Почему один из компьютеров не пингует другой?

Question

[yxtiblin]

Есть 2 ПК подключенных к 2 роутерам, каждый к своему. Роутеры соединены между собой.
1 ПК на ос win10:
ip 192.168.8.170
маска 255.255.255.0
основной шлюз 192.168.8.254
2 ПК на ос win7 sp1:
ip 192.168.10.70
маска 255.255.255.0
основной шлюз 192.168.10.1

С 2 пк можно пингануть 1 пк, с 1 пк пингануть 2 пк не выходит. Для чистоты на обоих пк выключены антивирус, брандмауэр.
Также с 2 пк спокойно пингуется роутер 1 пк, с 1 пк роутер 2 пк не пингуется

Проблема заключается в том что нужно сделать локальный доступ между этими пк и один из них не имеет возможности получить доступ к другому

—————————
ip у 1 пк 192.168.8.170 поменялся на 192.168.8.168

Схема подключения

Comments

[SunTechnik]

На роутерах нигде Nat не включён?
На оба компа ставите networker monitor или wareshark и смотрите от кого какие пакеты приходят/уходят..

[yxtiblin]

SunTechnik, не могу посмотреть, нету паролей от админок. Думаю когда их подключали их никто не настраивал и они полностью в дефолте

[aleks-th]

yxtiblin, ну нет паролей - значить и прав настроить не будет , так что отбой, расходимся

[aleks-th]

у тебя один компьютер стоит за натом, и поэтому естествнно его второй не видит и не увидит, пока не пропишешь маршруты на роутерах. или в единую сеть эту нелепую конструкцию не обьединишь.

Как вариант поставь вместо второго роутера обычный свичь неуправляемый и все будет работать, будет единая сеть и компы будут друг друга видеть

[Refguser]

основной шлюз 192.168.254

Тут явно ошибка

[yxtiblin]

Refguser, да, 198.168.8.254

[pfg21]

yxtiblin, правильно понимаю у вас роутер2 включен в LAN порт роутера1.
тогда все правильно :)

[yxtiblin]

pfg21, стоит сделать иначе?

[Akina]

Есть 2 ПК подключенных к 2 роутерам, каждый к своему. Роутеры соединены между собой.

Нарисуйте схему - все устройства, все их интерфейсы и соединения, настройки каждого устройства и настройки каждого интерфейса (маршрутизация, NAT и т.п.). Так станет понятнее, где и что должно быть.

[Михаил Ливач]

имхо: нет там никакого NAT, просто не настроен маршрут на 192.168.8.254 . Как я вижу ситуацию:
1. 192.168.10.70 шлёт пакет . Шлюзом указан 192.168.10.1 (обозначим как "шлюз №2") - то есть "всех непонятных адресатов к нему, он разберется"
2. 192.168.10.1 (обозначим как "шлюз №2") подключен к 192.168.8.254 , то есть у него есть IP адрес в сети 192.168.8.0/24
3. он видит в этой сети адрес получателя 192.168.8.170 и радостно шлёт пакет туда, получает ответ, пересылает в свою сеть.
4. Если же адрес получателя какой-то другой, то действует ровно то же правило: вот есть шлюз 192.168.8.254 (обозначим как "шлюз №1"), он разберётся.

На шлюзе №1 , я предполагаю, прописан только шлюз интернет-провайдера. Поэтому пакеты для подсети 192.168.10.0/24 шлюз №1 шлёт в сеть интернет-провайдера, в итоге провал.

Нужно на 192.168.8.170 прописать маршрут к 192.168.10.0/24 через шлюз №2 , только надо выяснить его IP в сети 192.168.8.0/24
( возможно, маршрут можно прописать на шлюзе №1 и не трогать клиентское устройство. Тут мне опыта не хватает)

В самом плохом случае шлюз №2 - обычный потребительский роутер для интернета, и действительно делает NAT. Тогда на нём надо копаться в настройках - настраивать DMZ или как-то иначе.

[pfg21]

yxtiblin, если у тебя роутеры подключены так как нариосвано в ответе Сергей Сахаров, то "связь будет односторонняя".
для понимания надо расписать прохождени пакетов по сети, но это долго.

проблема в том, что роутер2 ничего не знает про LAN-подсетку роутера1, его адресного диапазона, не знает как туда перенаправить пакеты и потому связи нет.

[Сергей Сахаров]

А чего они у тебя в разных подсетях?
один в 192.168.8.
другой в 192.168.10.
И как между собой соединены роутеры? WAN одного в LAN другого? Ну если на одном NAT поднят - не ясно, почему ты пинговать хочешь.

Я правильно понимаю? С первого компа второй пингается, а обратно - опачки, ибо маршрут не прописан и NAT мешает...

