Почему новый пк DEXP не видит компы в локальной сети?

Question

[Шамиль]

Более трех лет покупаем в контору ПК Dexp Aqulion., всегда идут с предустановленной виндой home edition для 1 языка.
Последние 2 покупки (в разных регионах покупались компы) сталкиваюсь с проблемой, что 2 соседних компа, но не хотят видеть друг-друга... ни по IP ни по имени компа.. даже пинг блть друг на друга не идет..

но при всем при этом, они прекрасно работают с другими сетевыми SMB ресурами из других филиалов (между филиалами поднят vpn), к которым подключаются в другие подсети.

так же они видят в сетевом окружении мфу, принтеры и камеры...но вот ПК там не хотят видеть.

что было сделано - конечно же включил smbv1 клиент и сервер, убрал галочку с автоудаления.
включал-выключал брандмауэр..
в параметрах общего доступа - включено сетевое обнаружение, включен доступ к принтерам и файлам., отключал общий доступ с парольной защитой.
проверил что службы запущены (от которых зависит работа сети).

даже обновления винды сделал (хотя я всегда первым делом их вырубал, привычка выработалась когда мне обновление испортило сетевую печать с расшаренных принтеров)

Comments

[Akina]

даже пинг блть друг на друга не идет..

Точный текст сообщения об ошибке? если их два и более разных от пинга к пингу - покажи все.

[#]

а пароли на доступ стоят? чисто контрольный вопрос. если сеть не доменная (что тоже не уточнено в вопросе), а локальная учетка вообще без пароля, то под такой учеткой доступ по сети запрещен в принципе..
ну так.. мало ли.. частенько самые вероятные причины - самые простые

[Шамиль]

Akina, какое сообщение, если пинг не проходит.
в общем, запустил на обоих компах advanced ip scanner - они видят всю сеть, кроме друг друга...
они без проблем подключаются к другим расшаренным папкам в своей же сети.. но друг-друга в упор не хотят видеть

[Шамиль]

#, пароли тоже поставил (хотя как это влияет на пинг)..

в общем, запустил на обоих компах advanced ip scanner - они видят всю сеть, кроме друг друга...
они без проблем подключаются к другим расшаренным папкам в своей же сети.. но друг-друга в упор не хотят видеть

[Akina]

Шамиль,

какое сообщение, если пинг не проходит.

То есть ты запустил CMD, в нём PING, после Enter видишь чёрное окно, и ни одной буковки?

#,

если сеть не доменная (что тоже не уточнено в вопросе), а локальная учетка вообще без пароля, то под такой учеткой доступ по сети запрещен в принципе..

Ну это легко разрешается через локальные политики.

[#]

Akina, ну.. я о дефолтном поведении ))

[Шамиль]

Akina, пинг выдает - заданный узел недоступен
arp-a не выдает ни MAC ни IP второго компа..
ровно то же самое и на той стороне

[Akina]

Шамиль,

пинг выдает - заданный узел недоступен

Нет, ну что, большая проблема ПОЛНОСТЬЮ дать сообщение? что за детский сад? В сообщении, в его начале, должно быть точно указано, какой именно узел сформировал сообщение.

Сообщение "Заданный узел недоступен" (Destination unreacheable) означает, что компьютер не знает, как и через что следует отправлять пакеты узлу назначения. Причём любой, не обязательно пингующий, но и каждый промежуточный.
Варианты:
- адрес назначения и источник не находятся в одной подсети, а маршрут в подсеть назначения отсутствует
- то же, но из-за опечатки в адресе
- то же, но от имени некоего промежуточного узла.

Выкладывайте с обоих компьютеров:

IPCONFIG /ALL 
ROUTE PRINT
PING адрес_другого_компьютера
TRACERT /D адрес_другого_компьютера

Последнюю команду прервать (Ctrl-Break) после 5 строк.

Всё - скопированное из окна консоли, текстом, начиная от самОй команды и до приглашения ОС после завершения, от первой до последней буковки, обёрнутое тегом кода. Желательно завернуть в спойлер.

Ну и в дополнение.

Если компы рядом - то верным делом подключены к одному коммутатору. Так вот - проверьте на коммутаторе, не включен ли режим изоляции портов (traffic segmentation).

arp-a не выдает ни MAC ни IP второго компа..

Ну как бы и не должен. Общения не было - откуда записи взяться?

[Шамиль]

весь код под спойлером.. там ничего интересного

Microsoft Windows [Version 10.0.19045.3693]
(c) Корпорация Майкрософт (Microsoft Corporation). Все права защищены.

