ぶろ〜ぐ(仮称

ことだまんです。
VPNをIPSecで組んでみたものの、ExplorerからWindowsXPノードの参照ができない。
ということで、大ハマリしたので備忘録。

ルーター　YAMAHA RTX1100
クライアント　WindowsXP ProSP3

まずはRTX1100のSMBのポートを開放する@ここはハマラナイ。ちなみにSMBのポートは445

ip filter 30001 pass * * udp,tcp 445 *
ip filter 30002 pass * * udp,tcp * 445

でoutに適用して終わり。
で、大ハマリしたのは・・・WindowsXPのFireWall!!!!
Windows使わないので大ハマリですわ。
で、これに気づくまで1時間・・・offにするのも気持ちが悪いのでカスタムしましょう。

コントロールパネルー＞Windowsファイアウォールー＞例外ー＞ファイルとプリンタの共有にチェックをー＞編集
TCP445を選択ー＞スコープの変更ー＞カスタム一覧

あとは対向ルーターのネットワークアドレスとサブネットマスクを入力してokをクリック！

ex)
192.168.100.0/24

これで完了。複数拠点から参照したい場合は、拠点のネットワークアドレスを｢カンマ区切り｣でバンバン追加すれば・・・おｋ。
また窓ですか・・・そうですか・・・