Então, aqui está uma situação curiosa. Perdoe-me se é óbvio e talvez eu esteja apenas sentindo falta disso.
Eu tenho um dispositivo cliente (Surface Pro 4) que, pelo que sei, está online. O usuário pode navegar na web, receber e-mails e executar ping em qualquer outro dispositivo da rede.
Agora, se alguém na mesma LAN tentar se comunicar com o dispositivo, ele não responderá ou ficará offline.
Os pings para o nome do host ou endereço IP retornam como "Tempo limite da solicitação esgotado", a tentativa de conexão remota via IP ou nome do host (RDP, DNTU) retorna sem resposta, etc.
Veja abaixo os resultados ipconfig /all do dispositivo.
Dito isto, eupoderemoto no uso de um aplicativo onde o usuário precisa acessar uma página da web e baixar um miniaplicativo (LogMeIn Rescue).
Veja abaixo o status da rede do dispositivo.
Alguma ideia do que está acontecendo aqui? O dispositivo está conectado à Ethernet por meio da Docking Station Surface Pro.
Responder1
DR:
O host está online, mas não está respondendo devido a um firewall. Use o ARP para verificar se ele está conectado à rede.
O tráfego de entrada está bloqueado
O Surface possui um firewall de software habilitado (por exemplo, Firewall do Windows) configurado para bloquear tráfego de entrada não solicitado, incluindo solicitações de eco ICMP (ping). Isso também explica por que suas outras tentativas de conexão estão falhando. No entanto, conectar-se por meio de um serviço como o LogMeIn funciona porque, tecnicamente, o Surface está iniciando a conexão nesse caso.
Como encontrar nós conectados, mas com firewall usando ARP
Se você estiver na mesma sub-rede do dispositivo, poderá provar a si mesmo que a máquina está conectada à rede, mesmo que não responda às solicitações de ping. Faça o seguinte:
- Faça ping no dispositivo.Isso faz com que seu computador envie uma solicitação ARP para a sub-rede local perguntando: "Qual dispositivo possui endereço IP X?" Se o nó estiver online,apesar de qualquer firewall configuradoele enviará uma resposta para sua máquina dizendo "Meu endereço MAC é Y e tenho endereço IP X." Esta resposta é armazenada na sua máquina localCache ARP.
- Execute o comando
arp -ae observe se há uma entrada para o endereço IP do dispositivo. Se houver, o dispositivo está online.
Uma observação sobre o cache ARP
As entradas ARP podem ser armazenadas em cache, embora no Windows Vista e versões mais recentes o tempo limite do cache sejamenos de 45 segundos. No entanto, se vocêrealmentedeseja garantir que o nó remoto esteja online no exato momento em que você emitir o comando ping, executeumda seguinteantespasso 1 acima:
Para remover apenas a entrada do nó de destino do cache ARP, execute:
arp -d <remote_ip>
Ou, para limpar todo o cache ARP, execute:
arp -d *