Por que adicionar um roteador oculta todas as pastas compartilhadas?

0

Tenho vários computadores com o Windows XP instalado no meu escritório. Todos eles estão se conectando à WAN fornecida pelo edifício (tomada de parede) (DHCP, máscara 255.255.252.0). Eu configurei uma pasta compartilhada no meu computador, para que todos os outros computadores do mesmo grupo pudessem acessá-la. Eu tenho usado essa configuração por um longo tempo.

Recentemente, eu estava tentando configurar um roteador. Eu tenho a porta WAN do roteador ir para a tomada de parede, conecte o NIC à porta LAN do roteador, configure o roteador no modo DHCP (192.168.0.100/255.255.255.0 para 192.168.0.110 /255.255.255.0). / p>

Eu desliguei todos os firewalls (um do Windows e um do roteador), a NIC tem o IP definido como DHCP. Se eu ipconfig /all , vejo que a NIC foi atribuída ip 192.168.0.100.

Eu posso acessar a Internet, e-mail, o que for. No entanto, as pastas compartilhadas não podem mais ser acessadas por outros computadores no mesmo grupo. Eu acho que é um problema com o IP.

Mas o que é realmente estranho é que se eu desligar a função DHCP no roteador, ipconfig /all sempre fornece 0.0.0.0/255.255.255.255 e não consigo acessar a Internet. Eu não tenho ideia do que está acontecendo. Alguém sabe como consertá-lo e permitir a pasta compartilhada na aplicação do roteador?

    
por user1285419 24.10.2013 / 05:14

2 respostas

1

Eu conectaria todos os seus computadores ao seu novo roteador.

Com algum computador conectado à parede & outros se conectam ao seu roteador, suas solicitações do Samba (dados da pasta de compartilhamento) precisam ser roteadas entre os dois roteadores. Isso precisaria ser configurado / permitido.

    
por 24.10.2013 / 05:55
0

Parece que seu roteador está fazendo NAT ( tradução de endereços de rede ). Isso significa que seu roteador tem um IP WAN, aprendido usando DHCP (por exemplo, 172.16.12.34) e uma rede interna completa. Para a rede interna, você configurou os IPs 192.168.0.100-192.168.0.110. Quando o computador envia um pacote para a WAN, o roteador encaminhará o pacote e substituirá o endereço do remetente por seu próprio endereço WAN. O receptor do pacote não verá que o pacote vem do seu computador, ele verá um pacote do roteador e acha que ele fala com o roteador. Se o receptor enviar uma resposta, o roteador procurará na tabela NAT, verá que este pacote de resposta é para o seu computador e encaminha o pacote para você. Isso funciona bem para conexões de saída, porque o roteador encontrará o destino do pacote em sua tabela NAT. Para conexões de entrada, o roteador não encontrará a conexão na tabela NAT e descartará o pacote de entrada porque ele não sabe para onde encaminhar o pacote.

Quanto à sua observação de que você não pode mais acessar os compartilhamentos de arquivos em seu computador: o acesso ao compartilhamento de arquivos é - da perspectiva do roteador - uma conexão de entrada. Como dito acima, isso não funciona.

Com relação à sua observação de que seu computador não obtém um IP se você desativou o DHCP no roteador: quando o DHCP foi habilitado no roteador, você obteve um IP do roteador e esse IP foi para a rede interna. Se você desativou o DHCP no roteador, o roteador não fornece mais um endereço IP. Você não obtém um endereço IP da sua WAN porque isso é bloqueado pelo NAT no roteador. O roteador sabe que a WAN e a rede interna são redes diferentes, então ele deve bloquear o DHCP.

Este não é um problema de firewall, não ajuda a desligar o firewall no roteador. O que você precisa fazer é uma das seguintes opções:

  1. Configure o roteador para que seu computador seja um host exposto. Isso significa que o roteador encaminhará quaisquer pacotes sem uma entrada de tabela NAT correspondente para o host exposto.
  2. Configure o roteador para que ele faça o encaminhamento de porta. Isso é como um host exposto, mas não para todas as portas, apenas para as portas necessárias. Isso é mais seguro que o host exposto.
  3. Configure o roteador para não fazer NAT, mas para atuar no modo de ponte / modo de ponte. No modo de ligação, o roteador apenas atuará como um HUB ou switch e não fará DHCP, NAT, filtragem e outras magias.
  4. Como o historystamp disse, você pode colocar todos os computadores do seu quarto atrás do roteador. Nesse caso, sua sala terá acesso total em sua própria rede, mas os computadores na WAN não poderão acessar sua rede local.

E, por último, mas não menos importante: se você tiver pouco conhecimento de rede, considere solicitar ao seu administrador local antes de adicionar roteadores à rede. Quando você está fazendo errado e o servidor DHCP do seu roteador está conectado à WAN, você irá quebrar o IP na WAN.

    
por 24.10.2013 / 09:32