спільна папка

[Jay228]

11motor
номер підвязаний під нього ан мікротіку. але ж і по іп не заходить на нього

[11motor]

Там же за ДНС відповідає роутер. Почекаємо схему підключення та вивід nbtstat -c

Отправлено спустя 1 минуту 44 секунды:

11motor
номер підвязаний під нього ан мікротіку. але ж і по іп не заходить на нього

Заходить, тому, що Ви можете по РДП підключитись? Або ні?

[Jay228]

11motor
так по рдп заходжу . але спільна шара і рдп трохи інше. інший пк шарить тому порт глобально не заборонений на роутері. скоріш за все щось в самому сервері. але що не знаю

[moonlight49]

11motor
скоріш за все щось в самому сервері. але що не знаю

Видалити роль, додати роль може допомогти. Критерій - отримання в видачі
SMB1Protocol | Enabled
SMB1Protocol-Client | Enabled
SMB1Protocol-Server | Enabled

Ще можна в поточному стані на клієнті прописати руками в system32\drivers\etc\hosts це ім'я та спробувати перейти на шару:
192.168.10.10 HQP1

Посилання по темі як це вмикається через PowerShell https://learn.microsoft.com/en-us/windo ... -protocols

[11motor]

Jay228
В powershell виконайте по черзі Get-SmbServerConfiguration, Get-SmbClientNetworkInterface, Get-SmbClientConfiguration
І результат нам сюди

[Jay228]

11motor
скоріш за все щось в самому сервері. але що не знаю

Ще можна в поточному стані на клієнті прописати руками в system32\drivers\etc\hosts це ім'я та спробувати перейти на шару:
192.168.10.10 HQP1

Посилання по темі як це вмикається через PowerShell https://learn.microsoft.com/en-us/windo ... -protocols

це просто строку в хост добавити в кінці ?

[moonlight49]

це просто строку в хост добавити в кінці ?

Так. Тут подробніше

спойлер

Перевірка на клієнті після внесення правки: ping hqp1 - вертає пакети

[Rex]

Jay228
У вас щось з мережею не так, сервер сам себе не може знайти по хостнейму. Яким чином інші компи підключаться до мережевої папки??
Колупання сервера - це трата часу і висока ймовірність наламати додаткових дров.
Адреси 169.254 призначаються компам, коли вони не отримали адресу від ДХЦП.
Якщо в мережі більше одного роутера - то після стрибка світла один з них міг скинутися до завод налаштувань і почати флудити в мережі.
На всіх інших компах статичні чи динам адреси?
Можнаспробувати змінити ІР серверу на 10.11, наприклад, але можна взагалі втратити до нього доступ.

Відправлено через 4 хвилини 11 секунд:

Ще можна в поточному стані на клієнті прописати руками в system32\drivers\etc\hosts це ім'я та спробувати перейти на шару:
192.168.10.10 HQP1

Jay228

це просто строку в хост добавити в кінці ?

Не треба цього робити, не слухайте moonlight49. Це все страшні милиці, які потім треба буде вичищати на всіх компах, якщо зміниться адреса, мережа або ім'я сервера.
Це як заклеїти чек на приборці автомобіля ізолентою і вважати, що проблеми немає. Тут глобально треба знайти причину.

Відправлено через 15 хвилин 56 секунд:
Jay228
Давайте трішки більше інфо. Схему підключення всього, які є активні мережеві пристрої.
І ще краще - лог з роутера. Схоже щось флудить в мережу.

[Alexsandr]

Каким образом заходишь на сервер? Судя по пингам DNS не работает, там второй сетевой нет? Или каким образом пускает на сервер?

[Jay228]

Get-WindowsOptionalFeature -Online

по опшуку находить це

спойлер

FeatureName : SMB1Protocol
State : Enabled

FeatureName : SmbDirect
State : Enabled

FeatureName : SMBBW
State : Disabled

FeatureName : SMBHashGeneration
State : Disabled

FeatureName : SmbWitness
State : Disabled

FeatureName : FileAndStorage-Services
State : Enabled

FeatureName : File-Services
State : Enabled

FeatureName : File-Services-Search-Service
State : Disabled

прегрузка смб успішна

спойлер

> Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
Path :
Online : True
RestartNeeded : False

Відправлено через 53 секунди:
Alexsandr
є і не одна але вони відключені. захожу по RDP

Відправлено через 3 хвилини 50 секунд:
Rex
але ж він отримує по дхцп 10.10.


