Не пингуется из локалки vpn клиент - Форум Kerio-rus

sergeyka · 13.02.2009, 17:30

Здравствуйте! есть 2 впн клиента, с впн сервера оба пингуются, из локалки тока один, в чем проблема так и не понял, но почему-то кажется что в маршрутизации, может кто подскажет в чем дело
_________________________________________________
ipconfig /all
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : gest
Основной DNS-суффикс . . . . . . : gt.loc
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : gt.loc

Адаптер PPP Волгателеком:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Волгателеком
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 85.95.173.228(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 85.95.165.60
85.95.164.60
NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter Локальная сеть:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Контроллер Marvell Yukon 88E8001/8003/801
0 PCI Gigabit Ethernet
Физический адрес. . . . . . . . . : 00-13-D4-1E-98-B3
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.30(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
IPv4-адрес. . . . . . . . . . . . : 192.168.1.245(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.1.50
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Ростелеком:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet
сетевой адаптер
Физический адрес. . . . . . . . . : 00-80-48-27-54-47
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 92.50.194.194(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз. . . . . . . . . : 92.50.194.193
DNS-серверы. . . . . . . . . . . : 192.168.1.50
89.208.35.200
NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter AMD PCNet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : AMD PCnet-Home Based Adapter
Физический адрес. . . . . . . . . : 00-30-BE-00-DC-39
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.47(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 13 февраля 2009 г. 10:05:08
Срок аренды истекает. . . . . . . . . . : 14 февраля 2009 г. 10:05:09
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 168.95.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети 7:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Kerio VPN adapter
Физический адрес. . . . . . . . . : 44-45-53-54-73-28
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::7dd8:21d5:aa35:c338%14(Основной)
IPv4-адрес. . . . . . . . . . . . : 169.254.10.133(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 11 февраля 2009 г. 11:59:38
Срок аренды истекает. . . . . . . . . . : 13 февраля 2009 г. 16:27:53
Основной шлюз. . . . . . . . . :
DHCP-сервер. . . . . . . . . . . : 169.254.10.132
DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Отключен
--------------------------------------------------------

route print

================================================== =========================
Список интерфейсов
31 ........................... 11 ...00 13 d4 1e 98 b3 ...... 10 ...00 80 48
27 54 47 ...... Realtek RTL8139/810x Family Fast Ethernet 15 ...00 30 be 00 dc
39 ...... AMD PCnet-Home Based Adapter
14 ...44 45 53 54 73 28 ...... Kerio VPN adapter
1 ........................... Software Loopback Interface 1
================================================== =========================

IPv4 таблица маршрута
================================================== =========================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 92.50.194.193 92.50.194.194 20
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.47 40
85.0.0.0 255.0.0.0 10.2.128.1 85.95.173.228 41
85.95.173.228 255.255.255.255 On-link 85.95.173.228 296
92.50.194.192 255.255.255.252 On-link 92.50.194.194 276
92.50.194.194 255.255.255.255 On-link 92.50.194.194 276
92.50.194.195 255.255.255.255 On-link 92.50.194.194 276
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
169.254.10.0 255.255.255.0 On-link 169.254.10.133 276
169.254.10.133 255.255.255.255 On-link 169.254.10.133 276
169.254.10.255 255.255.255.255 On-link 169.254.10.133 276
192.168.1.0 255.255.255.0 On-link 192.168.1.30 266
192.168.1.0 255.255.255.0 On-link 192.168.1.47 296
192.168.1.30 255.255.255.255 On-link 192.168.1.30 266
192.168.1.47 255.255.255.255 On-link 192.168.1.47 296
192.168.1.245 255.255.255.255 On-link 192.168.1.30 266
192.168.1.255 255.255.255.255 On-link 192.168.1.30 266
192.168.1.255 255.255.255.255 On-link 192.168.1.47 296
217.112.42.215 255.255.255.255 On-link 85.95.173.228 40
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.1.47 296
224.0.0.0 240.0.0.0 On-link 169.254.10.133 276
224.0.0.0 240.0.0.0 On-link 192.168.1.30 266
224.0.0.0 240.0.0.0 On-link 92.50.194.194 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.1.47 296
255.255.255.255 255.255.255.255 On-link 169.254.10.133 276
255.255.255.255 255.255.255.255 On-link 192.168.1.30 266
255.255.255.255 255.255.255.255 On-link 92.50.194.194 276
255.255.255.255 255.255.255.255 On-link 85.95.173.228 296
================================================== =========================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 92.50.194.193 По умолчанию
================================================== =========================