C:\windows\system32>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : rndko1
   Основной DNS-суффикс  . . . . . . : 
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Ethernet:

   DNS-суффикс подключения . . . . . : 
   Описание. . . . . . . . . . . . . : Realtek PCIe GbE Family Controller
   Физический адрес. . . . . . . . . : 04-7C-16-CC-3A-B4
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.60.165(Основной) 
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 29 ноября 2023 г. 16:05:12
   Срок аренды истекает. . . . . . . . . . : 29 ноября 2023 г. 16:45:11
   Основной шлюз. . . . . . . . . : 192.168.60.1
   DHCP-сервер. . . . . . . . . . . : 192.168.60.1
   DNS-серверы. . . . . . . . . . . : 192.168.60.1
   NetBios через TCP/IP. . . . . . . . : Включен

C:\windows\system32>route print
===========================================================================
Список интерфейсов
  4...04 7c 16 cc 3a b4 ......Realtek PCIe GbE Family Controller
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0     192.168.60.1   192.168.60.165     35
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
     192.168.60.0    255.255.255.0         On-link    192.168.60.165    291
   192.168.60.165  255.255.255.255         On-link    192.168.60.165    291
   192.168.60.255  255.255.255.255         On-link    192.168.60.165    291
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link    192.168.60.165    291
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link    192.168.60.165    291
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    331 ::1/128                  On-link
  1    331 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

#ping другого  произвольного пк в сети
C:\windows\system32>ping 192.168.60.103

Обмен пакетами с 192.168.60.103 по с 32 байтами данных:
Ответ от 192.168.60.103: число байт=32 время=1мс TTL=128
Ответ от 192.168.60.103: число байт=32 время=1мс TTL=128
Ответ от 192.168.60.103: число байт=32 время=2мс TTL=128
Ответ от 192.168.60.103: число байт=32 время=2мс TTL=128

Статистика Ping для 192.168.60.103:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 1мсек, Максимальное = 2 мсек, Среднее = 1 мсек

#ping "обидевшегося" компа
C:\windows\system32>ping 192.168.60.248

Обмен пакетами с 192.168.60.248 по с 32 байтами данных:
Ответ от 192.168.60.165: Заданный узел недоступен.
Ответ от 192.168.60.165: Заданный узел недоступен.
Ответ от 192.168.60.165: Заданный узел недоступен.
Ответ от 192.168.60.165: Заданный узел недоступен.

Статистика Ping для 192.168.60.248:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)

C:\windows\system32>tracert -d 192.168.60.248

Трассировка маршрута к 192.168.60.248 с максимальным числом прыжков 30

  1  192.168.60.165  сообщает: Заданный узел недоступен.

Трассировка завершена.

C:\windows\system32>

по поводу коммутатора - там обычный неуправляемый коммутатор.

Answer 1

[Drno]

Если пинга нет - остального и не будет. у них мас адреса случайно не одинаковые?
Брендмауэр надо не выключать( я про службу), и просто в панели упр отключать

Comments

[Шамиль]

маки разные
службу я и не выключал =)
в общем, прошелся на обоих компах сканером сети -они видят всех, кроме друг друга (как обидевшиеся телки)

[Виктор Таран]

ЕСЛИ на файрволле не запрещен ICMP то пинг да

Answer 2

[bit8]

В настройках firewall смотреть надо.
Еще запрещять обнаруживать пк можно в "Центр управления сетями и общим доступом", в дополнительных параметрах сети, там есть управление гостевой\частной сети

Comments

[Шамиль]

не, в таком случае либо все работало бы, либо наоборот.
а тут ситуация такая - что именно 2 компа не хотят видеть друг-друга.. остальные компы в сети они видят и подключаются без проблем

Answer 3

[pindschik]

Это называется проблема сетевого координатора. Если сеть без домена, то компы сами между собой выбирают себе главного, через выборы. Затем все регаются на победителе и сообщают ему свои имена и адреса. Дальше он рулит разрешением имен.
Но вот беда, если антивирусы типа Аваст и Макафи, и иже с ними, ДОМАШНИЕ ВЕРСИИ - или еще какие кривые настройки файрвола - то блочится обмен пакетами и выборы проходят криво: среди одного самого себя, или победителей разные машины выбирают разных.
Всё. Вы не "видите" другие компы, потому что они не регнулись на вашем координаторе сети.

Comments

[Akina]

Не работает в т.ч. и пинг по IP - координатор тут вообще ни уха ни рыла.

[Шамиль]

не видят друг-друга 2 компа... все остальное они видят.

в arp тоже не видят друг-друга

[pindschik]

А как преобразуется MAC в IP? Это в любом случае проблема фильтрации пакетов.

[Шамиль]

pindschik, ну вряд ли глупый хаб (длинк или тплинк там) может фильтровать пакеты.
прикол в том, что у меня в 2х филиалах такая пробелма

[pindschik]

А Windows случайно с ними не шла в комплекте предустановленная? Если так - проверьте MAC адреса сетевух. Могут быть одинаковые (при разных IP).

[Шамиль]

pindschik, маки разные..
я уже чего только не пробовал.. только Livecd осталось запустить.. но это тяжело организовать удаленно

Answer 4

[Сергей Миронов]

для того чтобы они видели друг друга нужно настроить брандмауэр чтобы проходили эхо запросы.
эхо запросы может не только брандмауэр отключать, но и антивирусы с функцией брандмауэра.
так же нужно настроить доступ между армами на каждом из армов (судя по описанию Вы это настраивали.)
имена у них разные или залиты с одного образа с одним именем?
они должны быть в одной подсети и в одной рабочей группе.