Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 10.06.2009, 15:27   #1
 
Регистрация: 05.06.2009
Сообщений: 11

По умолчанию регулярно пропадает доступ к компу с Керио

Здравствуйте! Установлен Kerio 6.6.0, ОС-Windows XP. Очень часто, в течение дня, пропадает Инет, при том не со всех компьютеров. При выполнение команды ping к Керио - нет ответа...(в нормальном состоянии пинги проходят к Керио). Один ис способов лечения - это включить и отключить сетевую карту на компе клиента, иногда само через время проходит. На компе с керио никакого дополнительного софта нет. В чем искать проблему?

ipconfig /all С Сервера

астройка протокола IP для Windows



Имя компьютера . . . . . . . . . : inetserve

Основной DNS-суффикс . . . . . . :

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : да

WINS-прокси включен . . . . . . . : нет



Inet - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter

Физический адрес. . . . . . . . . : 00-13-46-5F-33-2F

Dhcp включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.1.2

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : 192.168.1.1

DNS-серверы . . . . . . . . . . . : 192.168.7.200

195.5.46.12



Local - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC

Физический адрес. . . . . . . . . : 00-1D-7D-0B-BC-62

Dhcp включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.7.200

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

DNS-серверы . . . . . . . . . . . : 192.168.7.200



Kerio Virtual Network - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Kerio Virtual Network Adapter

Физический адрес. . . . . . . . . : 44-45-53-54-4F-53

Dhcp включен. . . . . . . . . . . : да

Автонастройка включена . . . . . : да

IP-адрес . . . . . . . . . . . . : 10.189.125.1

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

DHCP-сервер . . . . . . . . . . . : 10.189.125.2

NetBIOS через TCP/IP. . . . . . . : отключен

Аренда получена . . . . . . . . . : 10 июня 2009 г. 13:56:13

Аренда истекает . . . . . . . . . : 11 июня 2009 г. 13:56:13




ipconfig /all С клиента

Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : a4706a5c3233433

Основной DNS-суффикс . . . . . . :

Тип узла. . . . . . . . . . . . . : гибридный

IP-маршрутизация включена . . . . : да

WINS-прокси включен . . . . . . . : нет



Подключение по локальной сети - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet NIC

Физический адрес. . . . . . . . . : 00-E0-4D-17-1C-26

Dhcp включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.7.50

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : 192.168.7.200

DNS-серверы . . . . . . . . . . . : 192.168.7.200



Hamachi - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Hamachi Network Interface

Физический адрес. . . . . . . . . : 7A-79-05-A9-53-F2

Dhcp включен. . . . . . . . . . . : да

Автонастройка включена . . . . . : нет

IP-адрес . . . . . . . . . . . . : 5.169.83.242

Маска подсети . . . . . . . . . . : 255.0.0.0

Основной шлюз . . . . . . . . . . :

DHCP-сервер . . . . . . . . . . . : 5.0.0.1

Аренда получена . . . . . . . . . : 10 июня 2009 г. 14:17:53

Аренда истекает . . . . . . . . . : 10 июня 2009 г. 14:22:08
Изображения
Тип файла: jpg PT1.JPG (67.7 Кб, 10 просмотров)
Тип файла: jpg PT2.JPG (71.2 Кб, 7 просмотров)
VitaliyBr вне форума   Ответить с цитированием
Старый 10.06.2009, 15:30   #2
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

VitaliyBr, а чем Вас 6.5.2 не устраивает, стабильно работающая версия, или на попу приключений искали? Ну теперь глядя на пост с уверенностью можно сказать, что нашли )))))))))))))))))))))
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 10.06.2009, 15:33   #3
 
Регистрация: 05.06.2009
Сообщений: 11

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
VitaliyBr, а чем Вас 6.5.2 не устраивает, стабильно работающая версия, или на попу приключений искали? Ну теперь глядя на пост с уверенностью можно сказать, что нашли )))))))))))))))))))))
ну это еще не факт, что с версией связано... У меня второй сервак с Керио 6.5.2 и там вроде тоже появляться такие проблемы... Просто там тяжело отследить, есть оно или нет.
VitaliyBr вне форума   Ответить с цитированием
Старый 10.06.2009, 19:30   #4
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

VitaliyBr, значит дело в Вас, как это не прискорбно )))))) Значит так читали и эдак понимали, на самом деле проблема не стоит и двух байтов
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 10.06.2009, 19:45   #5
МегаФлудер
 
Регистрация: 18.05.2009
Сообщений: 310

По умолчанию

Цитата
Сообщение от VitaliyBr Посмотреть сообщение
Inet - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter Физический адрес. . . . . . . . . : 00-13-46-5F-33-2F Dhcp включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.1.2 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : 192.168.1.1 DNS-серверы . . . . . . . . . . . : 192.168.7.200 195.5.46.12
Я всякое повидал, но.... это.... УДАЛИТЬ!!!
А зависоны случаем не на машине с пользователем server происходят?
ЗЫ: я так, просто, спросил . Рекомендация: сноси 6.6.0 и ставь 6.5.0
Adjuster вне форума   Ответить с цитированием
Старый 10.06.2009, 21:57   #6
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Цитата
Сообщение от Adjuster Посмотреть сообщение
Я всякое повидал, но.... это.... УДАЛИТЬ!!!
я бы сначала выяснил, есть ли на этом адресе ДНС-сервер, и если есть - удалил бы остальные адреса ДНС-серверов из настроек сетевух, а пересылку запросов на прова организовал на самом ДНС-сервере.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 10.06.2009, 23:22   #7
 
