Wie Windows mit fremden Netzwerk vertraut machen

[Bob.Dig]

Folgendes Problem, ich hab einen Ubuntu-Rechner im Netz 192.168.2.0/24, der soll auf einen Windows-Rechner im Netz 192.168.1.0/24 zugreifen. Dies gelingt aber nur, wenn ich dessen Windowsfirewall abschalte.

Wie kann man das Problem lösen, ohne die Firewall abzuschalten?

 

[Jasmin83]

ist die dateifreigabe in der firewall zugelassen?

 

[Bob.Dig]

Ja, diese funktioniert aus dem Netz 192.168.1.0/24 ohne Probleme.
Die Netze werden über den Router miteinander verbunden.

Vielleicht hat @Raijin eine Idee? 😁

 

[cloudman]

Wie kommst du eigentlich ohne Routing von einem Netz in das andere.
Kann es sein, daß dein Rechner noch eine zusätzliche ip aus 192.168.1. 0/24 hat?

 

[Bob.Dig]

@cloudman Nein, das macht der Router.

 

[Raijin]

Erweiterte Firewalleinstellungen, eingehende Regeln, Dateifreigabe (SMB) suchen, Rechtsklick, Properties, Scope (Bereich?), zulässige Quell-IPs/-Subnetze eintragen

 

[leipziger1979]

Die Netze werden über den Router miteinander verbunden.

Hat der einen Namen?
Nicht das dort irgendwelche ACLs greifen.

 

[cricru]

Da noch das andere rein

 

[Bob.Dig]

@Raijin Danke funktioniert!

Hatte gehofft, vielleicht irgendwo anders in Windows einen generellen Persilschein für dieses Netz ausstellen zu können.

Hat der einen Namen?
Nicht das dort irgendwelche ACLs greifen.

pfSense 😉

 

[cloudman]

Deine remote ip ist aber nicht im lokalen subnetz sondern 192.168.1.0/24

Ich verstehe immer noch nicht wie du z. B von 192.168.2.10 subnet mask 255.255.255.0 auf 192.168.1.10 zugreifen kannst ohne routing zu verwenden

 

[Bob.Dig]

Ich verstehe immer noch nicht wie du z. B von 192.168.2.10 subnet mask 255.255.255.0 auf 192.168.1.10 zugreifen kannst ohne routing zu verwenden

Wieso ohne Routing, wenn es der Router macht? Ist ja kein 0815-Router von der Stange.

 

[Raijin]

Hatte gehofft, vielleicht irgendwo anders in Windows einen generellen Persilschein für dieses Netz ausstellen zu können.

Unter Linux würde man einfach in der INPUT Chain ganz oben eine Accept-Regel für das fragliche Subnetz einfügen, weil die Regeln ganz banal von oben nach unten abgegrast werden bis eine passende Regel gefunden wurde.

Die Windows-Firewall macht das leider deutlich komplexer und für den Anwender daher nur schwierig bis unverständlich. Du kannst versuchen, eine allgemeine Regel einzubauen, die auf keinen Port, etc matcht, sondern nur auf die Quell-IP, aber irgendwas sagt mir, dass das nicht funktionieren wird. Ich mutmaße, dass die Regeln u.a. anhand des besten, also engsten Matchings abgefrühstückt werden. Das hieße aber, dass eine allgemeine Regel als letztes evaluiert wird und zu dem Zeitpunkt hat höchstwahrscheinlich schon längst eine andere Regeln zugeschlagen, zB eine Blockregel.

 

[Bob.Dig]

@Raijin Wenn es keine einfachere Lösung gibt, dann ist das halt so und ich bin zufrieden.
Hatte bei secpol.msc mal geguckt, aber da war nix in der Richtung zu finden. Hab außerdem in den (alten) Interneteinstellungen das Netzwerk als vertrauenswürdig eingestuft, das half aber auch nicht.