[Anton04]

Нужно включить ICMPv4 входящий трафик для компов с адресами 192.168.0-2.126. »

Но при этом узлы 126 не могут делать ping до машины где включено правило.»

Попробуйте переформулировать вопрос.

Более понятней будет с какого ПК и на какой ПК должен идти (не идти) ping.

[Denis Dyagilev]

Что не так »

Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг.

Попробуйте вот так

netsh advfirewall firewall set rule name= "File and Printer Sharing (Echo Request — ICMPv4-In)" new enable=yes action=allow profile=any remoteip=192.168.2.126,192.168.0.126,192.168.1.126

[Anton04]

Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг. »

Если тип сети стоит как публичная то несомненно вы правы.

[__sa__nya]

Более понятней будет с какого ПК и на какой ПК должен идти (не идти) ping. »

с 192.168.0(1,2).126 должен идти на 192.168.2.248 ( Win Srv 2016)

Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг. »

- попробую отключить для проверки

[__sa__nya]

Скорее всего, у Вас дефолтным правилом File and Printer Sharing (Echo Request — ICMPv4-In) запрещён пинг. »

Denis Dyagilev, - не в этом причина.
1. Во-первых это правило пинг разрешает, а не запрещает
2. Во-вторых, это правило выключено.
Во вложении экспорт всех правил брандмауэра.

[Anton04]

__sa__nya,

Чтобы не гадать, приведите результат команды

Get-NetConnectionProfile

запущенной в Powershell.
Интересует чему равен "NetworkCategory" у адаптера(ров)?

[__sa__nya]

Anton04, тип подключения - "Публичный". Этот тип и должен быть.
PS C:\Windows\system32> get-netconnectionprofile


Name : Сеть
InterfaceAlias : Ethernet
InterfaceIndex : 6
NetworkCategory : Public
IPv4Connectivity : Internet
IPv6Connectivity : NoTraffic

[__sa__nya]

Разобрался. Причина была в неверно поставленной сетевой маске компа WinSrv2016. У него IP 192.168.2.248, и маска должна быть 255.255.252.0, я по ошибке поставил 255.255.254.0. Все 3 адреса 192.168.0-2.126 принадлежат пока 1 компу. И когда шел ping, маска компа на WinSrv2016 видимо определяла что ping идет не из одной сети, и не было ответа. Хотя... я о маске подумал сразу, и с компа WinSrv2016 проверил это ping'ом на все 3 адреса 126 из разных подсетей - все 3 ping'а работали удачно, это и ввело меня в заблуждение. А с самой командой все ОК.

[Denis Dyagilev]

Denis Dyagilev, - не в этом причина. 1. Во-первых это правило пинг разрешает, а не запрещает 2. Во-вторых, это правило выключено. Во вложении экспорт всех правил брандмауэра. »

Правило, разрешающее сетевую активность выключено, таким образом, сетевая активность запрещена. Где противоречие-то? -)