IPv6 таблица маршрута
================================================== =========================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
14 276 fe80::/64 On-link
14 276 fe80::7dd8:21d5:aa35:c338/128
On-link
1 306 ff00::/8 On-link
14 276 ff00::/8 On-link
================================================== =========================
Постоянные маршруты:
Отсутствует

Donkey · 13.02.2009, 22:42

sergeyka, а картинки с трафик полиси где с обоих серверов?

14.02.2009, 00:01

sergeyka, tracert должен тебе помочь
рыть там где пакет заткнулся мониторя лог керио

sergeyka · 16.02.2009, 11:31

Цитата:

Сообщение от Donkey Посмотреть сообщение

sergeyka, а картинки с трафик полиси где с обоих серверов?

я думаю что это не связано с политикой трафика, но все может быть, а сервер кстати один, вот[Для просмотра данной ссылки нужно зарегистрироваться]

sergeyka · 16.02.2009, 11:35

Цитата:

Сообщение от naliman Посмотреть сообщение

sergeyka, tracert должен тебе помочь
рыть там где пакет заткнулся мониторя лог керио

трасерт пробовал, пакет из локалки застревает на шлюзе (комп с квф и впн-сервером), логи просмотрел, так и ниче не увидел странного, блин фильтровский лог смотреть, или другой какой?
зы. затрахали уже ситуации "то работаю, то не работаю"

16.02.2009, 11:53

кроме сервера нужны ipconfig и route print с клиента который не пингуется
и еще в правиле "локальный трафик" в источнике нет "Все VPN клиенты"

sergeyka · 18.02.2009, 10:43

Цитата

Сообщение от Valery12 Посмотреть сообщение

кроме сервера нужны ipconfig и route print с клиента который не пингуется

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : buh4
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Kerio VPN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio VPN adapter
Физический адрес. . . . . . . . . : 44-45-53-54-D0-A8
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.26.90.12
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 169.254.12.139
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 169.254.12.138
DNS-серверы . . . . . . . . . . . : 172.26.90.1
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 18 февраля 2009 г. 9:32:27
Аренда истекает . . . . . . . . . : 18 февраля 2009 г. 9:35:27

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8102E Family PCI-E Fast E
thernet NIC
Физический адрес. . . . . . . . . : 00-23-54-22-FA-AD
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.77
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 85.95.164.60
85.95.165.60
================================================== ==============
================================================== =========================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...44 45 53 54 d0 a8 ...... Kerio VPN adapter
0x10004 ...00 23 54 22 fa ad ...... Realtek RTL8102E Family PCI-E Fast Ethernet
NIC
================================================== =========================
================================================== =========================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.77 20
92.50.194.194 255.255.255.255 192.168.1.1 192.168.1.77 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.12.0 255.255.255.0 169.254.12.139 169.254.12.139 20
169.254.12.139 255.255.255.255 127.0.0.1 127.0.0.1 20
169.254.255.255 255.255.255.255 169.254.12.139 169.254.12.139 20
172.26.90.0 255.255.255.0 172.26.90.12 169.254.12.139 20
172.26.90.12 255.255.255.255 127.0.0.1 127.0.0.1 20
172.26.255.255 255.255.255.255 169.254.12.139 169.254.12.139 20
192.168.0.0 255.255.255.0 172.26.90.1 169.254.12.139 1
192.168.1.0 255.255.255.0 192.168.1.77 192.168.1.77 20
192.168.1.77 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.77 192.168.1.77 20
224.0.0.0 240.0.0.0 169.254.12.139 169.254.12.139 20
224.0.0.0 240.0.0.0 192.168.1.77 192.168.1.77 20
255.255.255.255 255.255.255.255 169.254.12.139 169.254.12.139 1
255.255.255.255 255.255.255.255 192.168.1.77 192.168.1.77 1
Основной шлюз: 192.168.1.1
================================================== =========================
Постоянные маршруты:
Отсутствует

