[решено] Брандмауэр, не работает разрешающее правило

[__sa__nya]

Доброе время суток. Имеется WinSrv2016, в конфигурации Core, брандмауэр с правилами по умолчанию. Нужно включить ICMPv4 входящий трафик для компов с адресами 192.168.0-2.126.
Выполняется команда:
netsh advfirewall>firewall add rule name="allow_icmp_from_126" dir=in action=allow enable=yes remoteip=192.168.2.126,192.168.0.126,192.168.1.126 protocol=icmpv4 profile=any

Команда netsh advfirewall firewall show rule name="allow_icmp_from_126" показывает что правило есть и включено:

Имя правила: allow_icmp_from_126
----------------------------------------------------------------------
Включен: Да
Направление: Вход
Profiles: Домен,Частный,Публичный
Группировка:
LocalIP: Любой
Удаленный IP-адрес: 192.168.0.126/32,192.168.1.126/32,192.168.2.126/32
Протокол: ICMPv4
Тип Код
Любой Любой
Обход узлов: Нет
Действие: Разрешить
ОК.

Но при этом узлы 126 не могут делать ping до машины где включено правило. Что не так ?

[Anton04]

Нужно включить ICMPv4 входящий трафик для компов с адресами 192.168.0-2.126. »
Но при этом узлы 126 не могут делать ping до машины где включено правило.»

Попробуйте переформулировать вопрос.

Более понятней будет с какого ПК и на какой ПК должен идти (не идти) ping.

[Denis Dyagilev]

Что не так »
Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг.

Попробуйте вот так
netsh advfirewall firewall set rule name= "File and Printer Sharing (Echo Request — ICMPv4-In)" new enable=yes action=allow profile=any remoteip=192.168.2.126,192.168.0.126,192.168.1.126

[Anton04]

Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг. »

Если тип сети стоит как публичная то несомненно вы правы.

[__sa__nya]

Более понятней будет с какого ПК и на какой ПК должен идти (не идти) ping. »
с 192.168.0(1,2).126 должен идти на 192.168.2.248 ( Win Srv 2016)
Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг. »
- попробую отключить для проверки

[__sa__nya]

Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг. »
Denis Dyagilev, - не в этом причина.
1. Во-первых это правило пинг разрешает, а не запрещает
2. Во-вторых, это правило выключено.
Во вложении экспорт всех правил брандмауэра.

[Anton04]

__sa__nya,

Чтобы не гадать, приведите результат команды Get-NetConnectionProfile запущенной в Powershell.
Интересует чему равен "NetworkCategory" у адаптера(ров)?

[__sa__nya]

Anton04, тип подключения - "Публичный". Этот тип и должен быть.
PS C:\Windows\system32> get-netconnectionprofile


Name : Сеть
InterfaceAlias : Ethernet
InterfaceIndex : 6
NetworkCategory : Public
IPv4Connectivity : Internet
IPv6Connectivity : NoTraffic

[__sa__nya]

Разобрался. Причина была в неверно поставленной сетевой маске компа WinSrv2016. У него IP 192.168.2.248, и маска должна быть 255.255.252.0, я по ошибке поставил 255.255.254.0. Все 3 адреса 192.168.0-2.126 принадлежат пока 1 компу. И когда шел ping, маска компа на WinSrv2016 видимо определяла что ping идет не из одной сети, и не было ответа. Хотя... я о маске подумал сразу, и с компа WinSrv2016 проверил это ping'ом на все 3 адреса 126 из разных подсетей - все 3 ping'а работали удачно, это и ввело меня в заблуждение. А с самой командой все ОК.

[Denis Dyagilev]

Denis Dyagilev, - не в этом причина.
1. Во-первых это правило пинг разрешает, а не запрещает
2. Во-вторых, это правило выключено.
Во вложении экспорт всех правил брандмауэра. »
Правило, разрешающее сетевую активность выключено, таким образом, сетевая активность запрещена. Где противоречие-то? -)

[__sa__nya]

Правило, разрешающее сетевую активность выключено, таким образом, сетевая активность запрещена. Где противоречие-то? -) »

- Противоречие здесь:
Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг. »
- Вы пишете что этим правилом пинг запрещен, я говорю что это правило выключено вообще - как оно может что-то запрещать ?

[Denis Dyagilev]

Если включение правила пинг разрешает, то что делает его выключение?

[__sa__nya]

Denis Dyagilev, давайте еще раз посмотрим что вы пишете:
Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг. »
- Любой здравомыслящий человек расценит смысл написанного как то что данное правило при включенном состоянии запретило ping. Т.к, если ping запрещен по причине того что соответствующее правило не включено, то пишут что-то вроде: "У вас не включено правило, разрешающее ping"

[Denis Dyagilev]

Ну, если хочется удариться в софистику с элементами хамства — то это уже без меня.
Закрыли тему.

[__sa__nya]

с элементами хамства — то это уже без меня. »
- ОК, элементы хамства убрал, но основную свою мысль последнего поста оставил.