VPN клиент не работает из под Win 7 - Форум Kerio-rus

maza11 · 06.05.2014, 17:25

Срочно прошу помощи
KWF 6.7.1

дома Win 7 подключаюсь через керио клиент, со вчерашнего дня перестало работать удаленка. Керио подключается, но не пингуется даже керио шлюз. С компов с win XP все работает при этом.
А с Win 7 со вчерашнего дня, отвалилось на работе у программиста 1с, сегодня и у меня.
С чем может быть связано не знаю.
Kerio Network стоит дома в статусе "неопознанная сеть", изменить это не могу, но и так всегда работало

в ошибках было
[06/May/2014 11:46:19] (7401) Incoming VPN connection refused: primary IP on VPN interface is down
винду на шлюзе откатил, на пару дней назад, не помогло. настройки тоже дней на 5 назад откатил, тоже непомогает.
Ошибка пропала, но с win 7 все равно не работает.
Куда копать не знаю, с WIN XP все работает, а с Win 7 нет.

Связываю это только с Win 7, т.к. на компах с Win XP керио сеть при этом работает.
У меня дома обновления винды устанавливались, а у сотрудника нет, и у него и у мне перестало работать. То есть это не связано с установкой какого то обновления.
Связать это с KWF не могу т.к. настройки полгода точно там не менялись даже и комп я этот перезагружал уже сегодня и откатывался. И как я писал, что клиенты с Win XP подключаются успешно.

вот с дома

Код:

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : Home
   Основной DNS-суффикс  . . . . . . : 
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Ethernet adapter LAN:

   DNS-суффикс подключения . . . . . : 
   Описание. . . . . . . . . . . . . : Intel(R) 82579V Gigabit Network Connection
   Физический адрес. . . . . . . . . : F4-6D-04-48-4B-E1
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.50.50(Основной) 
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.50.40
   DNS-серверы. . . . . . . . . . . : 192.168.50.40
   NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Kerio Virtual Network:

   DNS-суффикс подключения . . . . . : 
   Описание. . . . . . . . . . . . . : Kerio Virtual Network Adapter
   Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::a95b:bee3:9431:ae19%14(Основной) 
   IPv4-адрес. . . . . . . . . . . . : 172.26.203.5(Основной) 
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 6 мая 2014 г. 17:30:51
   Срок аренды истекает. . . . . . . . . . : 7 мая 2014 г. 17:30:50
   Основной шлюз. . . . . . . . . : 
   DHCP-сервер. . . . . . . . . . . : 172.26.203.1
   IAID DHCPv6 . . . . . . . . . . . : 323241299
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-EC-1C-A2-F4-6D-04-48-4B-E1
   DNS-серверы. . . . . . . . . . . : 172.26.203.1
   Основной WINS-сервер. . . . . . . : 192.168.203.249
   NetBios через TCP/IP. . . . . . . . : Отключен

и с работы

Код:

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : Post
        Основной DNS-суффикс  . . . . . . : 
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да

LAN - Ethernet адаптер:

        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : Compaq NC3121 Fast Ethernet адаптер
        Физический адрес. . . . . . . . . : 00-08-C7-DB-B9-EC
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.203.59
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 
        Основной WINS-сервер  . . . . . . : 192.168.203.249

WAN - Ethernet адаптер:

        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : Intel(R) 82566DC Gigabit Network Connection
        Физический адрес. . . . . . . . . : 00-16-76-CF-0E-29
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.200.59
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.200.250
        DNS-серверы . . . . . . . . . . . : 192.168.200.250

Kerio Virtual Network - Ethernet адаптер:

        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : Kerio Virtual Network Adapter
        Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 172.26.203.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 
        DHCP-сервер . . . . . . . . . . . : 172.26.203.2
        NetBIOS через TCP/IP. . . . . . . : отключен
        Аренда получена . . . . . . . . . : 6 мая 2014 г. 12:18:45
        Аренда истекает . . . . . . . . . : 7 мая 2014 г. 12:18:45

route print с дома

Код:

===========================================================================
Список интерфейсов
 11...f4 6d 04 48 4b e1 ......Intel(R) 82579V Gigabit Network Connection
 14...44 45 53 54 4f 53 ......Kerio Virtual Network Adapter
 16...00 50 56 c0 00 01 ......VMware Virtual Ethernet Adapter for VMnet1
 18...00 50 56 c0 00 08 ......VMware Virtual Ethernet Adapter for VMnet8
  1...........................Software Loopback Interface 1
 12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
 17...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
 19...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #4
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0    192.168.50.40    192.168.50.50    276
     93.127.99.15  255.255.255.255    192.168.50.40    192.168.50.50     20
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
     172.26.201.0    255.255.255.0     172.26.203.1     172.26.203.5     20
     172.26.203.0    255.255.255.0         On-link      172.26.203.5    276
     172.26.203.2  255.255.255.255     172.26.203.1     172.26.203.5     20
     172.26.203.5  255.255.255.255         On-link      172.26.203.5    276
   172.26.203.255  255.255.255.255         On-link      172.26.203.5    276
     192.168.50.0    255.255.255.0         On-link     192.168.50.50    276
    192.168.50.50  255.255.255.255         On-link     192.168.50.50    276
   192.168.50.255  255.255.255.255         On-link     192.168.50.50    276
    192.168.134.0    255.255.255.0         On-link     192.168.134.1    276
    192.168.134.1  255.255.255.255         On-link     192.168.134.1    276
  192.168.134.255  255.255.255.255         On-link     192.168.134.1    276
    192.168.201.0    255.255.255.0     172.26.203.1     172.26.203.5     20
    192.168.203.0    255.255.255.0     172.26.203.1     172.26.203.5     20
    192.168.220.0    255.255.255.0         On-link     192.168.220.1    276
    192.168.220.1  255.255.255.255         On-link     192.168.220.1    276
  192.168.220.255  255.255.255.255         On-link     192.168.220.1    276
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     192.168.50.50    276
        224.0.0.0        240.0.0.0         On-link      172.26.203.5    276
        224.0.0.0        240.0.0.0         On-link     192.168.134.1    276
        224.0.0.0        240.0.0.0         On-link     192.168.220.1    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link     192.168.50.50    276
  255.255.255.255  255.255.255.255         On-link      172.26.203.5    276
  255.255.255.255  255.255.255.255         On-link     192.168.134.1    276
  255.255.255.255  255.255.255.255         On-link     192.168.220.1    276
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
          0.0.0.0          0.0.0.0    192.168.50.40  По умолчанию 
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
 14    276 fe80::/64                On-link
 16    276 fe80::/64                On-link
 18    276 fe80::/64                On-link
 18    276 fe80::3c7a:b4ed:bc2c:d37f/128
                                    On-link
 16    276 fe80::8088:1c12:6007:3c4d/128
                                    On-link
 14    276 fe80::a95b:bee3:9431:ae19/128
                                    On-link
  1    306 ff00::/8                 On-link
 14    276 ff00::/8                 On-link
 16    276 ff00::/8                 On-link
 18    276 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

Добавлено через 3 часа 46 минут
в журнале на домашнем компе нашел что сегодня утром
"Установка завершена: следующее обновление было успешно установлено: Definition Update for Windows Defender - KB915597 (Definition 1.173.1364.0)"
вроде не связано с этим ,службу Защитник Windows останавливал, ничего не изменилось, других каких-то ошибок которые могли бы быть связаны с этой проблемой в журнале не нахожу.
Самое странное что в установленных обновлениях я с номером KB915597 ничего не нашел, чтобы попробовать его удалить.

Добавлено через 5 часов 5 минут
походу что-то все таки с KWF, потому что достал ноут который не включал уже год. на нем Win 7 стоит, настройки все рабочие были. Подключился с него, и на нем тоже не пингуется даже ничего.

Добавлено через 19 часов 53 минуты
дома динамический IP и сегодня провайдер дал другой Ip и сегодня у меня из дома заработал Керио. У программиста 1С так и не работает, IP у нее не менялся. Может оно как то забликировало по IP тогда?
потому что других объяснений уже нету, в журналах везде пересмотрел, ничего про блокировки нету

maza11 · 07.05.2014, 13:26

дома динамический IP и сегодня провайдер дал другой Ip и сегодня у меня из дома заработал Керио. У программиста 1С так и не работает, IP у нее не менялся. Может оно как то забликировало по IP тогда?
потому что других объяснений уже нету, в журналах везде пересмотрел, ничего про блокировки нету

в журнале filter
есть такие записи ,это с ip программиста 1С

Код:

[07/May/2014 12:22:08] PERMIT "Kerio VPN" packet from WAN Optima, proto:TCP, len:40, ip/port:91.243.212.60:25247 -> 192.168.200.59:4090, flags: ACK , seq:61719783 ack:101992544, win:63736, tcplen:0

Добавлено через 22 минуты

все мои мысли наводят на то что KWF заблокировал удаленного клиента по IP адресу. Потому что я вчера доставал ноут, которым год на пользовался и с него я с домашнего инета тоже не мог подлкючиться. Потому что внешний IP был для домашнего компа и ноута один и тот же. А сегодня когда произошло переподключение к моему провайдеру и мне дали другой IP у меня все заработало.

А вот как это произошло, имею ввиду блокировку и как ее убирать я не представляю.
К тому же у программиста 1С IP статический и просто так она сменить его перегрузив роутер не может.

И важно выяснить почему два разных компа с периодом в один день Керио вдруг заблокировал, такое произошло впервые за все годы. Если это на самом деле так.

И если Керио заблокировал по IP адресу удаленного клиента, но я откатывался на пару дней назад, когда все точно работало и это не помогало.

Кто что думает по этому поводу?