Цитата

Сообщение от Valery12 Посмотреть сообщение

и еще в правиле "локальный трафик" в источнике нет "Все VPN клиенты"

а мне так нада

18.02.2009, 11:28

и так выборка из полученной информации
на сервере
Ethernet adapter Локальная сеть:
IPv4-адрес. . . . . . . . . . . . : 192.168.1.30(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
IPv4-адрес. . . . . . . . . . . . : 192.168.1.245(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0

Ethernet adapter AMD PCNet:

IPv4-адрес. . . . . . . . . . . . : 192.168.1.47(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0

На удаленном VPN-клиенте

Подключение по локальной сети - Ethernet адаптер:

IP-адрес . . . . . . . . . . . . : 192.168.1.77
Маска подсети . . . . . . . . . . : 255.255.255.0

Мало того что на сервере на разных интерфейсах адреса из одной подсети на удаленном компьютере локальный интерфейс из этой же подсети, придется достаточно долго извращаться с постоянными маршрутами что бы это хоть как то заработало

sergeyka · 18.02.2009, 11:52

Цитата

Сообщение от Valery12 Посмотреть сообщение

и так выборка из полученной информации
на сервере
Ethernet adapter Локальная сеть:
IPv4-адрес. . . . . . . . . . . . : 192.168.1.30(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
IPv4-адрес. . . . . . . . . . . . : 192.168.1.245(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0

Ethernet adapter AMD PCNet:

IPv4-адрес. . . . . . . . . . . . : 192.168.1.47(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0

На удаленном VPN-клиенте

Подключение по локальной сети - Ethernet адаптер:

IP-адрес . . . . . . . . . . . . : 192.168.1.77
Маска подсети . . . . . . . . . . : 255.255.255.0

Мало того что на сервере на разных интерфейсах адреса из одной подсети

это я уже исправил

Цитата

Сообщение от Valery12 Посмотреть сообщение

на удаленном компьютере локальный интерфейс из этой же подсети, придется достаточно долго извращаться с постоянными маршрутами что бы это хоть как то заработало

да блин какого тоды пингует другого клиента с аналогичными настройками

18.02.2009, 12:14

Цитата

Сообщение от sergeyka Посмотреть сообщение

да блин какого тоды пингует другого клиента с аналогичными настройками

покажи результаты команды ping и tracert на оба клиента, возможно ответ на пинг идет не оттуда откуда ты предполагаешь

sergeyka · 18.02.2009, 13:31

Цитата

Сообщение от Valery12 Посмотреть сообщение

покажи результаты команды ping и tracert на оба клиента, возможно ответ на пинг идет не оттуда откуда ты предполагаешь

D:\Users\kazhaev>ping 172.26.90.2

Обмен пакетами с 172.26.90.2 по с 32 байтами данных:
Ответ от 172.26.90.2: число байт=32 время=2882мс TTL=127
Ответ от 172.26.90.2: число байт=32 время=339мс TTL=127
Ответ от 172.26.90.2: число байт=32 время=340мс TTL=127
Ответ от 172.26.90.2: число байт=32 время=312мс TTL=127

Статистика Ping для 172.26.90.2:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 312мсек, Максимальное = 2882 мсек, Среднее = 968 мсек

D:\Users\kazhaev>ping 172.26.90.12

Обмен пакетами с 172.26.90.12 по с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 172.26.90.12:
Пакетов: отправлено = 4, получено = 0, потеряно = 4
(100% потерь)

D:\Users\kazhaev>tracert 172.26.90.2

Трассировка маршрута к 172.26.90.2 с максимальным числом прыжков 30

1 65 ms 2 1186 ms 349 ms 378 ms 172.26.90.2

Трассировка завершена.