пс. можу вже з понеділка прейти до відкату всього диску С але ж не відомо чи цей збій не стався до відключення світла. і після відкату вернусь на той же стан системи. ну і буду готуваться до повного перевстановлення сервера. там користувачів не багато. бо вже не бачу інших рішень

[moonlight49]

Jay228 Ви ще ось цю інфу не надали
В powershell виконайте по черзі Get-SmbServerConfiguration, Get-SmbClientNetworkInterface, Get-SmbClientConfiguration
І результат нам сюди

З правкою hosts на клієнті та ж сама помилка?

[Rex]

можу вже з понеділка прейти до відкату всього диску С

Не там шукаєте проблему.
Самі ж написали:

серверу та пк в мережі присвоюються додаткові іп з адресою починаючись з 169.254

Тобто є проблема з мережею. Яким чином відкат диска С на сервері пофіксить додаткові адреси на клієнтах?
Перечитайте уважно мої повідомлення, а я просто поспостерігаю за розвитком подій.
Відпишіться будь ласка, коли знайдете рішення.

[Alexsandr]

є і не одна але вони відключені. захожу по RDP

Я про другое, заходите по присвоенному айпишнику, но сам адрес на сервере присваивается верно? Ибо

номер підвязаний під нього ан мікротіку. але ж і по іп не заходить на нього

Пинги на сервер него проходят с роутера (по имен и айпи)? Там нигде нет привязок к мак адресу (кроме айпи)? Заход на админские ресурсы $ работают?
Если в хосте сервера прописать имя и айпишник заходит сам на себя по имени?

[Jay228]

Jay228 Ви ще ось цю інфу не надали
В powershell виконайте по черзі Get-SmbServerConfiguration, Get-SmbClientNetworkInterface, Get-SmbClientConfiguration
І результат нам сюди

З правкою hosts на клієнті та ж сама помилка?

так правка хостс не дала результату . іп6 виключений.
в павершел видає наступне

спойлер

PS C:\Users\Administrator> Get-SmbServerConfiguration


AnnounceComment :
AnnounceServer : False
AsynchronousCredits : 512
AuditSmb1Access : False
AutoDisconnectTimeout : 15
AutoShareServer : True
AutoShareWorkstation : True
CachedOpenLimit : 10
DurableHandleV2TimeoutInSeconds : 180
EnableAuthenticateUserSharing : False
EnableDownlevelTimewarp : False
EnableForcedLogoff : True
EnableLeasing : True
EnableMultiChannel : True
EnableOplocks : True
EnableSecuritySignature : False
EnableSMB1Protocol : True
EnableSMB2Protocol : True
EnableStrictNameChecking : True
EncryptData : False
IrpStackSize : 15
KeepAliveTime : 2
MaxChannelPerSession : 32
MaxMpxCount : 50
MaxSessionPerConnection : 16384
MaxThreadsPerQueue : 20
MaxWorkItems : 1
NullSessionPipes :
NullSessionShares :
OplockBreakWait : 35
PendingClientTimeoutInSeconds : 120
RejectUnencryptedAccess : True
RequireSecuritySignature : False
ServerHidden : True
Smb2CreditsMax : 8192
Smb2CreditsMin : 512
SmbServerNameHardeningLevel : 0
TreatHostAsStableStorage : False
ValidateAliasNotCircular : True
ValidateShareScope : True
ValidateShareScopeNotAliased : True
ValidateTargetName : True



PS C:\Users\Administrator> Get-SmbClientNetworkInterface

Interface Index RSS Capable RDMA Capable Speed IpAddresses Fri
end
ly
Nam
e
--------------- ----------- ------------ ----- ----------- ---
9 False False 0 bps {fe80:6bf2531} Eth
5 False False 0 bps {fe80:cdbf:be34:c7e6} Eth
7 False False 0 bps {fe80::f1f4:4af835f1} Eth
15 False False 0 bps {fe80:c723:63ed:7fce} Eth
16 False False 0 bps {fe80::9c66:9bbc:c1ac:403f} Eth
2 True False 1 Gbps {192.168.10.10} Eth
19 False False 100 Kbps {fe80::5efe:192.168.10.10} isa
4 False False 100 Kbps {2001:0782c1eb3ba05, fe80:1eb3ba05} Ter


