Я не могу пинговать со своего ноутбука на рабочий стол и наоборот, но могу пинговать свой смартфон

Question

У меня есть роутер Netgear Nighthawk Model # R7000. Его веб-интерфейс дает мне эту информацию:

• В « Настройка Интернета » роутера:

  • IP-адрес в Интернете Get Dynamically from ISP
  • Адрес сервера доменных имен (DNS) Get Automatically from ISP
  • MAC-адрес маршрутизатора - Use Default Address

• В « Wireless Setup » роутера есть 2 настройки беспроводной сети:

  1. 1-я беспроводная сеть:

     • Это тип 2.4GHz b/g/n
     • Опция Enable SSID Broadcast отмечена
     • Имя (SSID) является SRH-NETGEAR
     • Канал Auto
     • Режим Up to 600 Mbps

  2. 2-я беспроводная сеть:

     • Это тип 5GHz a/n/ac
     • Опция Enable SSID Broadcast отмечена
     • Имя (SSID) является SRH-NETGEAR-5G
     • Канал 153
     • Режим Up to 1300 Mbps

• В « Настройка локальной сети » маршрутизатора:

  • IP-адрес установлен на 198.168.1.1
  • Маска подсети IP установлена на 255.255.255.0
  • Направление RIP установлено на Both
  • Версия RIP установлена на Disabled
  • Use Router as DHCP Server установлен, если начальный IP-адрес равен 192.168.1.2 а конечный IP-адрес - 192.168.1.254 .

Wireless AP mode не проверен.

Enable Wireless Repeating Function (2.4GHz b/g/n) не проверяется.

Enable Wireless Repeating Function (5GHz a/n/ac) не проверяется.

---

У меня есть настольный ПК. Его зовут Srh-PC. Операционная система Windows 7 Professional с пакетом обновления 1 (SP1) 64-разрядная. Он подключен к SRH-NETGEAR как беспроводной интернет. Его IP-адрес - 192.168.1.10 . Из командной строки я могу пропинговать роутер 192.168.1.1.

---

У меня есть ноутбук. Его зовут Srh-HP. Операционная система Windows 7 Professional с пакетом обновления 1 (SP1) 64-разрядная. Он подключен к SRH-NETGEAR как беспроводной интернет. Его IP-адрес - 192.168.1.5 . Из командной строки я могу пропинговать роутер 192.168.1.1.

---

У меня есть смартфон LG G3. Его операционная система Android. Он подключен к SRH-NETGEAR как беспроводной интернет. Из веб-интерфейса маршрутизатора видно, что смартфон получил IP-адрес как 192.168.1.6 .

---

Проблема связана с настольным ПК (192.168.1.10). Я не могу пропинговать ноутбук (192.168.1.5).

Аналогично с ноутбука (192.168.1.5) я не могу пропинговать настольный ПК (192.168.1.10).

Но с ноутбука (192.168.1.5) я могу пинговать смартфон (192.168.1.6). Аналогично с настольного ПК (192.168.1.10) я могу пинговать смартфон (192.168.1.6).

Как я могу решить эту проблему?

---

ОБНОВИТЬ:

Несколько вещей, которые я забыл упомянуть, которые могут помочь в решении этой проблемы:

Я работаю из дома на компанию. И настольный ПК, и ноутбук предоставлены мне компанией. Я использую их обоих для работы компании.

И настольный ПК, и ноутбук имеют один и тот же домен COMPANY.LOCAL где COMPANY - это название компании, которую я не указал по соображениям конфиденциальности.

Полное имя компьютера для настольного ПК - Srh-PC.COMPANY.LOCAL а полное имя компьютера для ноутбука - Srh-HP.COMPANY.LOCAL где COMPANY - это название компании, которое я не указал из соображений конфиденциальности.

Когда я вхожу в настольный ПК или ноутбук, я использую то же имя пользователя и пароль. Имя пользователя - COMPANY.LOCAL\srh где COMPANY - это название компании, которую я не указал по соображениям конфиденциальности.

Брандмауэр Windows отключен для Domain network location settings Home or work (private) network location settings и настроек Public network location settings на настольном ПК и ноутбуке.

Существует еще одно программное обеспечение Bitdefender которое устанавливается как на настольный ПК, так и на ноутбук.

Я могу установить Remote Desktop Connection с настольного ПК на ноутбук, используя его IP-адрес 192.168.1.5 . Перед установлением соединения Bitdefender попросил моего разрешения на установление соединения, и я сказал Да.

Я не могу установить подключение к удаленному рабочему столу с настольного компьютера на ноутбук, используя его имя Srh-HP . Remote Desktop Connection выдает мне сообщение об ошибке, что он не может найти компьютер "Srh-HP".

Я могу установить подключение к удаленному рабочему столу с ноутбука на настольный компьютер, используя его IP-адрес 192.168.1.10 . Перед установлением соединения Bitdefender попросил моего разрешения на установление соединения, и я сказал Да.

Я не могу установить подключение к удаленному рабочему столу с ноутбука на настольный ПК, используя его имя Srh-PC . Remote Desktop Connection выдает мне сообщение об ошибке, что он не может найти компьютер "Srh-PC".

Answer 1

Отключите или перенастройте брандмауэр Windows на каждом компьютере.

Если вы хотите разрешить только PING, вам нужно разрешить пакеты ICMP Echo Request.

Брандмауэр Windows в режиме повышенной безопасности

Answer 2

Отключите стелс-режим на рабочем столе и ноутбуке.

По словам Microsoft:

Для злоумышленника характерно использование автоматизированного процесса сканирования для отправки пакетов запроса на диапазон IP-адресов. Для каждого IP-адреса процесс сканирования отправляет пакеты с диапазоном номеров портов, а ответные пакеты используются для идентификации служб, установленных на компьютере. Например, если компьютер отвечает на запрос UDP с недоступным пакетом ICMP или на запрос TCP с сообщением сброса, то злоумышленник может определить наличие компьютера по этому IP-адресу и открытый порт в брандмауэре Windows. это может быть использовано для достижения компьютера. Затем злоумышленник может использовать эту информацию, чтобы попытаться использовать уязвимости.

Скрытый режим в брандмауэре Windows с повышенной безопасностью

Вам придется использовать редактор реестра, чтобы отключить его.

1. Откройте regedit.exe
2. Перейдите по HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
3. Щелкните правой кнопкой мыши пустое пространство справа и выберите New -> DWORD (32-bit)
   1. Имя: DisableStealthMode
   2. Значение: 1
4. Повторите для PrivateProfile и DomainProfile (если они существуют)

^{Инструкции адаптированы отсюда}