Carpetas e Impresoras compartidas en misma VLAN

[respoz]

Estimados:

Buenas tardes.

Tenemos una red nueva con un Fortigate 100F el cual tiene nuestras redes segmentadas por VLAN.
Nuestras politicas permiten la salida a internet y que se realicen ping entre las mismas VLAN.

Nuestro problema es que en equipos en la Misma VLAN que comparten carpetas o impresoras, ahora no se ven.

Que tendría que revisar o chequear ??

Muchas gracias por su tiempo.

[AndresW]

Hola,

A nivel de firewall no debieras revisar nada al menos, puesto que tú mismo has indicado que los equipos que no se ven están en la misma VLAN, por ende el tráfico se maneja en capa 2 y nunca pasa por el FortiGate.

[respoz]

Gracias Andres.
Eso mismo he pensado pero no logramos explicar porque los equipos que estan en el mismo segmento no logran verse.

Donde puedo verificar que nosotros no estemos realizando la accion que no se vean entre ellos???

Gracias

[AndresW]

¿Tampoco se ven por ARP?

[respoz]

Si tenemos ping y tracert sin problemas.
Entre los otros segmentos permitidos tambien se puede llegar por ping, pero al llamar a la carpeta compartida o la impresora... nada.

Gracias por tus respuestas.

[AndresW]

¿Será un firewall local que esté filtrando SMB? Revisa por ahí

[respoz]

Nada, esto ocurre cuando activamos el fortigate el viernes pasado.

Las redes estan FW--> SW --> Telefono IP ---> PC

[AndresW]

¿Por casualidad no estás nateando en el teléfono IP?

[respoz]

No, nada de NAT en el telefono.

[AndresW]

Si el tráfico realmente es L2 como dices, el instalalar el FortiGate no debiera causar el comportamiento que indicas. Debe haber algo intermedio que no tienen bien claro o no lo estás explicando correctamente.

[respoz]

Gracias por tu respuesta Andres.

Efectivamente detectamos que el problema era un antiviruz que coloco la empresa. Al no tener seteados los nuevos segmentos de IP, no los permitia.

Se agradece tu tiempo.

Hasta la proxima

[AndresW]

Gracias por tu respuesta Andres.

Efectivamente detectamos que el problema era un antiviruz que coloco la empresa. Al no tener seteados los nuevos segmentos de IP, no los permitia.

Se agradece tu tiempo.

Hasta la proxima

Genial!