Понятно.
Если компы, находясь в разных сетях не открываются по IP адресу, то дело скорее всего не в WINS.
Да и мы видели, что там все зарегистрировано - оба файла заполнены, IP адреса есть, группа WORKGROUP совпадает.
Я могу удалить ненужные записи из вашего WINS и попробовать все заново, но мне кажется дело не в именах.
Открытие по \\IP адресу должно было бы создать соединение netbios поверх tcp/ip. Если компьютеры друг друга пингуют, находясь в разных сетях, значит TCP/IP соединение между ними есть и вся инфраструктура VPNKI не может препятствовать прямой передаче трафика tcp между двумя компьютерами по любым протоколам - у нас никаких ограничений нет.
Возможно:
1. что-то в виндовсе - некорректно отрабатывает галочка в настройках соединения включить Netbios поверх TCP/IP на одной из сторон (но это маловероятно)
2. на одном из маршрутизаторов стоит "фильтр" или правила firewall, не пропускающие netbios поверх tcp/ip или что-то ему мешающее (всякие шлюзы прикладного уровня и т.д)
3. возможно на одном из маршрутизаторов (а может быть на двух) на самом деле работает NAT на ppp интерфейсе. Это может быть незаметно, но, например, ваш трафик из сети 192.168.7.0 идущий в ppp интерфейс на самом деле транслируется в адрес, который был выдан вам VPNKI. А обратный трафик претерпевает ту же процедуру. Все будет работать, но как поведет себя netbios через NAT я не представляю. Стоит проверить - не включена ли трансляция адресов для VPN интерфейсов с обоих строн.
Буду продолжать экспериментировать. Правда, есть одна проблема, один из роутеров - старый Zyxel Keenetic (Версия NDMS: v2.04(BFW.2)C7). Новых прошивок для него нет. Но, если получится настроить, обязательно сообщу.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Некоторые ссылки подтверждают мои догадки, но...
у меня Кинетик самой первой версии, ему уже лет 10.
В нем тоже стоит 2.04, но WINS успешно работает. Собственно, скрины для сайта сделаны на базе этих моих сетей. Я не помню, чтобы что-то там тюнил или настраивал специально.
Я могу порекомендовать что-нибудь, но сначала вопросы:
- умеете ли вы пользоваться продуктом Wireshark? пробовали ли когда-нибудь?
- если ли опыт с linux?
Wireshark - пока не пользовался, но модули захвата пакетов установлены на обоих Keeneticax.
В Linuxе пока не работал, но планирую использовать на виртуальных машинах.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Вам можно попробовать вот что:
1. Запустить пинг с адреса компьютера (например) из сети 192.168.7.0 в сеть 192.168.5.0 и собрать пакеты на удаленной стороне. Это можно сделать на компьютере из пятой сети или на удаленном кинетике. В этом сборе интересует адрес источника пакетов. Если он будет из сети 192.168.7.0 - значит NAT не работает, а если он окажется из сети VPNKI (точнее адреса VPNKI у кинетика, обслуживающего седьмую сеть) то это означает, что работает NAT
2. То же самое имеет смысл сделать в другую сторону. Послать из пятой сети в седьмую и собрать пакеты в седьмой сети.
Попробуйте, может быть удастся разобраться и тогда станет понятно - работает ли NAT в вашей сети. После этого можно будет двигаться дальше.
Согласно выше приведённым ссылкам цитирую: "По умолчанию в локальной сети включен NAT (функция трансляции сетевых адресов) для всех внешних интерфейсов."
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
