windows 的 smb 共享是不是禁止跨子网的

[eccentric579]

在外面用 wg 连回家里的路由器，然后 wg 子网设置的是 x.x.3.0/24, windows 在的子网是 x.x.2.0/24.
访问 windows 下 smb 是超时的，但是接 windows 的远程桌面是可以的，证明网络应该是通的

[zent00]

你是用 IP 地址还是计算机名进行访问的？

[songpengf117]

逐步排查，在家庭子网里访问 smb ，确保 smb 服务正常访问

[slowman]

高级安全防火墙有策略的,禁止非本地网络是{常见,合理}的默认策略

[kofjerrylee]

局域网三层路由通，无 nat 环境可使用 smb

[Immunize]

不是 否则永恒之蓝等一系列基于 SMB 的漏洞攻击是怎么在公网上进行的～可以装个 Wireshark 看一下 SMB 报文和协商过程。

[NewYear]

Windows 防火墙默认禁止了不同网段访问 SMB 的权限。

去开启一下就行。

[emberzhang]

```
netsh advfirewall firewall add rule name="Allow Ping" dir=in protocol=icmpv4 action=allow remoteip=any
netsh advfirewall firewall add rule name="Netbios-ns" protocol=UDP dir=in localport=137 action=allow remoteip=any
netsh advfirewall firewall add rule name="Netbios-dgm" protocol=UDP dir=in localport=138 action=allow remoteip=any
netsh advfirewall firewall add rule name="Netbios-ssn" protocol=TCP dir=in localport=139 action=allow remoteip=any
netsh advfirewall firewall add rule name="Netbios-ds" protocol=TCP dir=in localport=445 action=allow remoteip=any
```

[opengps]

smb 这种协议，现在处于安全考虑，一般的防火墙不做配置可能只对 0.0.0.0/24 开放，所以你才会感觉这功能不能远距离使用

[gvdlmjwje]

win 防火墙关一下看能不能访问就知道了

[flynaj]

防火墙的配置，公网都可以，ipv6 直连可以打开电脑上的文件共享。