Kerio VPN adapter

Проблема с Kerio VPN adapter. После удаленных сеансов локальная сеть остается без интернета. я подозреваю, что это проблемы маршрутизации или DNS. Помогите разобраться.
После ручного отключения в Диспетчере устройст Kerio VPN adapter и перезагрузки всё работает, ну кроме VPN естественно.

Как правильно диагностировать и исправлять?
Спасибо.

[naliman]

мне кажется надо бы показать таблицу маршрутизации када всё работает и када отключён адаптер
и второй раз када он включён и локалка без инета сидит

[Avalas]

не знаю как именно проверить, поэтому и просил подсказать как правильно произвести диагностику
route print ?

ещё заметил что в логах системы ошибки связанные с работой DHCP, смысл с том что по непонятным для меня причитам DHCP пытается назначать какие-то адреса для Kerio VPN adapter и это не удается

я понимаю что несколько сумбурно излагаю, но кто-то может сталкивался с похожим и подскажет.

[AVS]

Столкнулся с той же проблемой... очень напрягает... появляется предупреждение на сервере (не могу обновить DHCP для сетевой карты ... интерфейс такой-то)... при этом сервак подвисает на минуты 3... и так каждые семь часов... Ходил на оф. сайт керио... проблема существует, баг, причём ОЧЕНЬ неприятный...
пример с сайта поддержки
Hi

I have a problem with KWF 6.2.0 and VPN.
Sometimes my VPN to VPN connection between my 2 Server fails and the following entry in the windows event log comes up

Your computer was not able to renew its address from the network (from the DHCP Server) for the Network Card with network address 4445535499D8. The following error occurred:
The semaphore timeout period has expired. . Your computer will continue to try and obtain an address on its own from the network address (DHCP) server.

I have to restart KWF on both server to get VPN tunnel back up.
Also some Services running on that server for example SQL Server
have a problem when the IP renew request fails and therefore the server does not response to anything for about 3minutes.


Any help?

[Updated on: Tue, 04 April 2006 15:27](Добавление)
Причём проблема появилась именно начиная с версии 6.2... пробовал менять дрова под KerioVPN Adapter не помогает... Но зависания сильно напрягают.... Хотя у меня и организация без VPN туннелей... Адаптер удалить не могу, так как использую для удалённого управления через инет...

[AVS]

опять сегодня в 1.27 случилась трабла... причём в этот момент никто не коннектится по VPN... сервер ничего не делает в общем

Event Type: Warning
Event Source: Dhcp
Event Category: None
Event ID: 1003
Date: 28.04.2006
Time: 1:27:49
User: N/A
Computer: GATE
Description:
Компьютеру не удалось обновить адрес, полученный от DHCP-cервера, для сетевого адаптера с сетевым адресом 444553549730. Произошла следующая ошибка:
Превышен таймаут семафора. Компьютер продолжит попытки получить свой собственный адрес от DHCP-cервера.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Data:
0000: 79 00 00 00 y...

[AVS]

В последней версии 6.2.1 (1454) баг пофиксили похоже.... Уже 12 часов - полёт нормальный..

[axil]

Ну сообщи что дальше было, чтоли...

[AVS]

Ошибка пропала.... за 3 суток полёт нормальный.... стало быть в последней версии всё пофиксили...

[axil]

От и заиись:up:

[AlexVS]

KWF 6.5.0.4794
Warning 1003, DHCP

Your computer was not able to renew its address from the network (from the DHCP Server) for the Network Card with network address 4445535452F8. The following error occurred:
Превышен таймаут семафора. Your computer will continue to try and obtain an address on its own from the network address (DHCP) server.

Вылезло опять.... всё как у AVS ....

[Timmka]

У меня KWF 6.4.2-3672. Win2003 R2. Установка всех патчей проблему не решает.
Возникла такаяже ошибка: "Компьютеру не удалось обновить адрес, полученный от DHCP-cервера, для сетевого адаптера с сетевым адресом 44455354D798.\\Kerio VPN\\ Произошла следующая ошибка:
Сделана попытка выполнить операцию на объекте, не являющемся сокетом. . Компьютер продолжит попытки получить свой собственный адрес от DHCP-cервера."

