Welke poort wordt door DOS-commando naar NAS gebruikt?

[Jos van Zanten]

Birdy, jij ook alvast bedankt maar dat wordt morgen pas.

Groetjes Jos.

[Birdy]

Heb even een testje gedaan.

Eerst zonder Firewall een ping gedaan (voor de zekerheid):


Nu Firewall aangezet volgens:


Ping, Time out:


Ping van NAS naar PC:

[Birdy]

Toevoeging ICMP:


Nu werkt ping dus wel samen met de regel van alle Ingebouwde toepassingen Ingeschakeld.

(maakt overigens niet uit of ICMP als 1e of 2e regel staat)

[Jos van Zanten]

Bedankt Birdy, het werkt nu inderdaad.

Maar wat staat die regel nu precies toe, ook buiten de ping?

Maar nu kan ik de firewall zo dicht mogelijk zetten terwijl het koppelen via mijn CMD-file wel lukt.

Iedereen die meegedacht en meegeholpen heeft heel erg bedankt, vooral Ben (V) en Birdy!!!!!

Groeten, Jos.

[Birdy]

@Ben(V)
Betekent dit nu dat het "NET" command via ICMP protocol loopt dan ?

[Hofstede]

Mijn vermoeden is dat het NET commando van ICMP gebruik maakt om de NAS te vinden.

[Briolet]

@Birdy: Dat betekent dat pingen bijna altijd onmogelijk is met de firewall actief, tenzij je ICMP expliciet aanzet.

Dat was me nooit opgevallen omdat ik met een regel begin waarin staat dat alle poorten open staan voor het specifieke IP van mijn PC en laptop.

[Ben(V)]

Ping heb je niet nodig om een "Net Use" commando te laten werken.
Ik heb het gisteren getest met de een enkele "Deny" regel voor ICMP.
Met deze regel aan wordt ping geblokkeerd vanaf mijn PC en met die regel uit kan ik mijn NAS weer pingen.
In beide gevallen was er geen enkele blokering van het "net use" commmando.
Zie hieronder:

Er is bij jjvanzanten iets anders aan de hand, want toen ik hem vroeg datzelfde te testen werd in beide gevallen ping geblokeerd.

PS Even ter correctie van een ander statement van mij (ik moet me net als Birdy niet overal mee bemoeien ).
ICMP gebruikt geen poort (die wiki is dus ook fout). Het is een datagram protocol dat in het IP deel van TCP/IP wordt afgehandelt en heeft dus niet zoals TCP en UDP (die door het TCP deel worden afgehandelt) een poort nodig.
(Moest even de boeken er weer op nakijken).

[Birdy]

Ping heb je niet nodig om een "Net Use" commando te laten werken.

Dat is ook niet beweerd, de vraag was

Betekent dit nu dat het "NET" command via ICMP protocol loopt dan ?

Omdat het script van jjvanzanten (zie start bericht) nu [ « Gepost op: Gisteren om 22:16:11 » ] wel werkt als ICMP toegelaten wordt.

[Ben(V)]

Ok zal iets duidelijker proberen te zijn.

Zoals ik al zei het werkt bij mij prima als ik icmp blokkeer.
"net use" gaat zeker niet via een icmp protocol.

[Jos van Zanten]

Wel leuk wat voor een discussie mijn vraag opwekt.

Maar het is niet het NET commando waar hij op hangt, ik wacht via een PING totdat de NAS online is.

PING -n 1 -w 200 %nas_ip% | FIND "Antwoord van %nas_ip%" >NUL
IF %ERRORLEVEL% EQU 0 (SET /a good_pings+=1)
IF %good_pings% EQU %min_good_pings% GOTO :conn_established
SET display=%display:. =.. %
SET /a attempts+=1
IF %attempts% LEQ %max_attempts% GOTO :try_again

En juist door die online-test struikelde hij.
Maar misschien is er een elegantere manier om te testen of de NAS online is, dan hoor ik dat graag.

Maar in ieder geval leuk dat jullie helpen en meedenken, bedankt!!

Groetjes, Jos.

[Hofstede]

Waarom gebruik je eigenlijk zo'n ingewikkeld script alleen om schijven aan je NAS te koppelen? Dat gaat toch normaalgesproken helemaal vanzelf als je de netwerkverbinding persistent maakt?

[Birdy]

Maar het is niet het NET commando waar hij op hangt, ik wacht via een PING totdat de NAS online is.

En dat vertel je NU al ? (of mis ik ergens wat).
Vandaar mijn vragen over ICMP en NET 

[Ben(V)]

Tja dat had ik ook niet begrepen.
Tis dus te regelen met een extra regeltje waarin icmp wordt toegestaan, zoals Birdy al had laten zien.

Overigens ben ik het helemaal met Hofstede eens. Gewoon persistent maken zo'n drivemapping.

Ik zelf gebruik eigenlijk nooit meer drivemappings, maar altijd de UNC naam van een share.

[Jos van Zanten]

Dacht dat ik had aangegeven dat ik met Ping bezig was maar kan ook te onduidelijk zijn geweest.

Ik heb ze ook wel via Windows gekoppeld maar dan doet hij het niet altijd netjes. De ene keer gaat het prima en zie ik ze staan en soms zie ik ze staan met een rood kruis er door heen. Met dit CMD-filetje gaat het al jaren goed, vandaar dat het eigenlijk altijd zo is gebleven. Ik wilde nu de firewall wat dichter zetten en toen liep ik tegen dit probleem aan, vandaar.

Groetjes Jos.