• 締切済み

netbios-ssnのSYN,ACKについて

異なるネットワークのファイル共有を下記構成で検証しています。 ルータ1(LAN:192.168.0.1, WAN:インターネット)  |↑静的ルールで192.168.1.0/26のGWとして192.168.0.222を設定  | SWHUB-PC1(192.168.0.6)  |  |  |  PC2(192.168.0.7)  ルータ2(LAN:192.168.0.222, WAN:192.168.1.43)  |↑NAT無効、ファイアウォール無効  | PC3(192.168.1.4) ここで各PCの共有フォルダアクセスを試しました。 (1)192.168.0.6のexplorerで\\192.168.1.4で共有フォルダアクセスOK (2)192.168.0.7のexplorerで\\192.168.1.4で共有フォルダアクセスOK (3)192.168.1.4のexplorerで\\192.168.0.6で共有フォルダアクセスNG (4)192.168.1.4のexplorerで\\192.168.0.7で共有フォルダアクセスOK NGになった(3)を調べる為に、ネットワークモニター(Wireshark)でパケット内容を確認しました。 (3)192.168.1.4のnetbios-ssnのSYNに対して192.168.0.6からACKなし (4)192.168.1.4のnetbios-ssnのSYNに対して192.168.0.7からACKあり また、192.168.1.4から192.168.0.6に対してpingが通る事は確認 次に何を調べてよいのかわからなくなり、どなたかご教授頂ければありがたいです。

みんなの回答

  • 774danger
  • ベストアンサー率53% (1010/1877)
回答No.4

もしかして、 192.168.0.7はWin2000/XP以外 192.168.0.6はWin2000/XP とかOS違ってたりしますか?

sobaCurry
質問者

補足

192.168.0.7 は WinXP Pro Version2002 SP2 192.168.0.6 は WinXP Media Center Edition Version2002 SP2 です。

  • 774danger
  • ベストアンサー率53% (1010/1877)
回答No.3

192.168.0.6の同じセグメントからの共有はできる →ファイル共有自体は問題なさそう 192.168.1.4から192.168.0.6に対してpingが通る事は確認 →ルーティングの問題もなさそう 192.168.1.4のexplorerで\\192.168.0.7で共有フォルダアクセスOK →個別にポリシーを書いていない限りルータ越しのファイル共有も問題なさそう Wiresharkでモニタリングしたのは192.168.1.4に近いところですか? 192.168.0.6に近いところでモニタリングしたときもACKは返っていないでしょうか?

sobaCurry
質問者

補足

ご回答ありがとうございます。 Wiresharkは192.168.1.4でしかモニタリングしていませんでした。 192.168.0.6をモニタリングすると192.168.1.4からnetbios-ssnとmicrosoft-dsのSYNパケットを受信していましたが、ACKを返していませんでした。 ===== 192.168.0.6のモニタリング内容(192.168.1.4->192.168.0.6) ===== 192.168.1.4 192.168.0.6 TCP 4629 > netbios-ssn [SYN] Seq=0 Win=65535 Len=0 MSS=1460 192.168.1.4 192.168.0.6 TCP 4628 > microsoft-ds [SYN] Seq=0 Win=65535 Len=0 MSS=1460 192.168.1.4 192.168.0.6 TCP 4629 > netbios-ssn [SYN] Seq=0 Win=65535 Len=0 MSS=1460 192.168.1.4 192.168.0.6 TCP 4628 > microsoft-ds [SYN] Seq=0 Win=65535 Len=0 MSS=1460 192.168.1.4 192.168.0.6 TCP 4629 > netbios-ssn [SYN] Seq=0 Win=65535 Len=0 MSS=1460 ~以降、省略~ ===== また、他のモニタリング内容も下記します。 ===== 192.168.0.7のモニタリング内容(192.168.0.7->192.168.0.6) ===== 192.168.0.7 192.168.0.6 TCP bbars > microsoft-ds [SYN] Seq=0 Win=65535 Len=0 MSS=1460 192.168.0.6 192.168.0.7 TCP microsoft-ds > bbars [SYN, ACK] Seq=0 Ack=1 Win=65535 Len=0 MSS=1460 ===== ===== 192.168.1.4のモニタリング内容(192.168.1.4->192.168.0.7) ===== 192.168.1.4 192.168.0.7 TCP 4642 > netbios-ssn [SYN] Seq=0 Win=65535 Len=0 MSS=1460 192.168.0.7 192.168.1.4 TCP netbios-ssn > 4642 [SYN, ACK] Seq=0 Ack=1 Win=65535 Len=0 MSS=1460 ===== ここで気づいたのですが、192.168.0.7->192.168.0.6のACKはmicrosoft-dsなのに対して、192.168.1.4->192.168.0.7のACKはnetbios-ssnである事です。 この調査内容で何かわかりますでしょうか?

  • Pochi09
  • ベストアンサー率75% (42/56)
回答No.2

もしかして192.168.0.6に、OSの付属品も含め何らかのファイアーウォールが入ってませんか? もし入っていたら、ログを確認してみて下さい。(統合セキュリティーソフトのファイアーウォールだと、手動で設定しないと別のネットワーク設定からは、接続できないって事もありますし。)

sobaCurry
質問者

補足

192.168.0.6, 192.168.0.7 共にウィルスバスターが入っています。 192.168.0.6 のウィルスバスターを起動せずに試しもしましたが、結果は一緒でした。

  • 774danger
  • ベストアンサー率53% (1010/1877)
回答No.1

ちなみに192.168.0.7のマシンから\\192.168.0.6へアクセスできているのでしょうか?

sobaCurry
質問者

補足

説明不足でした。 192.168.0.7のマシンから\\192.168.0.6へのアクセスはできます。 192.168.0.0/24のネットワークでは、ファイル共有は問題ありません。

関連するQ&A