Нет доступа в интернет у пользователей
-
правило добавил.
ipconfig /all
На этой машине всё работаетНастройка протокола IP для Windows
Имя компьютера . . . . . . . . . : sysadmin
Основной DNS-суффикс . . . . . . : ssp.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : ssp.localEthernet adapter Подключение по локальной сети:
DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : AC-22-0B-DC-45-95
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.174(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 17 июля 2014 г. 21:05:57
Срок аренды истекает. . . . . . . . . . : 20 июля 2014 г. 21:05:56
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.11
DNS-серверы. . . . . . . . . . . : 192.168.1.11
NetBios через TCP/IP. . . . . . . . : ВключенТуннельный адаптер isatap.ssp.local:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : ДаА на этой нет
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : Nazimova
Основной DNS-суффикс . . . . . . : ssp.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : ssp.localEthernet adapter Подключение по локальной сети:
DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 90-2B-34-6F-88-2F
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.139(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 17 июля 2014 г. 19:46:23
Срок аренды истекает. . . . . . . . . . : 20 июля 2014 г. 19:46:23
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.11
DNS-серверы. . . . . . . . . . . : 192.168.1.11
NetBios через TCP/IP. . . . . . . . : ВключенТуннельный адаптер isatap.ssp.local:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : ДаТуннельный адаптер Teredo Tunneling Pseudo-Interface:
Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Дана обеих центр обеспечения безопасности говорит, что всё ок. врёт зараза -_-
Шлюзом сенс, дхцп соответственно винсерв -
Пинги, с машин на которых интернета нету, не идут до сенса
-
Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.
-
Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.
А так же, на компе отключите ipv6, проверьте файл host, обновите драйвера на сетевухах, поставьте 100mbithalfduplex, это все для удостоверения, что сетевая работает норм. И на всякий прогоните kk.exe -y -z -х -a -j -l c:\log.log
скачать его можно с сайта касперского. Но надеюсь все это не нужно. -
Ну и до кучи выполните от админа
netsh winsock reset
на проблемных машинах.
И еще.
Адаптер Microsoft ISATAP
у вас откуда? -
И еще.
Адаптер Microsoft ISATAP
у вас откуда?На этот вопрос у меня ответа нету… Осталось от прошлого админа.
netsh winsock reset прощёл нормально, но ничего не изменил
-
Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.
попробовал поставить - эфекта нету. На винсерве в днсе пересоздал уже зоны прямого и обратного просмотра для сети.
Сервак
IPv4 статика, IPv6 динамика. Отключить нельзя - без него эксчень не хочет работать.Адрес IPv4: 192.168.1.11
Маска подсети IPv4: 255.255.255.0
Шлюз по умолчанию IPv4: 192.168.1.1
DNS-сервер IPv4: 192.168.1.11
Локальный IPv6-адрес канала: fe80::f0b3:36e0:4b02:4b13%17Шлюз
адрес 192.168.1.1/24 (его-то и не видят компы)В dhcp добавил альтернативным dns сервером сенс - та же хрень.
Сервак кстати сенс отлично видит и соединения с ним не терял вообще.На сенсе сейчас правила только для ipsec и хождения почты.
На винсерве в брендмауере правил хренова туча, но правила для работы dns, http и dhcp в режиме allow для всех сетей. -
Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.
А так же, на компе отключите ipv6, проверьте файл host, обновите драйвера на сетевухах, поставьте 100mbithalfduplex, это все для удостоверения, что сетевая работает норм. И на всякий прогоните kk.exe -y -z -х -a -j -l c:\log.log
скачать его можно с сайта касперского. Но надеюсь все это не нужно.ipv6 отключил, в hosts указаны развороты запросов для adobe на 127.0.0.1 (крякали видимо), двайвер обновил, полудуплекс поставил.
Кидо прогнал, лог прикладываю -
Прошёлся с ноутом по проблемным компам - ноут на трёх точках работает отлично. Компы так же не работают.
Косяк не с сенсом - это уже точно ясно.
На вин серве перенастроен днс - пересозданы зоны прямого и обратного просмотров для сети, сервером пересылки указан сенс.Что ещё можно сделать?
-
ДНСы прова с проблемных компов пингуются?
tracert ДНС прова проходит?
пробуй на проблемных компах добавить ДНСы прова -
Пробовал. Не помогает. Днсы не пингуются, трасса не идёт - я ж даже шлюз пинговать не могу, как днс провайдера пинганется при этом?
-
впиши в проблемный комп руками ИП типа 192.168.ххх.ххх маску и шлюз (ип сенса) ДНСы прова.
пинги на сенс проходят? -
Тоже пробовал. Не проходят
-
антивирусы на компах какие?
шлюз (сенс) не видят, а сервер видят? -
Антивирусы Каспер ворк стэйшн 6.
именно так. из всего того, что есть в подсети, компы не видят только сенс -
по моему антивирь заблокировал работу с сенсем.
-
На отдельно взятых машинах?
попробую снести управляющий модуль и агенты администрирования -
сразу сносить? а по логам антивирь что нить показывает? может просто отключить что нить у него?
-
Ну сносить это я погорячился) Просто службы выключил.
По логам у него со sql базой беда и всё. но проблема эта давно уже
Политики для серверов и рабочих станций я у него отключил сразу… -
С отключением касперского, удалением его и модуля администрирования с клиентской машины ничего не изменилось(