[請益] 網芳與路由器

[anawak (...)]

狀況 1

Router1 WAN(Internet)
Router1 LAN: 10.0.0.1

Windows Server: 10.0.0.3

Router2 WAN: 10.0.0.2
Router2 LAN: 172.16.1.1

PC: 172.16.1.2

PC 可以打開 Windows server的共享資料夾。

--------------------------------

狀況 2

Router1 WAN(Internet)
Router1 LAN: 10.0.0.1

Windows Server: 10.0.0.3

Router2 WAN: 10.0.0.2
Router2 LAN: 172.16.1.1

Router3 WAN: 172.16.1.2
Router3 LAN: 192.168.1.1

PC: 192.168.1.2

PC 可以 ping Windows Server, 但是打不開它的共享資料夾。
Gateway都有設定好。

-----------------------------

為什麼狀況1跨了一個路由器，還是可以用網芳？
為什麼狀況2多跨一個路由器，就不行了？

-----------------------------
問題已解決！
不是架構的問題，是那台路由器 Router3的問題。
那台 Router3 如果用在狀況1，取代 Router2，一樣不能連網芳。
另外找一台路由器，狀況2也可以連了。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 172.104.70.238
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1537800909.A.952.html
→ eric00169: 建議server的防火牆可以先全關測試看看
→ axuiolji: 關防火牆試試看吧，ICMP有過，沒道理其他協定過不去(摒
→ axuiolji: 除掉防火牆的因素)
pc跟server的防火牆都有試著關過
推 zbug: 打不開的錯誤訊息是啥？該不會PC是W10新版，SMB1.0預設沒開!
Windows無法存取 \\10.0.0.3
請檢查名稱的拼字。否則，網路可能會發生問題。若要嘗試識別及解決網路問題，
請按一下[診斷]
→ asdfghjklasd: 二層NAT
→ asdfghjklasd: 也要看Router3有沒有 allow 網芳
→ asdfghjklasd: 而且，最簡單就是用 wireshark .......
→ asdfghjklasd: 然後 http://mis.ndhu.edu.tw/docu/question.htm
謝謝指教。我有google喔。也想過一些，但馬上又覺得不可能是那些因素。
例如在路由器上面設定nat？139, 445port?但我這樣是層層往外，應該不用
安全性原則什麼的，以前在同網段、不同電腦之間，是有搞過這些。
但現在一樣的server 跟 pc，若說網段，狀況1也是不同網段。
但為何狀況1可以，狀況2多了一台就不行。
wireshark，嗯… 以前有用過，感覺很搞工


※ 編輯: anawak (167.99.97.217), 09/25/2018 23:02:15
→ zbug: 試試下 tracert 10.0.0.3 看看跑到那一個環節就停了
→ zbug: 三台Router的Wan對Lan 和 Lan對Wan 的規則，有開啟NAT嗎？
※ 編輯: anawak (172.104.70.238), 09/26/2018 20:50:10