[Сергей Сахаров]

Михаил Ливач,

( возможно, маршрут можно прописать на шлюзе №1 и не трогать клиентское устройство. Тут мне опыта не хватает)

Если NAT не включен - да, просто прописать IP WAN первого роутера на втором как статический маршрут к подсети 192.168.10.0/24

[pfg21]

по идее, при такой схеме, надо роутер1 просто превратить в свитч :)
а лучше заменить на свитч, малопортовые домашние свитчи сейчас по цене семечек.

если мудрить то там куча тонкостей могу выпрыгнуть...

в общем ждем топикстартера.

[yxtiblin]

Поднят ли NAT на роутер 1 со схемы Сергея или шлюзе 2 с комментария Михаила, я узнаю только на следующей неделе как смогу зайти в админку роутера. Предварительно думаю на NAT так как изначально просто проводили инет и никто не заморачивался. Вариант со свичом вместо лишнего роутера не подходит, так как роутеры раздают wifi на разных этажах, а так же от роутера 1 со схемы Сергея тянется кабель вообще в другой корпус для инета

[pfg21]

yxtiblin, НАТ есть, ибо без него вообще ничего не работало :)
минимальные действия коль не хотите мудрить:
на роутере1 отключить DHCP-сервер, чтобы не влезал в работу сети.
переткнуть кабель от роутера1 к роутеру2 из "WAN-разъема" в "LAN".
сделать лучше вечером после опустения офиса, чтобы адреса с утра при включении компов обновились.
оставшихся допилить по месту

[Gynaecologist]

на первом компе выполите
tracert 192.168.10.70
на втором компе выполните
tracert 192.168.8.170
результаты скиньте сюда

[Гарри]

между роутерами какая сеть? маршруты/нат надо смотреть

[yxtiblin]

Gynaecologist,

[Gynaecologist]

yxtiblin,
Зайдите на д-линк и заскриньте раздел, где настраиваются маршруты, называться может "routing table" или как-то так

[yxtiblin]

Gynaecologist,

[Gynaecologist]

соответственно, вам надо добавить маршрут
назначение 192.168.10.0 маска 255.255.255.0
а шлюз - тот IP, который присваивается OpenWRT на интерфейсе WAN

[yxtiblin]

Gynaecologist, да, ip роутера 2 (openWRT) в сети роутера 1 (dlink) - 192.168.8.166. Прописал маршрут и пк2 с пк1 теперь пингуется. Но проблема что нет доступа к файлам пк2 с пк1 осталась

[Gynaecologist]

По IP у вас должно открываться. Если не открывается даже по IP, пощупайте порты 139, 445 пк2 с пк1.
Выполните в powershell:
tnc 192.168.10.70 -port 445
Если будет инфа что порт недоступен - ищете проблему на пк2.
Чтобы шары открывались по имени, вам нужно чтобы компы из сети первого роутера как-то резольвили хостнейм пк2. При отсутствии DNS сервера это костыльно можно сделать:
-прописать в файле hosts каждого ПК строчку 192.168.10.70 mto
-на OpenWRT, если в той версии есть, создать в разделе DNS статическое имя "mto", тип ресурсной записи - А, значение 192.168.10.70

[yxtiblin]

Gynaecologist, hosts прописал с самого начала и открывать пытался по ним и айпишникам тоже, пк1 доступен, пк2 нет. Порты 445, 139 у пк2 в порядке

Answer 1

[yxtiblin]

Решил проблему с доступом к узлу сети прописав маршрут на роутере 1 к сети роутера 2.
Решил проблему с доступом к файлам пк:
На пк с которого не получается получить доступ к файлам другого пк в сети
Win+R — gpedit.msc.
Конфигурация компьютера — Административные шаблоны — Сеть — Рабочая станция Lanman — Включить небезопасные гостевые входы установите «Включить».

Благодарю всех участников моего шапито

Comments

[LostFire]

А можете сюда написать маршрут, который вы прописали?

Answer 2

[Lordzero]

Между роутерами нет маршрутов до их сетей, поэтому ничего и не работает

Answer 3

[Fox56]

В прпвилах брандмауэра нужно разрешить пинг из другой подчети, открыть порты и протокол icmp
Должно заработать. Была похожая проблема

Answer 4

[emka2k]

Разъедени роутеры - от раз.
Воспользуйся ерундой типа https://www.radmin-vpn.com/ru/ - это два.

Но все равно задача очень странная у вас

Comments

[Sergei-Kot]

Проблема в прокладки между креслом и клавиатурой, копай в эту сторону

Answer 5

[Den66rus]

... для начала нужно было выполнить сброс сети, на обоих ОС (исходная: не знаю истории этих осей)! ... как «оказалось», это решает почти все проблемы с сетью ...

Comments

[pfg21]

сброс сети !! ты открыл новое слово в сетевых настройках !! :)

[Ravenholn]

pfg21, под виндой, это буквальное название пункта. Возвращающее настройки адаптеров к состоянию "из коробки".