PS C:\Users\Administrator> Get-SmbClientConfiguration


ConnectionCountPerRssNetworkInterface : 4
DirectoryCacheEntriesMax : 16
DirectoryCacheEntrySizeMax : 65536
DirectoryCacheLifetime : 10
DormantFileLimit : 1023
EnableBandwidthThrottling : True
EnableByteRangeLockingOnReadOnlyFiles : True
EnableInsecureGuestLogons : True
EnableLargeMtu : True
EnableLoadBalanceScaleOut : True
EnableMultiChannel : True
EnableSecuritySignature : True
ExtendedSessionTimeout : 1000
FileInfoCacheEntriesMax : 64
FileInfoCacheLifetime : 10
FileNotFoundCacheEntriesMax : 128
FileNotFoundCacheLifetime : 5
KeepConn : 600
MaxCmds : 50
MaximumConnectionCountPerServer : 32
OplocksDisabled : False
RequireSecuritySignature : False
SessionTimeout : 60
UseOpportunisticLocking : True
WindowSizeThreshold : 1

Відправлено через 7 хвилин 39 секунд:
Alexsandr
не знаю де в мікротиіку пінг по імені. в тулсах може сканувати тільки по адресі - успішно

Відправлено через 21 хвилину 47 секунд:
пінг з сервера на себе по імені видає таке

спойлер

ping hqp1

Pinging HQP1 [fe80:1eb3ba05%4] with 32 bytes of data:
Reply from fe80:1eb3ba05%4: time<1ms
Reply from fe80:1eb3ba05%4: time<1ms
Reply from fe80:1eb3ba05%4: time<1ms
Reply from fe80:1eb3ba05%4: time<1ms

Ping statistics for fe80:1eb3ba05%4:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

це хіба не ipv6 протокол ? він виключений на сервері в налаштуваннях мережі. може його десб ще треба вимикати ?

[Alexsandr]

це хіба не ipv6 протокол ? він виключений на сервері в налаштуваннях мережі. може його десб ще треба вимикати ?

Он самый, вопрос насколько работает 4-я версия и доступ по 4-й, тем более, что 6-й пишите выключен. Просмотрите все же настройки сетевой и роутера, что там с включением протокола 4 и 6 версии.
доступ по айпи6? если включен еще где.

не хочу смотреть всю тему, может что поможет.

спойлер

1. Проверить статус службы "Сервер" (LanmanServer)

Эта служба отвечает за общий доступ к файлам. Выполни в PowerShell (от имени администратора):

Get-Service -Name LanmanServer

Если в статусе Stopped, включи её:

Start-Service -Name LanmanServer

И добавь в автозапуск:

Set-Service -Name LanmanServer -StartupType Automatic

2. Проверить, открыты ли порты SMB

Для SMB необходимы порты 445 и 139. Выполни:

Test-NetConnection -ComputerName 192.168.10.10 -Port 445
Test-NetConnection -ComputerName 192.168.10.10 -Port 139

Если TCPTestSucceeded: False, значит, файрвол блокирует SMB.
3. Проверить файрвол

Открой доступ к SMB:

New-NetFirewallRule -DisplayName "SMB Allow" -Direction Inbound -Protocol TCP -LocalPort 445,139 -Action Allow

4. Проверить настройки SMB

Выполни:

Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol, RejectUnencryptedAccess

EnableSMB1Protocol – если True, значит SMB1 включён (но лучше его отключить, если нет старых клиентов).
EnableSMB2Protocol – должно быть True, иначе новые клиенты не смогут подключаться.
RejectUnencryptedAccess – если True, то система отказывает в доступе без шифрования (может быть причиной ошибки).

[Jay228]

Alexsandr
на сервері повідключав скрізь . навіть на виключених мережевих інтерфейсах
на роутері по IPV6 є записи
-3и в розділі Addresses під інтерфейси ethernet1,bridge та якийсь gre-tunnel1
-ND ( не знаю що це таке )
-в розділі Nieghbors 82 запису з мак адресами пр інтерфейсу bridge. але там нічого змініти не можна тільки подивитись
-в розділі Routes три записи один з них не активний .активні на інтерфейс bridge та ethernet1
-в розділі Settings стоїть галочка на IPv6 Forvarding

це все що є в налаштуваннях IPv6

якщо тут проблема то з іншої сторони не розумію чому це стосується тільки сервера з розшареною папкою

якщо у когось є якісь міркування по цьому пишіть

пс. на вихідні сервер вимкнув . можливо його поганий адрес забуде роутер =)

[Alexsandr]

на сервері повідключав скрізь . навіть на виключених мережевих інтерфейсах
на роутері по IPV6 є записи

Чудес не бывает. что-то тянет себе 6.

