Два компьютера в локальной сети с раздачей интернета + хот спот

Приветствую всех! Около недели я пытаюсь настроить нужную конфигурацию сети по статьям и видео в интернете, но ничего не получается. Я просто в тупике и не знаю, что делать дальше. Поэтому прошу помощи.
Ситуация следующая: два стационарных компьютера, которые соединены в сеть витой парой (роутера нет) и wi-fi свисток в основном компе. Необходимо:
1. Раздать интернет с основного компа на второй
2. Раздавать wi-fi с основного компа на мобильные устройства.
3. Соединить два компа в локальную сеть в доступом к папкам

Основной комп - win10, второй комп - win 7

Из всего списка получается только п.1 ИЛИ п. 2, но не одновременно. С п. 3 вообще не могу разобраться нормально.
По порядку, что имеется на данный момент:
Сети выглядят так:

Интернет - основной провод от провайдера
Беспроводная сеть - wi-fi свисток
Локалка - провод от основного компа ко второму
Мобильный хот-спот - раздача wi-fi.
Если я выбираю от сети "Интернет" дать доступ локальной сети, то получаю интернет на втором компе. Если выбираю дать доступ "мобильному хот-споту", то раздаётся wi-fi.
Как подключить их одновременно, я не знаю. Я пробовала создать сетевой мост и дать доступ ему. Но для "Локалки" и "мобильного хот-спота" не активна кнопка "создать мост". Мост можно создать только между "Локалкой" и "Беспроводной сетью". Открытие доступа к такому сетевому мосту wi-fi не раздаёт, только интернет на втором компе.

У сетевого моста IP (присваивается автоматически) 192.168.137.1
На телефоне в настройках подключения стоит DHCP и тогда идёт постоянное подключение переподключение к IP. Если на телефоне настроить IP вручную (IP 192.168.137.6, шлюз 192.168.137.1, префикс 24, DNS1 8.8.8.8, DNS1 8.8.4.4), то на телефоне в подключении пишет: подключено без доступа в интернет.
Беспроводная сеть в любом случае с красным крестиком и с "нет подключения", даже если я только ей даю общий доступ в интернет и wi-fi работает, на беспроводной сети всё равно красный крест.

С п. 3 пробую еще повозиться и разобраться самостоятельно, но пока не получается, если уж совсем не получится, то придётся тоже помощи просить.
При ответе учитывайте пожалуйста, что я чайник в этих вопросах

Добавлено через 6 минут
Ещё дополнение: wi-fi раздаётся стандартными средствами windows, без сторонних программ.

0

Сообщение от eco доступа к сетевому диску на win 7

погуглить и покурить найденное. Например, Windows не может получить доступ к сетевой папке

0

Сообщение от romsan погуглить и покурить найденное. Например, Windows не может получить доступ к сетевой папке

Так я эту же самую ссылку выше оставляла

Добавлено через 2 минуты

Сообщение от blessed58 панель управления - программы и компоненты - включение или отключение компонентов виновс - поддержка общего доступа к файлам SMB 1.0/CIFS поставьте там галку и радуйтесь

Если вы имеете ввиду win 10, то это уже было сделано. А на win 7 в компонентах нет такого пункта. Может быть каким-то другим способом там нужно включать smb1?

0

Сегодня (или вчера?) произошла крайне неприятная вещь. Win 10 поймал вирус-шифровальщик, часть файлов была про..теряна. Есть большие подозрения, что это связано с настройками, которые я совершала для доступа к сетевым дискам и всеми теми разрешениями, которые были даны.
В связи с этим вопрос: как безопасно расшарить диски только для двух пользователей, то есть только для меня и человека, который за вторым компом?

0

Сообщение от eco то есть только для меня и человека, который за вторым компом?

Создать на компах юзеров и настройках "шары" давать доступ только им, а не "всем". Насколько это поможет от "шифровальщика", вопрос дискуссионный.

Другой, более логичный и надёжный способ, выше предлагали, но вы его сразу отмели. И зря. "Латать" виндовые дыры средствами самой винды занятие так себе. Тем более, что нормальных средств для ограничения у неё нет, и вам надо скрестить коня и трепетную лань совместить 7-ку и 10-ку со сторонней прожкой.

На нормальной железке, даже со вторички, решается просто и надёжно. Причём, можно на нескольких уровнях.

1

Сообщение от bormotolog Создать на компах юзеров и настройках "шары" давать доступ только им, а не "всем". Насколько это поможет от "шифровальщика", вопрос дискуссионный. Другой, более логичный и надёжный способ, выше предлагали, но вы его сразу отмели. И зря. "Латать" виндовые дыры средствами самой винды занятие так себе. Тем более, что нормальных средств для ограничения у неё нет, и вам надо скрестить коня и трепетную лань совместить 7-ку и 10-ку со сторонней прожкой. На нормальной железке, даже со вторички, решается просто и надёжно. Причём, можно на нескольких уровнях.

