Как в брэндмауэре Windows разрешить доступ к ресурсам SMB из другой сети?

Question

[Евгений]

Есть сети 172.16.10.0/24 и 172.16.100.0/24 маршрутизация настроена, все работает, кроме доступа к расшаренным на рабочих станциях папкам из другой сети, виноват брандмауэр Windows, тк если отключить то все работает. При этом есть винсервер, к ее шарам из другой сети доступ есть, даже при включённом брандмауэре (что логично)
Внимательно изучил какие там правила разрешающие активны, активировал те же на рабочих станциях - нет эффекта
Включил все разрешающие правила по группам "общий доступ" - нет эффекта
Включил ВООБЩЕ все правила - Есть эффект!
Создал правило разрешающее все порты для всех программ из соответствующей сети - Работает, но я считаю что это неправильное решение, рушится логика работы файрвола
Маршрутизировать все в 0/16 тоже так себе решение.

Вывод, есть какое то правило в списке стандартных, которое необходимо чтобы работали шары с доступом из другой сети, но при этом НЕ входящее в группу общий доступ.
Какое?

Comments

[Valentin Barbolin]

172.16.10.0/16 и 172.16.100.0/16 - тебе не кажется что оба IP принадлежат одной сети?

[Евгений]

Andrey Barbolin, 0/24 разумеется

[Valentin Barbolin]

Евгений, Открыты указанные порты в firewall ?
https://docutec.ie/fix-windows-10-smb-scanning-pro...

[Евгений]

Andrey Barbolin, в этом то и вопрос что открыты, это стандартные правила

[Valentin Barbolin]

Евгений, Правила которые ты добавил разрешены для всех профилей?

[Евгений]

Andrey Barbolin, нет но оно каждое по три раза дублировано, для каждого профиля

суть в том что этих правил не хватает, там в списке стандартных еще какое то есть

[Valentin Barbolin]

Евгений, 139 одного правила не хватает.

[Евгений]

Andrey Barbolin, опа! пошел искать!

Answer 1

[foxyhunt]

Вам точно нужен фаервол во внутренней сети?