Kerio Control 8 не пингуется временами

[Versuz]

Перешел на Kerio Control 8 из-за IPsec VPN, тестил сначала Kerio Control Hyper-V Virtual Appliance потом установил с iso. Настроил все, все работает отлично и ориентировочно через 30 мин до него не достучаться Ping не доходит на веб интерфейс не зайти, интернет тоже не раздает, через какое-то время все нормализуется и такая свистопляска происходит постоянно. Развернул на другой машине но уже Kerio Control VMware Virtual Appliance правила по дефолту и тоже все сначала работает потом засыпает, не пингуется интернета нет. На Hyper-V версии тоже такое замечал да не придал особого значения.

Куда копать ума не приложу

Попробуй все же создать принудительные правила для разрешения пинга и входа на веб морду,и в самый верх.

Хотя здаеться что косяк в самом керио.Попробуй другой дистрибутив.

[Versuz]

добавил правило, результат тот-же. еще такое заметил, если в качестве шлюза в настройках сетевой стоит kerio то пинги до него не идут, меняю шлюз на роутер - керио ip пингуется, еще kerio ip может запинговаться если сетевую выкл/вкл, хрень какая-то ...

оригинально)))

[Versuz]

кстати смартфон на андроид не испытывает аналогичных проблем )

Блин такая же проблема. Кто то разобрался как победить? помогите пожалуйста...

[Versuz]

Так и не понял что это за баг, остался на 7й версии, от 8ки нужен был только IPSec, решил вопрос железом

Привет всем!
Я использую в 2х филиалах Kerio Control.
В одном филиале была установлена 8.3.0, в другой 8.4.2. И всё работало отлично.
Там где стояла 8.4.2 решил попробовать обновить её до 8.5, а потом и 8.6 из-за проблем описанных на этом форуме:
Периодически на разных ПК в сети перестаёт отвечать шлюз Керио. Соответственно даже пинги на него не идут. Хотя в это же время с других ПК шлюз керио отвечает и обслуживает их в штатном режиме.
Иногда помогает программное отключение-включение сетевой карты на тех ПК, на которых в данный момент шлюз не отвечал. Но не всегда.
А вот если дёрнуть физически кабель идущей от керио в коммутатор локальной сети (прям быстро отключить и воткнуть обратно), то шлюз начинает отвечать на всех ПК. Но это не надолго.
И что ещё интересно, такая проблема проявляется на группе компов ни как не связанных между собой (в смысле программно в настройках керио), а на ряде других ПК эта проблема не проявляется и вовсе.
Что ещё самое главное и обидное, что я откатился на старую версию 8.4.2, а проблема осталась

[naliman]

ну и я немного лирики:
происходит следующее (иногда, системы не выявил):
на каком то компьютере в сети "пропадает интернет"
локальная сеть работает, интернета нет
шлюз при этом пингуется или нет (с "проблемного" хоста я не помню если честно)

помогает удаление (а иногда просто отключение) в диспетчере устройств тунельных адаптеров ISATAP и TEREDO

а ещё реже, крайне редко, единичные случаи можно сказать (было замечено только на WinXP-машинах):
сетевой адаптер активен, лампочка мигает, но локалка нифига не работает,от слова совсем
при этом счётчик "отправлено" исправно считает байты, счётчик "принято" показывает 0 (ноль)
в этом случае надо сбросить Winsock:
netsh winsock reset

так что, как видите - ситуации разные при ооочень схожем симптоме "инторнет неработает"

[exchar]

1) на чем установлен control - виртуальная машина (какая?) или на железо?
2) сколько сетевых карт с контрола выходят на этот общий свитч?

столкнулся с такой же проблемой не пингуеется шлюз 192.168.0.254
интернета нету.
и так у некоторых пользователей он есть и все хорошо у других нету,
все происходит хаотично, самое интересное skype работает,
перезагружается пользователь нету пинг не идет, проходит какое-то время пинг появляется, потом пропадает.

win 2008 hyper-v 3 виртуальные карты
1 192.168.0.2 смотрит на роутер
2 192.168.0.254
3. 192.168.1.1 vlan 5

[exchar]

Цитата

Сообщение от shadow321

win 2008 hyper-v

посмотри [Для просмотра данной ссылки нужно зарегистрироваться] тему

Цитата

Сообщение от shadow321

3 виртуальные карты
1 192.168.0.2 смотрит на роутер
2 192.168.0.254
3. 192.168.1.1 vlan 5

а 0.254 куда смотрит?
и сколько там железных карт?

Цитата

Сообщение от exchar

посмотри [Для просмотра данной ссылки нужно зарегистрироваться] тему



а 0.254 куда смотрит?
и сколько там железных карт?

смотрел но не понял что делать т.е. arp а дальше?

на 192.168.0.2

сервер 2 карты физических.

кстати у пользователей 192.168.1.1 это их шлюз все впорядке.

вот сейчас у пользовтеля не пингуется 192.168.0.254
а рядом сидит все пингуется и интернет есть

не пойму почему перестает видеть шлюз

[exchar]

ну, как минимум посмотреть, от каких виртуальных сетевых карт с сервера регулярно чередуются mac-адреса в arp на клиентах

Цитата

Сообщение от exchar

ну, как минимум посмотреть, от каких виртуальных сетевых карт с сервера регулярно чередуются mac-адреса в arp на клиентах

я понял что делать с arp

короче 192.168.0.254 выдал мак адрес от 192.168.0.2 которая в "интернет-интерфейсы" и соответсвенно не видит, не пингует 192.168.0.254

но почему?
на керио 7 под виндой такого не было.

[exchar]

Цитата

Сообщение от shadow321

но почему?
на керио 7 под виндой такого не было.

вроде как могут быть две причины:
1) если две (любые!) сетевые карты со шлюза любым способом воткнуты в свитч локалки, то на не-виндовой версии керио это arp flux
2) в других случаях похоже на hyper-v mac flapping

если пройти по моей предыдущей ссылке, то про оба случая там весьма подробно.