Я может не совсем понимаю, но разве при наличии роутера, настройки соединения в локальную сеть как-то изменятся? Все эти отключения брандмауэров, подключения небезопасных гостевых входов, разрешения всем делать всё, включение дырявых протоколов smb1? Сторонняя прожка нужна только для раздачи wi-fi, на доступ к локальной сети она никак не влияет. Это была отдельная от локальной сети задача. По большому счёту можно даже не пользоваться этой прогой, wi-fi - это всего лишь приятный бонус, но можно и без него обойтись, если именно в этой программе кроется секрет (не)безопасности.
Объясните мне пожалуйста, я действительно плохо в этом разбираюсь, может быть не учитываю каких-то важных свойств роутера в плане настроек безопасности локальной сети?

0

Сообщение от eco может быть не учитываю каких-то важных свойств роутера в плане настроек безопасности локальной сети?

как минимум аппаратный фаервол. Защита на уровне чипа от угроз "из вне". То, что Вы поймали гадость - это почти 99% вероятность из-за скачивания чего ни попадя для "попробовать" не обращая внимания на предупреждения антивиря (надеюсь установлен хоть какой то?).
В Вашем случае, если не получается сделать шару на папку, нужно очень глубоко ковырять каждую ОС - гдето какой то косячек засел. Возможно ОС сборка какая то, или установлено какое то ПО, например Adguard (в свое время много мне крови попил - рекламу режет, но так же не дает запускать плагины для он-лайн банков)... и т.п. Что именно в Вашем случае является проблемой - никто не скажет. Этих "возможно" очень много....
Я ХЗ ,но у меня на одном из подконтрольных объектов вполне нормально работает W10 и W7 в плане шар папок. Всё расшаривается, доступ есть, в сетевом окружении видны....

1

SMB1 для современных ОС не нужен. Если стучаться по IP, не нужна и одна сеть.

0

Сообщение от romsan То, что Вы поймали гадость - это почти 99% вероятность из-за скачивания чего ни попадя для "попробовать" не обращая внимания на предупреждения антивиря (надеюсь установлен хоть какой то?).

Ничего, кроме упомянутых в этой теме двух приложений, я не скачивала и не открывала. Может быть что-то было в них. Хотя connectify был установлен многими людьми из одного источника. Антивирус ни на что не ругался, да и не стал бы ругаться. Явно шифровальщик новый, упоминания о нём в интернете нигде нет. Антивирусы пропускают шифровальщиков за милу душу.

Сообщение от romsan как минимум аппаратный фаервол. Защита на уровне чипа от угроз "из вне".

Понятно, вот это уже весомый повод купить роутер. Чтож вы мне раньше-то не сказали?
Конечно это бы ничего не изменило, т.к. быстро взять роутер мне сейчас всё равно негде, и я бы всё равно настроила локалку по проводам. Ну надо же так, лет 5 была локалка таким же методом между win 7 и win 7 и всё ок. А тут в первый же день и такая гадость попалась.

Добавлено через 17 минут

Сообщение от bormotolog SMB1 для современных ОС не нужен

Отключила, доступ к win 10 не пропал, можно было и не включать.

Сообщение от bormotolog Если стучаться по IP, не нужна и одна сеть

А вот тут я уже не поняла А как же тогда?

0

Сообщение от eco Понятно, вот это уже весомый повод купить роутер. Чтож вы мне раньше-то не сказали?

Ваш сорказм тут не уместен. Вам никто не навязывает покупку. Просто даём понять, что это один из способов решения Вашего вопроса.
На счет доступности шар по сети между ПК с разными ОС - ну ХЗ.
1) ПК должны быть в одной подсети (лучше пусть будут в одной подсети). Например, 192.168.137.0/24
2) ПК должны иметь один тип сети (Частная, Домашняя)
3) На ПК должны быть отключены фаерволы, антивири (потом включите и настроете, если выясниться что в них проблема)
4) ПК должны пинговаться
5) В дополнительных свойствах сетевого доступа нужно отключить доступ с паролем
6) В закладке Безопасность нужно прописать доступ Все к данной шаре. Или же, в целях безопасности, создать пользователя (user001 с паролем) на ПКW10 и прописать его в разрешение доступа к папке. То же самое сделать на ПКW7 - создать user001 с паролем), выбрать его для доступа к папке.
7) Добиться сетевого взаимодействия без всяких сторонних программ, соединив ПК кабелем напрямую.
---------------

И хватит над нами "смеятся". Здесь Вам никто ничем не обязан. Дали совет - не посылайте лесом. Можно просто сказать, что не подходит решение, т.к. луна не в зоне Юпитера и всё....

0

Сообщение от romsan И хватит над нами "смеятся". Здесь Вам никто ничем не обязан. Дали совет - не посылайте лесом. Можно просто сказать, что не подходит решение, т.к. луна не в зоне Юпитера и всё....

Эмм, по-моему это у вас кто-то в зоне чего-то, вы слишком остро реагируете на сообщения на форуме, я ни над кем не смеялась, и никакого сАрказма в моих словах не было и я никого никуда не посылала. Всё это только в вашей голове, а не в моих сообщениях. Если вы так нервничаете, читая мои сообщения, то выход очевиден.