D:\Users\kazhaev>tracert 172.26.90.12

Трассировка маршрута к 172.26.90.12 с максимальным числом прыжков 30

1 40 ms 2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.
9 * ^C

где 192.168.1.30 - впн-сервер, с которого все пингуется

18.02.2009, 14:04

а IP адрес компьютера с которого делался пинг?

sergeyka · 18.02.2009, 15:13

Цитата

Сообщение от Valery12 Посмотреть сообщение

а IP адрес компьютера с которого делался пинг?

192.168.1.13, да в общем с других компов этой сети такая же фигня, причем пинги проходят на 172.26.90.2 если в качестве шлюза указать 192.168.1.30, но блин не могу понять почему не пингуется 172.26.90.12, а главное где посмотреть в каком месте стопор происходит... да и еще отличие этих клиентов в том что 172.26.90.2 - назначается динамически, а 172.26.90.12 - назначил руками, те статический, я уже не знаю на чтои думать

Добавлено через 2 минуты

Цитата

Сообщение от sergeyka Посмотреть сообщение

192.168.1.13, да в общем с других компов этой сети такая же фигня, причем пинги проходят на 172.26.90.2 если в качестве шлюза указать 192.168.1.30, но блин не могу понять почему не пингуется 172.26.90.12, а главное где посмотреть в каком месте стопор происходит... да и еще отличие этих клиентов в том что 172.26.90.2 - назначается динамически, а 172.26.90.12 - назначил руками, те статический, я уже не знаю на чтои думать

нет блya, теория насчет динамического и статического ip адреа не подтвердилась (((

18.02.2009, 15:58

как мы выяснили локальный IP-адрес удаленного VPN клиента (который не пингуется) 192.168.1.77, а какой у того который пингуется (лучше его IPCONFIG)

sergeyka · 18.02.2009, 16:29

Цитата

Сообщение от Valery12 Посмотреть сообщение

как мы выяснили локальный IP-адрес удаленного VPN клиента (который не пингуется) 192.168.1.77, а какой у того который пингуется (лучше его IPCONFIG)

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : pioner
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Kerio VPN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio VPN adapter
Физический адрес. . . . . . . . . : 44-45-53-54-A2-78
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.26.90.123
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 169.254.37.27
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 169.254.37.26
DNS-серверы . . . . . . . . . . . : 172.26.90.1
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 18 февраля 2009 г. 15:28:09
Аренда истекает . . . . . . . . . : 18 февраля 2009 г. 15:31:09

MegaFon Internet - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.227.127.42
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.227.127.42
DNS-серверы . . . . . . . . . . . : 83.149.19.126
83.149.22.14
NetBIOS через TCP/IP. . . . . . . : отключен

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Atheros L2 Fast Ethernet 10/100 Base
-T Controller
Физический адрес. . . . . . . . . : 00-22-15-47-BC-EF
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.15
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

зы 2 [Для просмотра данной ссылки нужно зарегистрироваться] спасибо, что уделяешь мне время

18.02.2009, 17:14

Меня больше удивляет почему пинг проходит, по логике клиент пинг пакет получать должен, а ответ на него вернуться не должен, потому что адрес отправителя в той же подсети что и сам клиент, а значит ответ он отправит не на маршрутизатор а прямо в свою подсеть.

Пока я увидел одну разницу в настройках клиентов - у того который пингуется нет маршрута по умолчанию

попробуй сделать трасерт от клиентов в локалку, только сначала разреши на файерволе пинг от VPN-клиентов в локальную сеть

Цитата

Сообщение от sergeyka Посмотреть сообщение

причем пинги проходят на 172.26.90.2 если в качестве шлюза указать 192.168.1.30

нужно на клиентах локальной сети добавить маршрут
172.26.90.0 mask 255.255.255.0 192.168.1.30

Опции темы
Версия для печати Отправить по электронной почте