Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Нет доступа в интернет у пользователей

    Scheduled Pinned Locked Moved Russian
    45 Posts 7 Posters 12.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      bill_open
      last edited by

      @bill_open:

      Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.

      А так же, на компе отключите ipv6, проверьте файл host, обновите драйвера на сетевухах, поставьте 100mbithalfduplex, это все для удостоверения, что сетевая работает норм. И на всякий прогоните kk.exe -y -z -х -a -j -l c:\log.log
      скачать его можно с сайта касперского. Но надеюсь все это не нужно.

      1 Reply Last reply Reply Quote 0
      • P
        pigbrother
        last edited by

        Ну и до кучи выполните от админа

        netsh winsock reset

        на проблемных машинах.

        И еще.
        Адаптер Microsoft ISATAP
        у вас откуда?

        1 Reply Last reply Reply Quote 0
        • T
          Troll
          last edited by

          @pigbrother:

          И еще.
          Адаптер Microsoft ISATAP
          у вас откуда?

          На этот вопрос у меня ответа нету… Осталось от прошлого админа.

          netsh winsock reset прощёл нормально, но ничего не изменил

          1 Reply Last reply Reply Quote 0
          • T
            Troll
            last edited by

            @bill_open:

            Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.

            попробовал поставить - эфекта нету. На винсерве в днсе пересоздал уже зоны прямого и обратного просмотра для сети.

            Сервак
            IPv4 статика, IPv6 динамика. Отключить нельзя - без него эксчень не хочет работать.

            Адрес IPv4: 192.168.1.11
            Маска подсети IPv4: 255.255.255.0
            Шлюз по умолчанию IPv4: 192.168.1.1
            DNS-сервер IPv4: 192.168.1.11
            Локальный IPv6-адрес канала: fe80::f0b3:36e0:4b02:4b13%17

            Шлюз
            адрес 192.168.1.1/24  (его-то и не видят компы)

            В dhcp добавил альтернативным dns сервером сенс - та же хрень.
            Сервак кстати сенс отлично видит и соединения с ним не терял вообще.

            На сенсе сейчас правила только для ipsec и хождения почты.
            На винсерве в брендмауере правил хренова туча, но правила для работы dns, http и dhcp в режиме allow для всех сетей.

            1 Reply Last reply Reply Quote 0
            • T
              Troll
              last edited by

              @bill_open:

              @bill_open:

              Попробуйте на проблемном компе добавить в альтернативный dns - 192.168.1.1 (если это ip pfsense), если помогло, то нужно копать dns на winserv. А вообще не мешали бы более подробные настройки: параметры всех интерфейсов, маршруты, правила.

              А так же, на компе отключите ipv6, проверьте файл host, обновите драйвера на сетевухах, поставьте 100mbithalfduplex, это все для удостоверения, что сетевая работает норм. И на всякий прогоните kk.exe -y -z -х -a -j -l c:\log.log
              скачать его можно с сайта касперского. Но надеюсь все это не нужно.

              ipv6 отключил, в hosts указаны развороты запросов для adobe на 127.0.0.1 (крякали видимо), двайвер обновил, полудуплекс поставил.
              Кидо прогнал, лог прикладываю

              log.txt

              1 Reply Last reply Reply Quote 0
              • T
                Troll
                last edited by

                Прошёлся с ноутом по проблемным компам - ноут на трёх точках работает отлично. Компы так же не работают.
                Косяк не с сенсом - это уже точно ясно.
                На вин серве перенастроен днс - пересозданы зоны прямого и обратного просмотров для сети, сервером пересылки указан сенс.

                Что ещё можно сделать?

                1 Reply Last reply Reply Quote 0
                • N
                  NegoroX
                  last edited by

                  ДНСы прова с проблемных компов пингуются?
                  tracert ДНС прова проходит?
                  пробуй на проблемных компах добавить ДНСы прова

                  1 Reply Last reply Reply Quote 0
                  • T
                    Troll
                    last edited by

                    Пробовал. Не помогает. Днсы не пингуются, трасса не идёт - я ж даже шлюз пинговать не могу, как днс провайдера пинганется при этом?

                    1 Reply Last reply Reply Quote 0
                    • N
                      NegoroX
                      last edited by

                      впиши в проблемный комп руками ИП типа 192.168.ххх.ххх маску и шлюз (ип сенса) ДНСы прова.
                      пинги на сенс проходят?

                      1 Reply Last reply Reply Quote 0
                      • T
                        Troll
                        last edited by

                        Тоже пробовал. Не проходят

                        1 Reply Last reply Reply Quote 0
                        • N
                          NegoroX
                          last edited by

                          антивирусы на компах какие?
                          шлюз (сенс) не видят, а сервер видят?

                          1 Reply Last reply Reply Quote 0
                          • T
                            Troll
                            last edited by

                            Антивирусы Каспер ворк стэйшн 6.
                            именно так. из всего того, что есть в подсети, компы не видят только сенс

                            1 Reply Last reply Reply Quote 0
                            • N
                              NegoroX
                              last edited by

                              по моему антивирь заблокировал работу с сенсем.

                              1 Reply Last reply Reply Quote 0
                              • T
                                Troll
                                last edited by

                                На отдельно взятых машинах?
                                попробую снести управляющий модуль и агенты администрирования

                                1 Reply Last reply Reply Quote 0
                                • N
                                  NegoroX
                                  last edited by

                                  сразу сносить? а по логам антивирь что нить показывает? может просто отключить что нить у него?

                                  1 Reply Last reply Reply Quote 0
                                  • T
                                    Troll
                                    last edited by

                                    Ну сносить это я погорячился) Просто службы выключил.
                                    По логам у него со sql базой беда и всё. но проблема эта давно уже
                                    Политики для серверов и рабочих станций я у него отключил сразу…

                                    1 Reply Last reply Reply Quote 0
                                    • T
                                      Troll
                                      last edited by

                                      С отключением касперского, удалением его и модуля администрирования с клиентской машины ничего не изменилось(

                                      1 Reply Last reply Reply Quote 0
                                      • 3
                                        3vs
                                        last edited by

                                        Попробуйте полную проверку касперским на вирусы, а ещё можно пробежаться Spybot - Search & Destroy
                                        (safer-networking.org) помогает. И AVZ тоже можно прогнать.
                                        А вообще - удалите из списка оборудования сетевую карту на проблемных компьютерах.
                                        Чтобы система заново нашла сетевую карту и заново её сконфигурировала.
                                        Несколько раз такое дело помогало.

                                        1 Reply Last reply Reply Quote 0
                                        • T
                                          Troll
                                          last edited by

                                          Удаление сетевой карты не помогло.
                                          Сейчас попробую антивирусниками прогнать

                                          1 Reply Last reply Reply Quote 0
                                          • T
                                            Troll
                                            last edited by

                                            Проверка показала, что комп чистый.

                                            Попробовал поставить другой шлюз - накатил ubuntu server, настроил подключение…. и всё работает Оо не понимаю, что не так с сенсом

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.