如何跨网段访问群晖的 SMB

[hertzry]

在一个大的局域网下，群晖的地址是 10.2.43.X ，电脑的地址是 10.7.49.X ，手机的地址是 10.7.100.X ，能 ping 通，电脑的管理网页能进，手机的 DS File 能访问，但就是连不上 SMB 。

[llwy1412b]

是不是用了 smb1.0 ，而 win10 默认已经不支持了。

[sokonboy]

1.你确定群晖打开 smb 了吗？如果开了，用电脑连接过 smb 吗？
2.你这个还要看子网掩码才知道是不是跨了网段。
3.如果跨了网段，有可能管理员在路由器上做了限制。

[hertzry]

@llwy1412b @sokonboy

在同一个路由器下试过，是可以的。
10.7.49.X/17 ，10.7.100.X/17 ，10.2.43.X/24

[hertzry]

ping SMB 的端口 137-139 ，445 ，不通，但是在同一个路由下是通的。

[Davic1]

你要从手机和电脑访问 SMB 吗? 看看你的 SMB-HOST 上的防火墙设置, 电脑用 telnet 通 SMB-HOST 的 445 和 139 端口吗

[Davic1]

@hertzry 端口不通那肯定访问不了

[sokonboy]

@hertzry

[sokonboy]

@hertzry 那多半就是管理员在设备上进行了限制。可以在群晖上限制，也可以在路由器（网关、防火墙）上限制。

[hertzry]

@Davic1 插我自己的路由器能连上，换到局域网就不行了。

[hertzry]

@sokonboy 群晖是我自己的，感觉是网关那边限制了。

[luoshengdu]

你这个应该是用了三层交换机起 vlan ，然后交换机上面有限制策略访问共享的端口。你可以在全会上面打开 F T P rsync drive 之类的服务用你的电脑测试排除一下。 如果其服务能访问，共享不可以，那就是有策略。

[dovu]

公司网络吗？可能会封禁 smb 端口。

[hertzry]

@luoshengdu @dovu

看起来是的，而且过了一段时间之后 ping IP 都不通了，整个机器找不到，这策略有点严啊，在自己的路由器上完全没问题。怀疑是别的端口触发了风控，正在尝试只开 SMB 。