Как пофиксить доступ по smb между двумя филиалами?

Question

[yourfatherinlaw]

Есть два филиала.
локальная сеть 1 192.168.200.0/23
локальная сеть 2 10.74.3.0/24
Используется L2TP для связи, всё работает. Сейчас подключили ещё через общий vlan провайдера, в роутеры приходит по дополнительному кабелю. Пытаюсь настроить их вместо L2TP (его не отключал пока), просто поменял приоритет маршрутов.
Статические адреса на интерфейсах, которые я исключил из бриджей: 172.30.254.1 172.30.254.2
Сами маршруты: 192.168.200.0/23 gw 172.30.254.1
10.74.3.0/24 gw 172.30.254.2
Когда раздавал по dhcp, был invalid трафик частично. По статике у меня работают RDP, пинги есть по имени и по адресу, 1с работает, но нет доступа по SMB. Битрикс тоже работает. Проверял MTU. Отключил фаервол. Что не так, куда копнуть?
В Wireshark не силён, но получил там ошибку icmp

Answer 1

[Артём]

Крупные провайдеры блокируют порты со 135 по 139, и 445 в целях безопасности своих абонентов. Поэтому звоните своему и просите снять это ограничение.

Comments

[yourfatherinlaw]

Вы абсолютно правы. Хоть они и сказали сначала, что 445 блокируют только вовне, всё же на 3/4 точках!!! стояли ACL, которые 445 блокировали в любом направлении...

[Akina]

Крупные провайдеры блокируют порты со 135 по 139, и 445 в целях безопасности своих абонентов.

Это при том, что в соответствии с законом о предоставлении телематических услуг они емнип не имеют права на такое действие, в общем-то...

[AlexVWill]

yourfatherinlaw, пускать трафик чистой самбы в интернет без VPN - плохая, очень плохая идея.

Answer 2

[Юрий MikroTik]

1. Внутри влана провайдера не должно быть вообще ограничений. Проверь фаерволом доходит ли трафик.
2. Возможно включён маскарад всё во всё или ассиметричность маршрутизации.

Comments

[yourfatherinlaw]

Провайдер не должен, а блокировал... разобрались