (Все метки) Здравствуйте, Настроил доступ через VPN к домашней сети. Подключается. Есть доступ по IP к NAS-у, находящемуся в ней. Но не могу увидеть комп с Win 7. Даже не пингуется. Сам комп свою локалку видит. На нем включен RDP и через RDP я могу удаленно к нему подключиться хоть через внешний адрес роутера (в настройках роутера RDP проброшен именно на этот комп), так и через его локальный IP при подключенном VPN, разумеется. Но я не могу получить к нему обычный доступ по сети типа "\\192.168.0.6", хотя из своей локалки он виден, имеет общий доступ к дискам и т.п. Что может быть с ним не так? Спасибо. 0

@.None 4001 / 1580 / 310 Регистрация: 23.06.2009 Сообщений: 5,610
	17.06.2016, 19:23	2
	ВПН где настроен? если из локалки доступен а через ВПН нет, при этом через ВПН доступны другие устройства домашней сети, то это однозначно фаервол на win 7 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	17.06.2016, 19:53	3
	Сообщение от .None фаервол на win 7 согласен, может лочить 445 и 139 tcp, 137 и 138 udp так же это может делать сетевой экран антивируса! при обращении к компу с win7 с удаленного компа по впн источником будет уже адрес из другой подсети, не локальной (не той, в которой пк c win7) Сообщение от Awak00m Даже не пингуется. а вот icmp блочить... но тоже может Сообщение от .None ВПН где настроен? Awak00m, хотя бы схему сети с адресацией 0

@Awak00m 1 / 1 / 1 Регистрация: 21.08.2015 Сообщений: 26
	17.06.2016, 21:33 [ТС]	4
	На роутере домашней сети 192.168.0.1 (Zyxel Keenetic Viva) поднят VPN сервер. Про адрес VPN сервера там ничего не сказано, а пул он раздает 172.16.1.33...43, но для каждой конкретной учетки забит статический адрес, я, к примеру захожу, и у меня там 172.16.1.40. Сама домашняя сеть 192.168.0.0/24. К примеру там есть NAS (192.168.0.2) и с ним все ОК. В смысле набираю \\192.168.0.2\ и вижу все общие ресурсы. Сам я сижу за другим (почти таким же) роутером и в Инет хожу через 4G-модем от билайна. У себя я снял галочку про шлюз в удаленной сети, чтобы в Инет ходить мимо дома. Хотя и с галкой все было так же. Моя локальная сетка 192.168.1.0/24, т.е. она не совпадает ни с домашней ни с билайновской, к счастью, тоже, поскольку у билайна она 192.168.8.0/24. На проблемном компе 192.168.0.6 стоит Win 7 x64 и там не делалось никаких манипуляций с сетью. Еще там стоит NOD32. На роутере есть возможности настройки межсетевого экрана, но там пусто, и, насколько я понял, это все касается только внешнего IP. Про IP из VPN - пула я не понял, как это там прописывать, и надо ли оно вообще, поскольку у роутера и так есть флажки, что какому юзеру доступно. И там проставлен и доступ к VPN и доступ к локальной сети, и к тому же он работает. В принципе. Но не для компа с Win 7. Вот. Вроде, все изложил. Ы? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	17.06.2016, 21:39	5
	Сообщение от Awak00m Ы? Сообщение от Awak00m Еще там стоит NOD32. убить, отключить, в тч и на уровне служб+ отключить сторонние файрволлы и брандмауэр покажи с клиента VPN из СMD Код route print при поднятом VPN 0

@.None 4001 / 1580 / 310 Регистрация: 23.06.2009 Сообщений: 5,610
	20.06.2016, 09:55	7
	Сообщение от Awak00m И чтоб нод блокировал доступ вообще (т.е. до прямо пинга) - это звучит сомнительно как-то... не поверите, но НОД32 так и поступает, даже свою локальную сеть блокирует чуть ли не полностью, при дефолтных настройках, хост с этим антивирусом не пингуется. что бы проверить, отключите НОД полностью, и на всякий случай отключите фаервол windows 0

@Awak00m 1 / 1 / 1 Регистрация: 21.08.2015 Сообщений: 26
	20.06.2016, 10:34 [ТС]	8
	Сообщение от .None при дефолтных настройках, хост с этим антивирусом не пингуется. Не, не - как это? Я со своего роутера 192.168.1.1 могу пропинговать 192.168.1.33: Код sending ICMP ECHO request to 192.168.1.33... PING 192.168.1.33 (192.168.1.33) 0 (28) bytes of data. 28 bytes from 192.168.1.33: icmp_req=1, ttl=128 28 bytes from 192.168.1.33: icmp_req=2, ttl=128 28 bytes from 192.168.1.33: icmp_req=3, ttl=128 28 bytes from 192.168.1.33: icmp_req=4, ttl=128 28 bytes from 192.168.1.33: icmp_req=5, ttl=128 --- 192.168.1.33 ping statistics --- 5 packets transmitted, 5 packets received, 0% packet loss, 0 duplicate(s), time 4004.17 ms. process terminated Здесь у меня такая же винда и такой же НОД32. И так же ничего в НОДе не трогал никогда. Все по дефолту. 0

@.None 4001 / 1580 / 310 Регистрация: 23.06.2009 Сообщений: 5,610
	21.06.2016, 09:19	9
	приотключении фаерфола/антивируса ситуация изменилась? 0

@Awak00m 1 / 1 / 1 Регистрация: 21.08.2015 Сообщений: 26
	27.06.2016, 23:37 [ТС]	10
	Сообщение от .None приотключении фаерфола/антивируса ситуация изменилась? При отключении брандмауэра пинг проходит. Теперь вопрос - а как прописать сеть 172.16.1/24 (ну или хотя бы 172.16.1.40/32) в брандмауэре? Добавлено через 2 часа 29 минут Отвечаю сам себе Панель управления - брандмауэр Windows - Дополнительные параметры - Правила для входящих подключений - Создать правило. Далее создаем правило: Тип правила - Настраиваемые Программа - Все программы Протокол и порты - любой Область - Локальный адрес любой, Удаленный адрес - пишем адрес VPN соединения (у меня 172.16.1.40) Действие - Разрешить подключение Профиль - Доменный, Частный Имя - пишем что-нибудь Все! Ресурсы видны стали, ура! 0