VPN 撥通之後

Ping 工具 還是最重要

先 ping VPN Server LAN IP 看有沒有通

如果有通

VPN IP 取得的如果是和 VPN Server IP 同網段

就可以試試 ping nas

ping server ip

當然不要 ping 電腦名稱

為什麼不要 ping 電腦名稱

因為電腦名稱是靠廣播封包的

如果有，也需要時間

如果撥入的 VPN IP 和 要去的網段 不同區段

那麼一定會被擋住的是 Windows 電腦本身的防火牆

必須關掉 Windows 內建的防火牆

才會允許不同網段連線

如果是 NAS NVR IPCam 事務機 印表機

那還需要注意設定

通常碰到的問題是 這些設備沒有設定 Gateway 匣道

Ping 是最簡單的方法

也是最容易驗證的工具

補上 Windows Command

打開網路芳鄰

netsh advfirewall firewall add rule name="Open Port 139" dir=in action=allow protocol=TCP localport=139
netsh advfirewall firewall add rule name="Open Port 445" dir=in action=allow protocol=TCP localport=445

打開 IPv4 IPv6 Ping

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow
netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=allow

關閉 IPv4 IPv6 Ping

netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block
netsh advfirewall firewall add rule name="ICMP Allow incoming V6 echo request" protocol=icmpv6:8,any dir=in action=block

秀出規則

netsh advfirewall firewall show rule name=all

Windows 防火牆開

netsh advfirewall set currentprofile state on

Windows 防火牆關

netsh advfirewall set currentprofile state off