це все що є в налаштуваннях IPv6

Обычно достаточно настройки сетевого интерфейса. У меня впечатление,что вы слишком легкое решаете сложными путями, копаясь глубоко в системе и ломая её.

У вас же
Tunnel adapter Teredo Tunneling Pseudo-Interface Возможно он и показывает этот айпи 6. И это норма. Но он служит для доступа к айпи 6 если у вас только айпи 4.

якщо тут проблема то з іншої сторони не розумію чому це стосується тільки сервера з розшареною папкою

Трассировка с локальной сети по айпи имени и для интереса по всплывшим айпи 6. Пробовали зайти на админские шары на этом сервере или ли они у вас отключены?
Зачем вам SMB1 вообще? У вас старые ОС? Найдите хъоть одну нову и в начале пускай она зайдет, потом будете SMB1 смотреть.

У вас

з інших пінгується тільки по іп

А кто у нас отвечает за обращение по имени? DNS. Это DNS должен знать имя на айпишник там и смотреть начинать. В данном случае роутер.
У вас же
Ping statistics for fe80::a997:b3d7:bd0a:711d%2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
т.е. роутер связал айпи 6 и данную машину по имени, но не айпи 4. Выключить айпи 6 на роутере возможно?

В сам же роутере скорее всего и смотреть, может дубль имени или еще где косяк, но так или иначе я бы начал с DNS, с разборок почему при отключенном 4-м айпи работает 6-й и нет связи с именем.

серверу та пк в мережі присвоюються додаткові іп з адресою починаючись з 169.254

Сети точно хорошо? Кольцевых связей не наделали без вас? Ибо очень многое упирается или в роутер который у вас и есть DNS и DHCP?, или в дубли в сети, что пять таки роутер, как он это обрабатывает.
Замедления в доступе к другим ПК нет по сети?

Я бы в роутере дал другой айпишник на пробу и посмотрел что будет.

[11motor]

Jay228
Вивід Get-SmbServerConfiguration, Get-SmbClientConfiguration - без заперечень.
"2 True False 1 Gbps {192.168.10.10} Eth
19 False False 100 Kbps {fe80::5efe:192.168.10.10} isa
4 False False 100 Kbps {2001:0782c1eb3ba05, fe80:1eb3ba05} Ter"
Якщо бажаєте відключити адаптери, які не використовуються, то в командному рядку
netsh int ipv6 isatap set state disabled
netsh int ipv6 6to4 set state disabled
netsh int teredo set state disable
Зміст файлу hosts на сервері можливо побачити?
Ви ж на понеділок планували відкат системи?

[moonlight49]

А з ntfs правами на file share все гаразд?

[Jay228]

Tunnel adapter Teredo Tunneling Pseudo-Interface

так з відкатом я відклав. так як іншої роботи багато . на вихіжних вимкнув сервер . можливо він забуде ці невірні адреси. ще якось треба ребутнути роутер . але це тільки в ночі .
упд. виявилось що його серед неділі включали. знов попроив виключити і фізично з розетки плюсом. може допоможе.

відключення на данному етапі іп6 ніяк не вплине на його роботу по 4й іп?

Alexsandr
так в ARP на роутері я бачив два записи і 4 і 6 для сервера. це наче норма .
от вимкнути я не знаю чи не завязано там щось до ip v6

Відправлено через 2 хвилини 1 секунду:
moonlight49
не думаю що в цьому справа. я і пробував на іншому фізичному диску створювати шара . головне добитися щоб цей пк був доступний в локалці а права це вже наступний крок
покищо тупцюю на місці

Відправлено через 2 хвилини 54 секунди:
на роутері мікротік достатньо поставити галочку навпроти "Disable IPv6"
чи треба всі пункти відключити що до нього відносяться ? чи все ж почати з відключення 6го через командну строку на сервері ?

Відправлено через 15 хвилин 11 секунд:
Rex

Давайте трішки більше інфо. Схему підключення всього, які є активні мережеві пристрої.
І ще краще - лог з роутера. Схоже щось флудить в мережу.

схема доволі проста :
- Мікротік ( функції - DNS,DHCP, бидж з вайфайовскою мережею , VPN )
- Wifi роутер ( в ньому теж DHCP але на шару попадають лише через VPN ? не питайте не знаю чого так зробили ) ,
- сервер ( тільки шара ) + там якийсь днс свій але він не задіяний при підключенні і я його виключав з ролей , ситуацію не виправило .

логи роутера бачу тільки на сьогодні .
там фігурує помилка іпсека
ipsec error
Message 7*.**.**.*** parsing packet failed, possible cause: wrong password