Регистрация: 05.06.2009
Сообщений: 11

По умолчанию

Цитата
Сообщение от Adjuster Посмотреть сообщение
Я всякое повидал, но.... это.... УДАЛИТЬ!!!
А зависоны случаем не на машине с пользователем server происходят?
ЗЫ: я так, просто, спросил . Рекомендация: сноси 6.6.0 и ставь 6.5.0
Так я перестроил согласно инструкции с этого форума, вот: [Для просмотра данной ссылки нужно зарегистрироваться]

1. Одноранговая сеть, без домена
Но! Не забиваем их втупую во внешнюю сетевую, а делаем немного по-своему:

ip 80.237.0.99
mask 255.255.255.240
gate 80.237.0.97
dns 192.168.0.1 - в качестве основного DNS-сервера указываем IP-адрес внутренней сетевой
80.237.0.97 - в качестве альтернативного DNS-сервера указываем DNS-сервер провайдера

Я же так же указал... Или нет?????


Добавлено через 3 минуты
Цитата:
Сообщение от Babah22 Посмотреть сообщение
VitaliyBr, значит дело в Вас, как это не прискорбно )))))) Значит так читали и эдак понимали, на самом деле проблема не стоит и двух байтов
У меня 2 года все работало нормально. Сейчас на этом сервере в Инет выходит 60-70 человек, на другом (там версия 6,5,2) 40-50 человек. Это сбои начались совсем недавно....

Последний раз редактировалось VitaliyBr; 10.06.2009 в 23:26.. Причина: Добавлено сообщение
VitaliyBr вне форума   Ответить с цитированием
Старый 10.06.2009, 23:34   #8
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

VitaliyBr,
надо понимать, что просто указать адрес мало, надо, чтоб по этому адресу работал ДНС-сервер.
поэтому, если таковой есть (виндовый ли сервис, или встроенный в керио) - то надо указывать его.

кстати, почитал щас хелп на версию 6.6.0 - из конфига ДНС-форвардера убрана строчка, в которую раньше можно было вбить адреса ДНС-серверов для пересылки запросов. Как-то странно это. Можно, конечно, попробовать в custom forwarding сделать финт ушами - для сети 0.0.0.0/0.0.0.0 перенаправлять все запросы на ДНС прова.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 11.06.2009, 09:34   #9
 
Регистрация: 05.06.2009
Сообщений: 11

По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
VitaliyBr,
надо понимать, что просто указать адрес мало, надо, чтоб по этому адресу работал ДНС-сервер.
поэтому, если таковой есть (виндовый ли сервис, или встроенный в керио) - то надо указывать его.
Отдельно нет ДНС сервера, только тот адрес, что выдал провайдер. Как тогда настроить? Это и есть пересылка ДНС?
VitaliyBr вне форума   Ответить с цитированием
Старый 11.06.2009, 10:00   #10
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

VitaliyBr,
переслылка ДНС-запросов - это когда у тебя есть некий ДНС-сервис, которые эти запросы пересылает на другие ДНС-сервера, указанные у него в настройках пересылки. Например, виндовый ДНС-сервер или ДНС-форвардер в керио.
НО. теперь в керио 6.6.0 в настройках ДНС-форвардера строчку с настройкой ДНС-серверов для пересылки убрали. т.е. как бы подразумевается, что запросы будут пересылаться на тот ДНС, что указан на внешнем сетевом адаптере.
Не знаю, насколько это оправдано. можно попробовать custom forwarding - см. предыдущий пост.

ну а изначальная проблема отсутствия пингов к шлюзовому компу может крыться в плохой обжимке кабеля, кривых драйверах сетевухи, например.
кроме того, пингуешь по имени или по айпи?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 11.06.2009, 10:18   #11
 
Регистрация: 05.06.2009
Сообщений: 11

По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
VitaliyBr,

пингуешь по имени или по айпи?

по IP
VitaliyBr вне форума   Ответить с цитированием
Старый 11.06.2009, 10:34   #12
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

VitaliyBr,
а другие компы с проблемного - пингуются или как?
на других компах пропадает ли связь со шлюзом?
с самого шлюза (в момент пропадания связи проблемного компа с ним) пингуются ли внешние узлы?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 11.06.2009, 11:16   #13
 
Регистрация: 05.06.2009
Сообщений: 11

По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
VitaliyBr,
а другие компы с проблемного - пингуются или как?
на других компах пропадает ли связь со шлюзом?
с самого шлюза (в момент пропадания связи проблемного компа с ним) пингуются ли внешние узлы?
Другие компы пингуються, выпадает только шлюз. На другим компах связь не пропадает. Со шлюза не пинговал внешние узлы...но в принципе, если Инет у других не пропадает, так значит и узлы внешние будут пинговаться.
VitaliyBr вне форума   Ответить с цитированием
Старый 11.06.2009, 11:46   #14
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

VitaliyBr,
если у других в этот момент всё в порядке - проблема не в керио. попробуй сменить сетевуху на проблемном компе.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 05.12.2013, 17:12   #15
 
Регистрация: 05.12.2013
Сообщений: 1

По умолчанию Re: регулярно пропадает доступ к компу с Керио

Проблема та же. А именно в какой-то момент пропадает на компьютерах интернет, иногда на всех, иногда на некоторых и перестает пинговаться шлюз с компьютеров которых пропал интернет. Стоит 8.1.1 build 928.

Добавлено через 3 минуты
По моему мнению проблема не из-за DNS, причина это недоступность шлюза, а потеря доступа к интернету это следствие.
Какие есть варианты решения проблемы?

Последний раз редактировалось [email protected]; 05.12.2013 в 17:15.. Причина: Добавлено сообщение
twister17@mail.ru вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 18:22.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях