Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Нет доступа в интернет у пользователей

    Scheduled Pinned Locked Moved Russian
    45 Posts 7 Posters 12.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      Troll
      last edited by

      На Wan

      ipv4 tcp * * 192.168.1.11 465 *
      ipv4 tcp * * 192.168.1.11 25 *
      ipv4 tcp * * 192.168.1.11 80 *
      ipv4 tcp * * 192.168.1.11 443 * 
      ipv4 tcp * * 192.168.1.11 995 *
      ipv4 tcp * * 192.168.1.11 110 *
      ipv4 tcp * * 192.168.1.11 143 *
      ipv4 tcp * * 192.168.1.11 993 *

      На Lan

          • Lan adress 24005, 22336 * *
            ipv4* Lan net * * * * *
      1 Reply Last reply Reply Quote 0
      • T
        Troll
        last edited by

        Снёс на сенсе всё до factory default. Не полегчало ни разу. Теперь клиенты говорят, что всё окей. Делаю пинг шлюза - первый пакет проходит, а потом скидываются.

        В сети всего 2 железки на которых хоть что-то можно настраивать:
        Шлюз с сенсом и Сервак с остальной трехомудью.
        Пробовал перенастроить днс на серваке - толку ноль. Пробовал поднять dpch на сенсе - результат тот же, что и раньше.

        1 Reply Last reply Reply Quote 0
        • N
          NegoroX
          last edited by

          по поводу пинга на wan создать правило
          IPv4 ICMP  *  *  *  *  *  none
          (на пользовательских компах шлюзом указан сенс ?

          1 Reply Last reply Reply Quote 0
          • T
            Troll
            last edited by

            правило добавил.
            ipconfig /all
            На этой машине всё работает

            Настройка протокола IP для Windows

            Имя компьютера  . . . . . . . . . : sysadmin
              Основной DNS-суффикс  . . . . . . : ssp.local
              Тип узла. . . . . . . . . . . . . : Гибридный
              IP-маршрутизация включена . . . . : Нет
              WINS-прокси включен . . . . . . . : Нет
              Порядок просмотра суффиксов DNS . : ssp.local

            Ethernet adapter Подключение по локальной сети:

            DNS-суффикс подключения . . . . . : ssp.local
              Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
              Физический адрес. . . . . . . . . : AC-22-0B-DC-45-95
              DHCP включен. . . . . . . . . . . : Да
              Автонастройка включена. . . . . . : Да
              IPv4-адрес. . . . . . . . . . . . : 192.168.1.174(Основной)
              Маска подсети . . . . . . . . . . : 255.255.255.0
              Аренда получена. . . . . . . . . . : 17 июля 2014 г. 21:05:57
              Срок аренды истекает. . . . . . . . . . : 20 июля 2014 г. 21:05:56
              Основной шлюз. . . . . . . . . : 192.168.1.1
              DHCP-сервер. . . . . . . . . . . : 192.168.1.11
              DNS-серверы. . . . . . . . . . . : 192.168.1.11
              NetBios через TCP/IP. . . . . . . . : Включен

            Туннельный адаптер isatap.ssp.local:

            Состояние среды. . . . . . . . : Среда передачи недоступна.
              DNS-суффикс подключения . . . . . : ssp.local
              Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
              Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
              DHCP включен. . . . . . . . . . . : Нет
              Автонастройка включена. . . . . . : Да

            А на этой нет

            Настройка протокола IP для Windows

            Имя компьютера . . . . . . . . . : Nazimova
            Основной DNS-суффикс . . . . . . : ssp.local
            Тип узла. . . . . . . . . . . . . : Гибридный
            IP-маршрутизация включена . . . . : Нет
            WINS-прокси включен . . . . . . . : Нет
            Порядок просмотра суффиксов DNS . : ssp.local

            Ethernet adapter Подключение по локальной сети:

            DNS-суффикс подключения . . . . . : ssp.local
            Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
            Физический адрес. . . . . . . . . : 90-2B-34-6F-88-2F
            DHCP включен. . . . . . . . . . . : Да
            Автонастройка включена. . . . . . : Да
            IPv4-адрес. . . . . . . . . . . . : 192.168.1.139(Основной)
            Маска подсети . . . . . . . . . . : 255.255.255.0
            Аренда получена. . . . . . . . . . : 17 июля 2014 г. 19:46:23
            Срок аренды истекает. . . . . . . . . . : 20 июля 2014 г. 19:46:23
            Основной шлюз. . . . . . . . . : 192.168.1.1
            DHCP-сервер. . . . . . . . . . . : 192.168.1.11
            DNS-серверы. . . . . . . . . . . : 192.168.1.11
            NetBios через TCP/IP. . . . . . . . : Включен

            Туннельный адаптер isatap.ssp.local:

            Состояние среды. . . . . . . . : Среда передачи недоступна.
            DNS-суффикс подключения . . . . . : ssp.local
            Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
            Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
            DHCP включен. . . . . . . . . . . : Нет
            Автонастройка включена. . . . . . : Да

            Туннельный адаптер Teredo Tunneling Pseudo-Interface:

            Состояние среды. . . . . . . . : Среда передачи недоступна.
            DNS-суффикс подключения . . . . . :
            Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
            Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
            DHCP включен. . . . . . . . . . . : Нет
            Автонастройка включена. . . . . . : Да

            на обеих центр обеспечения безопасности говорит, что всё ок. врёт зараза -_-
            Шлюзом сенс, дхцп соответственно винсерв

            1 Reply Last reply Reply Quote 0
            • T
              Troll
              last edited by

              Пинги, с машин на которых интернета нету, не идут до сенса

              1 Reply Last reply Reply Quote 0
              • B
                bill_open
                last edited by

                Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.

                1 Reply Last reply Reply Quote 0
                • B
                  bill_open
                  last edited by

                  @bill_open:

                  Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.

                  А так же, на компе отключите ipv6, проверьте файл host, обновите драйвера на сетевухах, поставьте 100mbithalfduplex, это все для удостоверения, что сетевая работает норм. И на всякий прогоните kk.exe -y -z -х -a -j -l c:\log.log
                  скачать его можно с сайта касперского. Но надеюсь все это не нужно.

                  1 Reply Last reply Reply Quote 0
                  • P
                    pigbrother
                    last edited by

                    Ну и до кучи выполните от админа

                    netsh winsock reset

                    на проблемных машинах.

                    И еще.
                    Адаптер Microsoft ISATAP
                    у вас откуда?

                    1 Reply Last reply Reply Quote 0
                    • T
                      Troll
                      last edited by

                      @pigbrother:

                      И еще.
                      Адаптер Microsoft ISATAP
                      у вас откуда?

                      На этот вопрос у меня ответа нету… Осталось от прошлого админа.

                      netsh winsock reset прощёл нормально, но ничего не изменил

                      1 Reply Last reply Reply Quote 0
                      • T
                        Troll
                        last edited by

                        @bill_open:

                        Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.

                        попробовал поставить - эфекта нету. На винсерве в днсе пересоздал уже зоны прямого и обратного просмотра для сети.

                        Сервак
                        IPv4 статика, IPv6 динамика. Отключить нельзя - без него эксчень не хочет работать.

                        Адрес IPv4: 192.168.1.11
                        Маска подсети IPv4: 255.255.255.0
                        Шлюз по умолчанию IPv4: 192.168.1.1
                        DNS-сервер IPv4: 192.168.1.11
                        Локальный IPv6-адрес канала: fe80::f0b3:36e0:4b02:4b13%17

                        Шлюз
                        адрес 192.168.1.1/24  (его-то и не видят компы)

                        В dhcp добавил альтернативным dns сервером сенс - та же хрень.
                        Сервак кстати сенс отлично видит и соединения с ним не терял вообще.

                        На сенсе сейчас правила только для ipsec и хождения почты.
                        На винсерве в брендмауере правил хренова туча, но правила для работы dns, http и dhcp в режиме allow для всех сетей.

                        1 Reply Last reply Reply Quote 0
                        • T
                          Troll
                          last edited by

                          @bill_open:

                          @bill_open:

                          Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.

                          А так же, на компе отключите ipv6, проверьте файл host, обновите драйвера на сетевухах, поставьте 100mbithalfduplex, это все для удостоверения, что сетевая работает норм. И на всякий прогоните kk.exe -y -z -х -a -j -l c:\log.log
                          скачать его можно с сайта касперского. Но надеюсь все это не нужно.

                          ipv6 отключил, в hosts указаны развороты запросов для adobe на 127.0.0.1 (крякали видимо), двайвер обновил, полудуплекс поставил.
                          Кидо прогнал, лог прикладываю

                          log.txt

                          1 Reply Last reply Reply Quote 0
                          • T
                            Troll
                            last edited by

                            Прошёлся с ноутом по проблемным компам - ноут на трёх точках работает отлично. Компы так же не работают.
                            Косяк не с сенсом - это уже точно ясно.
                            На вин серве перенастроен днс - пересозданы зоны прямого и обратного просмотров для сети, сервером пересылки указан сенс.

                            Что ещё можно сделать?

                            1 Reply Last reply Reply Quote 0
                            • N
                              NegoroX
                              last edited by

                              ДНСы прова с проблемных компов пингуются?
                              tracert ДНС прова проходит?
                              пробуй на проблемных компах добавить ДНСы прова

                              1 Reply Last reply Reply Quote 0
                              • T
                                Troll
                                last edited by

                                Пробовал. Не помогает. Днсы не пингуются, трасса не идёт - я ж даже шлюз пинговать не могу, как днс провайдера пинганется при этом?

                                1 Reply Last reply Reply Quote 0
                                • N
                                  NegoroX
                                  last edited by

                                  впиши в проблемный комп руками ИП типа 192.168.ххх.ххх маску и шлюз (ип сенса) ДНСы прова.
                                  пинги на сенс проходят?

                                  1 Reply Last reply Reply Quote 0
                                  • T
                                    Troll
                                    last edited by

                                    Тоже пробовал. Не проходят

                                    1 Reply Last reply Reply Quote 0
                                    • N
                                      NegoroX
                                      last edited by

                                      антивирусы на компах какие?
                                      шлюз (сенс) не видят, а сервер видят?

                                      1 Reply Last reply Reply Quote 0
                                      • T
                                        Troll
                                        last edited by

                                        Антивирусы Каспер ворк стэйшн 6.
                                        именно так. из всего того, что есть в подсети, компы не видят только сенс

                                        1 Reply Last reply Reply Quote 0
                                        • N
                                          NegoroX
                                          last edited by

                                          по моему антивирь заблокировал работу с сенсем.

                                          1 Reply Last reply Reply Quote 0
                                          • T
                                            Troll
                                            last edited by

                                            На отдельно взятых машинах?
                                            попробую снести управляющий модуль и агенты администрирования

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.