Gobzavr · 08.05.2014, 01:10

winroute.cfg и users.cfg конечно же старые из бекапа доставались?

maza11 · 08.05.2014, 10:17

Цитата:

Сообщение от Gobzavr Посмотреть сообщение

winroute.cfg и users.cfg конечно же старые из бекапа доставались?

да, сначала средствами винды откатился на 2 мая. Потом когда это не помогло, остановил службу KWF и восстановил все настройки KWF на 1 мая, включая exe файлы, делается бекап всей папки, каждую ночь

Добавлено через 1 час 1 минуту
на данный момент, подключено два удаленных VPN клиента
один с внутренним 172.26.203.9 и второй программист 1С 172.26.203.8
Адрес 172.26.203.9 пингуется со шлюза, адрес 172.26.203.8 не пингуется. Сменил программисту 172.26.203.8 на 172.26.203.48 отсоединил, переподключилось с новым внутренним 172.26.203.48 и все равно не пингуется он.
Роутер утром перегружал на всякий случай, тоже не помогло.

Добавлено через 10 часов 20 минут
вообщем так, восстановление образа системы за 26 апреля и выключение роутера в офисе на 30 минут ни к чему не привели, проблема с подключением со стороны программиста 1С так и осталась.
После чего был выключен его роутер и при включении он получил новый IP адрес с которым все заработало.

И так что это было? Из-за чего могла произойти такая блокировка ? Потому что аж два случая на этой неделе это не случайность.

07.05.2014, 13:26	#2
maza11 Песака Регистрация: 02.06.2011 Сообщений: 100	Re: VPN клиент не работает из под Win 7 дома динамический IP и сегодня провайдер дал другой Ip и сегодня у меня из дома заработал Керио. У программиста 1С так и не работает, IP у нее не менялся. Может оно как то забликировало по IP тогда? потому что других объяснений уже нету, в журналах везде пересмотрел, ничего про блокировки нету в журнале filter есть такие записи ,это с ip программиста 1С Код: [07/May/2014 12:22:08] PERMIT "Kerio VPN" packet from WAN Optima, proto:TCP, len:40, ip/port:91.243.212.60:25247 -> 192.168.200.59:4090, flags: ACK , seq:61719783 ack:101992544, win:63736, tcplen:0 *Добавлено через 22 минуты* все мои мысли наводят на то что KWF заблокировал удаленного клиента по IP адресу. Потому что я вчера доставал ноут, которым год на пользовался и с него я с домашнего инета тоже не мог подлкючиться. Потому что внешний IP был для домашнего компа и ноута один и тот же. А сегодня когда произошло переподключение к моему провайдеру и мне дали другой IP у меня все заработало. А вот как это произошло, имею ввиду блокировку и как ее убирать я не представляю. К тому же у программиста 1С IP статический и просто так она сменить его перегрузив роутер не может. И важно выяснить почему два разных компа с периодом в один день Керио вдруг заблокировал, такое произошло впервые за все годы. Если это на самом деле так. И если Керио заблокировал по IP адресу удаленного клиента, но я откатывался на пару дней назад, когда все точно работало и это не помогало. Кто что думает по этому поводу? Последний раз редактировалось maza11; 07.05.2014 в 14:40.. Причина: Добавлено сообщение

08.05.2014, 01:10	#3
Gobzavr Регистрация: 07.11.2008 Адрес: Днепропетровск, Украина Сообщений: 1	Re: VPN клиент не работает из под Win 7 winroute.cfg и users.cfg конечно же старые из бекапа доставались?

08.05.2014, 10:17	#4
maza11 Песака Регистрация: 02.06.2011 Сообщений: 100	Re: VPN клиент не работает из под Win 7 Цитата: Сообщение от Gobzavr winroute.cfg и users.cfg конечно же старые из бекапа доставались? да, сначала средствами винды откатился на 2 мая. Потом когда это не помогло, остановил службу KWF и восстановил все настройки KWF на 1 мая, включая exe файлы, делается бекап всей папки, каждую ночь *Добавлено через 1 час 1 минуту* на данный момент, подключено два удаленных VPN клиента один с внутренним 172.26.203.9 и второй программист 1С 172.26.203.8 Адрес 172.26.203.9 пингуется со шлюза, адрес 172.26.203.8 не пингуется. Сменил программисту 172.26.203.8 на 172.26.203.48 отсоединил, переподключилось с новым внутренним 172.26.203.48 и все равно не пингуется он. Роутер утром перегружал на всякий случай, тоже не помогло. *Добавлено через 10 часов 20 минут* вообщем так, восстановление образа системы за 26 апреля и выключение роутера в офисе на 30 минут ни к чему не привели, проблема с подключением со стороны программиста 1С так и осталась. После чего был выключен его роутер и при включении он получил новый IP адрес с которым все заработало. И так что это было? Из-за чего могла произойти такая блокировка ? Потому что аж два случая на этой неделе это не случайность. Последний раз редактировалось maza11; 08.05.2014 в 20:39.. Причина: Добавлено сообщение

Опции темы
Версия для печати Отправить по электронной почте