ウイルスバスター2004の除外設定に登録したIPアドレス、ping通らず・・・

質問

本来であれば、除外設定に該当するIPアドレスならpingが通るはずなのに通りません。
ここでファイアーウォールを無効にすれば当然のごとくpingは通りだします。

トレンドマイクロ社のサイトで探しても該当するFAQがありませんでした。
同じ条件のＰＣ（WinXP Pro)が４台あり、全てのＰＣにウイルスバスター2004がインストールされていますが、１台だけならアンインストール＆再インストールも考えたのですが、４台とも同じ症状なので、まさか同時に同様の障害が出るとは考えづらかったのでそれは行っていません。
除外設定の中でも出来る設定は一通りやっていますが、どれもNGでした。

現在、トレンドマイクロ社にも同様の問い合わせ中ではありますが、時間がかかりますし、もし何か妙案があれば、と思い質問しました。

よろしくお願い致します。

回答No.4

nick2038 · ベストアンサー

2005にアップデートして時間が経っているので2004の設定画面は忘れてしまいました・・・。

　まず、pingを何度か打ってください。　そうしてログを見て、何がブロックされたと書いてあるかメモを取って、そのブロックされたものを通すように設定してください。その後もう１度pingを打って、通るようになったら成功です。
　プリンタも同様ですが、ポート135,137-139,445、またはNetBIOSを全部通すように設定してください。

　ところで。以下はアドバイスですが…。
　インターネットへの出口にルータがあると思います。そこでは無論、NetBIOSのポート等は閉じなければいけないです。
　そうして出口で閉じておけば、LAN内のPCは基本的にファイアウォールを設置する必要は無いです。　使いにくくなるだけで、特に安全性は上がりません。
　前提として、ルータでファイアウォールをきちんとすることと各PCにアンチウイルスをきちんとしなければいけませんけど。

お礼

ありがとうございます。
結局2005にアップデートしました。
最初はそれでもだめでしたが、最終的には通すことが出来ました。
2005の方が何となく使いやすかったです。

でも、賛否両論あるでしょうが、ノートンのほうが設定が簡単なような気がしました。

回答No.3

Toshi0230

経験上、ICMPの受信がブロックされている可能性が高いと考えます。
ウィルスバスターの「パーソナルファイアウォール」のログで、ICMPが大量に記録されていたりしませんか？

補足

>「パーソナルファイアウォール」のログで、ICMPが大量に記録されていたりしませんか？

ブロックされた、みたいなログは確かにあるんですけど「ICMP」なのかどうなのか…？
どのように確認すればよいですか？

回答No.2

nick2038

まさかとは思いますが、ICMPの返信を止めるようファイアウォールを設定してるとか・・・。　それなら当然の動作ですけど。　もしくは書いてないだけでルータがあって、それが止めてるとか。

　プリンタの方は、NetBIOS（ポート135,137-139,445）を止めてしまっているのではないかと。　これまた、止めてるなら当然の動作です。

補足

>ICMPの返信を止めるようファイアウォールを設定

>プリンタの方は、NetBIOS（ポート135,137-139,445）を止めてしまっているのではないかと

以上の詳細を教えてください。
具体的にどの部分の設定項目をどのようにすればよいのか…？

回答No.1

tanagotti

こんばんは。
ちょっと現象が把握できかねます。LANを構築されていること、どこかにpingを打っているのだがそれが通らないのはわかりますが、いったい何に対してでしょうか？説明不足のような感じがするのですが。

各PCだとすればXp付属のファイヤーウォールがオンになっているとか・・・。LAN内のPCであれば、VB2005にアップデートすればもう少し簡単に設定できます。近いうちにパターンファイル更新の対象外になってくるでしょうし、トレンドマイクロのウィルスバスターは無償アップデートが利きますのでアップデートされたほうがいいと思いますが。

補足

早速ありがとうございます。

まず、LANの構成について
PC1：192.168.0.2（USBケーブルでインクジェットプリンタ接続・共有設定）
PC2：192.168.0.3
PC3：192.168.0.4（セントロケーブルでドットプリンタ接続・共有設定）
PC4：192.168.0.5
レーザープリンタ(LBP)：192.168.0.241
ルータ機能付ADSLモデム：192.168.0.1
DHCPは未使用（各クライアントで固定設定）

PC1～PC4→LBP＆モデムへのpingはファイアーウォールoff・onに関わらずOKです。
PC1～PC4の相互間でのpingがファイアーウォールoffにしておかないとOKになりません。
ただし、「スタート」→「ファイル名を指定して実行」→「\\192.168.0.***」で共有フォルダにアクセス可能ですが、PC1&PC3のプリンタへはクライアントからはファイアーウォールoffの時に限り印刷可能。

OS付属のファイアーウォールは全てoffになっています。
VB2005へのアップデートは考えにありませんでした。