奇怪问题，文件共享访问问题！请赐教！

ichia

请大家看上图
PC1 和 PC2 连接到非网管交换机，然后非网管交换机连接到MT (ros)的LAN
PC1 和 PC2 是xp系统，它们的网关为192.168.0.1
File Server是windows server 2003系统
MT (ROS)有两张网卡， 一张WAN,一张LAN
File Server 有个共享目录\\10.1.1.1\file ，供PC1和PC2访问
也就是说在PC1,PC2 上使用\\10.1.1.1\file 就能访问到file server上的文件

可是我遇到的问题是，当pc1正在从\\10.1.1.1\file复制文件，如果此时一旦pc2也要从\\10.1.1.1\file，那么pc1正复制的文件立刻就会中断，还会提示网络名不存在的错误

也就是说为什么pc1和pc2为什么不能同时访问\\10.1.1.1\file (file server )??
我的pc1和pc2,file server设置都没问题，网络也没问题

在MT (ROS)里没有设置任何Firewall Filter , Mangle, NAT为SRC-NAT -- > MASQ .
请高手赐教，这个问题愁了我一周了，谢谢了！帮帮我吧！

[ 本帖最后由 ichia 于 2006-10-28 22:24 编辑 ]

zhanghui

SRC-NAT 里面的SRC-ADDRESS 如何设置的？

设置成 192.168.0.0/24 如何

ichia

谢谢
不过这样同样是不好使！

ichia

顶上去

请高手帮我

ichia

再顶一下~~

seignior

SRC-NAT -- > MASQ可以让smb通过的吗？
不是应该 route 10.1.1.0 mask 255.255.255.0 192.168.0.1
才行嘛？

楼上的如果真的是用masq，应该是做了端口映射吧？如果做了端口映射才有点道理~~~

cracy

试下不要用nat，都是你自己网内的服务器，用NAT干吗？直接路由吧

ichia

seignior :
我是让pc1,pc2通过MT访问file server，以\\10.1.1.1\file方式访问 file server的共享文件夹
我试过src-nat -- masq 和src-nat --- src 都不好使
“route 10.1.1.0 mask 255.255.255.0 192.168.0.1”这个不对吧？
那么你说的端口映射是什么意思？？


cracy：
我的实际情况要求我提出的方案去做
pc1,pc2 在一个LAN里 通过MT连接到file server的

感谢两位的解答，但问题还是没解决，请帮我研究一下 ，谢谢

seignior

无论你用masq还是nat，都没有理由能用\\ip\这种模式访问到被nat过的内网ip吧？upnp的缘故？
我那个语法我也不肯定是否正确，但也仅仅是语法问题，而cracy说的和我说的其实是同一个意思。

ichia

我快崩溃了...

专卖精品

我用过，是电影服务器的，访问没有问题啊！和NAT没有关系，ROS直接充当网桥的！

你是否在文件服务器上设置了共享限制，因为虽然你是2台机器访问，但对文件服务器来说，都是10.1.1.2在访问！

seignior

原帖由 专卖精品 于 2006-10-29 20:17 发表
我用过，是电影服务器的，访问没有问题啊！和NAT没有关系，ROS直接充当网桥的！

你是否在文件服务器上设置了共享限制，因为虽然你是2台机器访问，但对文件服务器来说，都是10.1.1.2在访问！

这个我就实在不敢苟同了，道理上完全说不过去啊，既然上面有两个人证，那我不敢说这种情况绝对没有(在没有做任何措施的情况直接访问nat后面的某个服务)，但道理上的确说不过去啊，如果他的确能过去(建立连接)，只能说是一个没有在本楼里描述的服务(我猜测会不会是upnp)处理了这个问题，但并不代表这就是可以(直接访问)的。

同时你这两句话前后就矛盾了，网桥肯定就是透明的，又何来“都是10.1.1.2访问”呢？只能是源地址在访问，但如果的确是10.1.1.2在替代源地址访问10.1.1.1，那么就又回到我上面说的，究竟是什么在完成端口转发的任务了(又回到端口转发了)。

专卖精品

原帖由 seignior 于 2006-10-29 20:26 发表


这个我就实在不敢苟同了，道理上完全说不过去啊，既然上面有两个人证，那我不敢说这种情况绝对没有(在没有做任何措施的情况直接访问nat后面的某个服务)，但道理上的确说不过去啊，如果他的确能过去(建立连接) ...

确实有些奇怪，按照道理不应该出现这个问题！

至于网桥的事情，是我自己做的，没有错的，因为是电影服务器，我设置了ROS和电影服务器的网段的IP是不受限制看电影的，所以这个映像是很深的，改了IP后会出现客户看电影需要输入用户名和密码的，改回来就不用了！

从路由表的走向来看，也是这样的，不相信你可以自己做个试验，看IP来源是哪里！

专卖精品

我在ROS上有一个网卡是专门用于管理和电影服务器的，ROS的IP是192.168.0.254，电影服务器是192.168.0.18，管理机是192.168.0.222

客户都是PPPOE登陆，都是192.168.10.0/24这个段的，他们看电影的时候直接用IE输入：192.168.0.18就可以了

在电影服务器上，我设置了一个会员，这个会员如果从192.168.0.254进入就不需要输入用户名和密码，直接就是默认的用户名了，其他的就需要输入用户名和密码！

所以，只有PPPOE用户可以看电影

seignior

日，你pppoe上去，客户机在获得192.168.10.0/24这个段的某个ip之外，其实同时也获取了192.168.0.254这个ip(在数据包到达192.168.0.254之后，这个数据包同时获得该设备的所有ip)，那么他当然也可以访问192.168.0.18。

pppoe,vpn这类都是，一个我自己的例子，我做了一台公网vpn服务器给我的boss用，该服务器只绑定了公网一个ip(除此之外没有任何ip),而而vpn客户获取的当然是私网ip，表面上你看到的就是客户机获得了这个私网ip，实际上，是客户机在和服务器共享这个私网ip，当数据包送到达vpn服务器后，立刻就继承了服务器的公网ip，自然就能通讯了。