ファイアウォールについて覚書

レッツVPNを利用したLAN間接続VPNで、

ルーターはヤマハ

UDP　500

ESP

は空いてて、VPNは接続できている。

本社のサーバーを入れ替えた。

支社のクライアントから、本社のサーバーにアクセスが出来ない(￥￥192.168.0.＃＃)。

本社サーバーはPingも応答しない(unreachableではなくtimeoutだったので、対象までPingは届いているけど、何らかの原因でPing応答が返ってこないのかな、と思われる）。

本社サーバーのファイアウォールを無効にすると接続できるし、Pingも応答する。

本社サーバーのWindowsファイアウォールの設定で、「ファイルとプリンタの共有」にはチェックが入っている。

 

Windowsファイアウォールの「詳細」をクリック。

 

「受信の規則」の「新しい規則」をクリック。

TCP　139

TCP　UDP　445

を開ける設定を追加。

「すべてのローカルポート」　は選ばない。テストとか特殊な場合に使うのだと思われる。

「接続を許可する」にチェック

利用環境に応じてチェック

名前は適宜

 

 これでクライアントからサーバーへ(￥￥192.168.0.＃＃)で、アクセスできるようになった。

「ファイルとプリンタの共有」だけだと駄目な場合もあるみたい。

そういう場合、いつも一回、ファイアウォールを無効にしてアクセスしてから、再度有効にしたらアクセスできてたので、ファイアウォールに学習機能がある、と思ってたのだがそうじゃなかったのかな。

忘れないよう覚書。

追記

自分のパソコンも「ファイルとプリンタの共有」が有効になっていて、

、「受信の規則」を見ると9個の規則が有効になっている。

それぞれのプロパティを見ると、

「UDPの445を許可する」という設定がない。

TCP　445

TCP　139

UDP　138

UDP　137

及び

ICMP　の　IPv4、IPv6

及び

全てのポートに対する、「スプーラー、spooler」向け？よくわからない設定はあるのだが。

UDP　445

を許可していなかったのが、VPN経由でファイル共有やPing応答できなかった原因なのかなぁ。