求助，samba 协议无法穿透openwrt 二级路由

moh***

环境：
   PC <--> 二级路由<--> 一级路由 <--> www服务器/SAMBA 共享
说明：
1、运行 pandorabox r366 的华为 HG255d 无线路由器作为二级路由，WAN 口连接一级路由 LAN 口，以 DHCP 方式从一级路由获得 IP；
2、一级路由 WAN 口连接互联网；
3、PC 有线连接 HG255d LAN 口，以 DHCP 方式从 HG255d 获得 IP。
问题：
PC 运行 Win7，已通过组策略配置好 NTLM 协议，访问互联网正常，能 PING 通内网 www 服务器，web 页面能正常打开，但无法访问同一台服务器开通的 SAMBA 文件共享，而一级路由下的其他 PC 访问 SAMBA 文件共享则正常。
请大神帮忙分析二级路由的问题，不胜感激。

moh***

顶一下。
恩山的高人都不在？基本上可以肯定是防火墙规则问题。试了一下转发137－139，445，没有解决问题。静等高人……

dj***

！！！

moh***

djjk 发表于 2015-5-11 12:14
用那个二级路由直接做桥接，简单省事，效果还最好。samba协议跨网段本来就很别扭，不是改个防火墙那么简单 ...

主要是网管对端口限制得近乎变态，每个端口都要IP地址（指定，不开DHCP）、MAC、端口号3者对应。
实在是情非得已。确实，桥接要方便得多。
以前用一台 DD-WRT 做二级路由，默认 samba 协议就是直接穿透的。
还是因为网管限制，打算用 wifi 多蹭一个端口，组双 WAN，速度能快一些，所以才换 openwrt。
没曾想，换 openwrt 后，反而 samba 协议不能穿透了。
配了很长时间，目前仍未解决。
有大神进来帮忙么？

dj***

！！！

moh***

djjk 发表于 2015-5-11 12:37
用ip地址访问，比如: \\192.168.1.xx
要想实现名字访问得改samba服务器配置，各种蛋疼。

目前就是用 openwrt 下的 PC，去访问上一层 Samba 共享不行，\\IP地址 都不行。但是能 ping 通，能访问 FTP、WEB，其他任何服务都妥……所以才郁闷。

moh***

问题已解决，感谢各位大大。

sdec0***

mohawk 发表于 2015-5-13 08:12
问题已解决，感谢各位大大。

lz怎么解决的, 麻烦发个教程好吗? 我也有类似的问题

moh***

目前 PandoraBox 有关 SAMBA 的端口被优化器占用，据 lintel 大大说，下个正式版本会修正这个问题。

sdec0***

mohawk 发表于 2015-5-15 08:54
目前 PandoraBox 有关 SAMBA 的端口被优化器占用，据 lintel 大大说，下个正式版本会修正这个问题。

LZ, 你怎么解决的? 能把相关方法发出来吗? 我现在也有这个问题, 谢谢.

moh***

改刷 lintel 大大 2013 0509 Dreambox 版，不用特别设置，samba 协议默认是可以穿透路由的，即，二级路由 WAN 接上一级路由 LAN，二级路由下的 PC 默认就能访问上一级路由 LAN 口 PC 的 samba 共享，而不需要任何特别设置。

蒙***

WRT1900AC刷的DD-WRT固件，也碰到和楼主一样问题了。再刷最新的固件不知道能不能解决。
刷最新固件没有解决，加了用户就可以访问了，之前是匿名samba。