Настройка доступа к сетевой папке без изменения маски

Включив статические маршруты на обоих серверах, вы сможете обращаться к общей папке на 192.168.11.8 без изменения маски подсети.
Ниже приведены пошаговые инструкции, которые позволят сделать эту папку видимой как для Windows Server 2019 (192.168.211.1/16), так и для Windows Server 192.168.211.81/21.

Содержание

• Проверка сетевого соединения
• Добавление статических маршрутов
• Настройка общего доступа и разрешений
• Проверка доступности папки
• Важные нюансы и рекомендации

Проверка сетевого соединения

1. На каждом сервере откройте Командную строку с правами администратора.
2. Выполните ping 192.168.11.8.
   • Если ответ «Request timed out», значит сервер не знает, как добраться до сети 192.168.11.0/24.
   • Если ответ корректный, переходите к разделу «Настройка общего доступа и разрешений».

Важно: убедитесь, что у вас есть доступ к шлюзу (обычно это IP, назначенный как шлюз по умолчанию в вашей сети). Проверьте его работоспособность командой ping <gateway-ip>.

Добавление статических маршрутов

Нужно добавить маршрут к сети 192.168.11.0/24, указывая шлюз, через который проходит трафик.

На Windows Server 2019 (192.168.211.1/16)

route -p add 192.168.11.0 mask 255.255.255.0 <gateway-ip>

На Windows Server 192.168.211.81/21

route -p add 192.168.11.0 mask 255.255.255.0 <gateway-ip>

• -p — сохраняет маршрут после перезагрузки.
• <gateway-ip> — IP‑адрес шлюза, к которому подключены обе подсети. Если вы не уверены, используйте IP‑адрес, который указан как шлюз по умолчанию в настройках сети каждого сервера.

Читайте подробнее о команде route в официальной документации Microsoft: route.

После выполнения команды проверьте таблицу маршрутов route print. В ней должна появиться строка 192.168.11.0 с указанным шлюзом.

Настройка общего доступа и разрешений

1. На компьютере с IP 192.168.11.8 откройте проводник, щёлкните правой кнопкой по нужной папке и выберите Свойства → Доступ → Разрешить доступ.
2. Добавьте пользователей/компьютеры, которым нужен доступ:
   cmd

   net share ShareName=C:\Path\To\Folder /GRANT:"DOMAIN\User",FULL
   

   или через графический интерфейс.
3. Убедитесь, что в брандмауэре Windows разрешены входящие подключения по протоколу SMB:
   powershell

   New-NetFirewallRule -DisplayName "SMB Access" -Direction Inbound -Protocol TCP -LocalPort 445 -Action Allow
   

Подробности о настройке общего доступа и SMB‑поротов можно найти в статье Microsoft: SMB Overview.

Проверка доступности папки

1. На каждом сервере откройте Командную строку с правами администратора.
2. Попробуйте подключить сетевой диск:
   cmd

   net use \\192.168.11.8\ShareName /user:DOMAIN\User
   

3. Если подключение успешно, перейдите в проводник и убедитесь, что содержимое папки видимо.
4. При ошибках проверьте:
   • маршруты (route print),
   • брандмауэр (проверьте лог, открыт ли порт 445),
   • разрешения в общей папке.

Важные нюансы и рекомендации

• Проверка шлюза: если в сети имеется несколько шлюзов, убедитесь, что выбран корректный.
• Синхронизация времени: для корректной работы SMB рекомендуется синхронизировать часы всех устройств (NTP).
• VPN/Туннелирование: если прямой маршрут недоступен, рассмотрите настройку VPN‑канала между подсетями.
• Проверка логов: в случае проблем с доступом смотрите логи Windows Event Viewer → Система и События безопасности.
• Постоянные маршруты: флаг -p в команде route гарантирует, что маршруты сохранятся после перезагрузки. Без него они исчезнут.
• Безопасность: открывая SMB‑порты, убедитесь, что только нужные компьютеры/пользователи имеют доступ к общей папке.

С этими настройками общая папка на 192.168.11.8 будет доступна как с Windows Server 2019, так и с Windows Server 192.168.211.81, при этом маски подсети остаются неизменными.