Сообщение от romsan На счет доступности шар по сети между ПК с разными ОС - ну ХЗ. 1) ПК должны быть в одной подсети (лучше пусть будут в одной подсети). Например, 192.168.137.0/24 2) ПК должны иметь один тип сети (Частная, Домашняя) 3) На ПК должны быть отключены фаерволы, антивири (потом включите и настроете, если выясниться что в них проблема) 4) ПК должны пинговаться 5) В дополнительных свойствах сетевого доступа нужно отключить доступ с паролем 6) В закладке Безопасность нужно прописать доступ Все к данной шаре. Или же, в целях безопасности, создать пользователя (user001 с паролем) на ПКW10 и прописать его в разрешение доступа к папке. То же самое сделать на ПКW7 - создать user001 с паролем), выбрать его для доступа к папке. 7) Добиться сетевого взаимодействия без всяких сторонних программ, соединив ПК кабелем напрямую.

Вместо поиска сАрказма в моих сообщениях, лучше бы попытались понять их суть. Такое ощущение, что вы их просто не читали. 6,5 из 7 пунктов были сделаны ещё до того, как я обратилась на форум.

Сообщение от romsan 7) Добиться сетевого взаимодействия без всяких сторонних программ, соединив ПК кабелем напрямую.

По этому пункту я уже писала, что никакие сторонние программы для организации локальной сети не использовались.

Сообщение от romsan Вам никто не навязывает покупку. Просто даём понять, что это один из способов решения Вашего вопроса

Какого именно вопроса? Вопроса организации локальной сети или вопроса её безопасности?

0

Сообщение от eco вы слишком остро реагируете на сообщения на форуме

ну как же? Мы дали совет на счет роутера, Вы категорично "зачем он нужен, если раньше всё было норм!?"
Роутер предназначен как раз таки для взаимодействия нескольких устройств между собой. Да, всё верно, можно и без него сделать. Сидеть и ломать голову - почему оно не работает!? При этом принципиально не ставить устройство, которое обеспечивает сетевое взаимодействие подключенных к нему устройств.

Сообщение от eco никакие сторонние программы для организации локальной сети не использовались.

я имел ввиду без всяких там connectifi....

ПК какую адресацию имеют? динамическую или статическую? Какая подсеть сейчас? Пингуются ли ПК между собой?

Добавлено через 1 минуту

0

Сообщение от romsan ну как же? Мы дали совет на счет роутера, Вы категорично "зачем он нужен, если раньше всё было норм!?" Роутер предназначен как раз таки для взаимодействия нескольких устройств между собой. Да, всё верно, можно и без него сделать. Сидеть и ломать голову - почему оно не работает!? При этом принципиально не ставить устройство, которое обеспечивает сетевое взаимодействие подключенных к нему устройств.

Я же выше спросила, как именно роутер поможет настроить локальную сеть? Ведь настраивать компьютер нужно будет точно так же как и просто по проводам, верно? Вы мне ответили только, что это безопасней и всё. Но доступ к win7 роутер сам по себе мне не поможет получить, а если поможет, то я и просила сказать каким именно образом. Ещё раз конкретизирую: роутер гарантирует мне беспроблемный доступ к win7? Подключаю всё через роутер и не нужно больше ничего настраивать на компьютерах, верно?

Сообщение от romsan я имел ввиду без всяких там connectifi...

Ну я же уже несколько раз написала, connectify не для настройки локальной сети между двумя компьютерами! Забудьте вы о ней, она выключена!

Сообщение от romsan ПК какую адресацию имеют? динамическую или статическую?

Как это узнать?

Сообщение от romsan Какая подсеть сейчас? Пингуются ли ПК между собой?

192.168.137.1/2. Компы пингуются.

Добавлено через 4 минуты

Сообщение от romsan это не сарказм? Или Вы реально не знали?

Реально не знала! Понятия не имела, что в роутере есть свой файервол и он может от чего-то защитить. Я думала он нужен только для разделения интернета по разным устройствам внутри дома, но не для защиты.

0

Выше romsan верно пишет: добейтесь устойчивой работы в простой конфигурации с заведением пользователя для шары. Этого юзера можно скрыть в окне логона или сделать его "пользователем удалённого рабочего стола".

По поводу точек доступа (роутера в нужном режиме). На правильных прошивках есть возможность создать несколько "виртуальных", изолировать клиентов на той, где нужен только доступа в инет. Изоляция на уровне сетей есть по дефолту, но поведение можно менять, причём очень гибко.
+ ACL на канальном уровне (МАС), + масса чисто жезячных фич, которые в принципе не реализуются только софтово.

Если вам wifi не нужен (не критичен), то всё равно у роутера остаётся ниша - разделение на уровне vlan. В определённых ситуациях это не просто труЪ, дань моде, но и вообще едниственный разумный способ

0