网上邻居看不到群晖、IP 被 SMB 封锁、老被当 guest:三个高频堵点各自怎么解
三个堵点,三套解法
SMB 用得越多,堵点越集中在三件事上:网络里看不到机器、IP 突然被封锁、登录身份总是不对。逐个对症,比笼统地重装重启快得多。
堵点一:网上邻居里没有这台群晖
Windows 文件资源管理器的网络下找不到 Synology NAS,两侧各查一半:
DSM 侧——DSM 6.2 或以上配 Windows Vista 或以上,勾选「启用 Windows 网络发现以允许通过 SMB 访问文件」:DSM 7.0 在控制面板、文件服务、SMB 选项卡、WS-Discovery;DSM 6.2 在控制面板、文件服务、高级选项卡、WS-Discovery。DSM 6.1 及以下或老版本 Windows,改勾「启用 Local Master Browser」——注意这会激活访客帐户、增加唤醒频率并带来安全风险,仅在必要时开。
Windows 侧——先启用 NetBIOS:控制面板、网络和 Internet、查看网络状态和任务、更改适配器设置,选当前连接点更改此连接的设置,双击 Internet 协议版本 4,点高级进 WINS 页签,选启用 TCP/IP 上的 NetBIOS 后一路确定。开着 Local Master Browser 的,再把网络发现关一次开一次清缓存。
还不行就按替代路径过:确认 NAS 与电脑同网段、暂时禁用电脑防火墙、换网线、NAS 多网口的换个口试。两个口径先记住:VPN 连进来的 NAS 不会显示在网络列表;电脑要能经 UDP 访问 NAS 的 137、138 端口。最终兜底是用 Synology Assistant 查到 NAS 的 IP,按 \NAS的IP\共享文件夹名称 映射网络硬盘,数据先通再说。
堵点二:IP 被 SMB Service 封锁
DSM 7.2 起,SMB Service 自带自动封锁:登录失败次数过多的 IP 会被封,防的是暴力破解。判读有一条关键口径——只封公共 IP 地址。列表里认不出的公网 IP,不用处理;认得出的,先查那边为什么在反复尝试登录。确要放行某个 IP,进控制面板、安全性、保护、自动封锁、允许/封锁列表,把它加进允许列表——但放宽封锁就是降低安全性,动作前想清楚。
堵点三:总是被当成 guest 自动登录
触发条件有两个同时成立:guest 帐户已启用、guest 帐户密码为空。控制面板、用户里三选一:禁用 guest 帐户;给 guest 设上密码;或者建一个与 Windows PC 用户名完全相同的新帐户。Windows 客户端在给 guest 设密码后,要注销再重新登录才生效。
验证
堵点一以网络列表出现 NAS 或映射盘可打开为准;堵点二在允许列表确认后,从原地址重新发起 SMB 访问验证;堵点三注销重登后,右键共享文件夹看属性里的安全上下文,确认身份已是期望帐户。
诚鑫致达科技接手别人维护过的 NAS 时,会先翻一眼自动封锁列表里躺着谁、guest 帐户是不是空密码——三个高频堵点里有两个是安全位的,通和不通之外,还得看通得干不干净。