Причем при возникновении ошибки отваливается у всех инет и сам сервак отваливается с RDP.

Сетка которую рулит сервак состоит из 2-х веток, отрубил одну из них, всё прошло. Стоит подключить к свечке обратно - тут же всё пропадает...

Уже даже и не знаю что такое во второй ветке что оно заваливает сервак. До этого работал бесприкословно круглые сутки 2 года...

Подсовывание адреса вручную прокатывает, ошибка из логов исчезает, но стоит подключить второй сегмент сети - опять та же херня - инет отваливается...
========

С dhcp вроде разобрался, а вот проблема отваливающегося сервака осталась. После ошибки (4301:10055) Socket error: Select failed, stopping protocol inspection. Сервак падает, RDP тоже ... Пинги снаружи проваливаются как и внутри сети на некоторое вермя... Скриншот...[Для просмотра данной ссылки нужно зарегистрироваться]

Вообще, отваливание DHCP очень похожее на случай, который я наблюдал после попытки заражения серверной ОС вирусом KIDO (conficker). Запуститься он (вирус) не смог, но сервак лег напрочь, служба dhcp умерла,и тока переустановка ОС. В данном случае мой сервер был уже защищен антивирусом (McAffee), который, повторяю 2 года, ни разу не подводил... Естественно может быть что-то свеженькое... Кто что знает? Идеи и предложения.
пока дописывал - [Для просмотра данной ссылки нужно зарегистрироваться] после любой из ошибок начинаются чудеса....

[Donkey]

Timmka, и что, будем гадать как у тебя там что настроено?
Читать правила постования и выкладывать нужные картинки

[Timmka]

Цитата:

Сообщение от Donkey

Timmka, и что, будем гадать как у тебя там что настроено?
Читать правила постования и выкладывать нужные картинки

Дело не в том как и что настроено, потому что работало без глюков аж 2 года, а в том что проблема появилась непонятно с чего. и ошибки которые я описываю не связаны с особенностями сетки. Да и показывать там нечего. Обычный файрвол с натом, одна сеть, 1 WAN. Проблема либо в win2003. либо в керио

[Donkey]

Timmka, как всегда "онож работало..."
Если показывать нечего, тогда продолжайте ебаться сами, телепатов нет.

[Babah22]

Donkey, ты как всегда лаконичен

[Timmka]

Цитата:

Сообщение от Donkey

Timmka, как всегда "онож работало..."
Если показывать нечего, тогда продолжайте ебаться сами, телепатов нет.

так показал жежь!
вы скажите че еще надо показать - покажем
потому что я ничего не изменял и понятия гн имею че в этом случае показывать? стандартные правила на nat? пинги с обрывами - вы всё это видели сами...

[Donkey]

Timmka,
[Для просмотра данной ссылки нужно зарегистрироваться]
для начала.

Если все симптомы пропадают с отключением второй сети, то вариантов может быть куча, от вируса, до шаловливых ручек умельцев.
Вы в этой второй сети пробовали отключать по цепочке аппаратуру, может с какого либо ПК идет срач, может в сетке петля?

Машина на вирусы проверялась? Заплатки ставились?

Вы сами же написали про сетку, тут кроме вас самого проверить вышеописанное не сможет

[Timmka]

Цитата:

Сообщение от Donkey

Timmka,
[Для просмотра данной ссылки нужно зарегистрироваться]
для начала.

Если все симптомы пропадают с отключением второй сети, то вариантов может быть куча, от вируса, до шаловливых ручек умельцев.
Вы в этой второй сети пробовали отключать по цепочке аппаратуру, может с какого либо ПК идет срач, может в сетке петля?

Машина на вирусы проверялась? Заплатки ставились?

Вы сами же написали про сетку, тут кроме вас самого проверить вышеописанное не сможет

Обновился до версии 6.7. Не помогло.
Была петля. Патч воткнутый умелыми ручками в один и тот же свитч. Не понятно мне тока почему отваливался от этого сервер. Проблема решена.
Всем спасибо