Через PPTP видно только 2 компьютера из всей се



  • Есть pf  с тремя интерфейсами:
    WAN x.x.x.x
    OPT1 192.168.100.77/24
    LAN 192.168.1.247/23

    На нем включен PPTT сервер с параметрами:
    Server address 10.10.10.10
    Remote address range 10.10.10.11
    PPTP DNS Servers 10.10.10.10  192.168.1.247

    При подключении к нему мне видны 2 компьютера с адресами 192.168.1.248 и 192.168.1.111 (весь диапазон не проверял). Однако доподлинно известно что в сети включены еще 2 компа с адресами 192.168.1.212 и 192.168.1.212 (если зайти в веб интерфейс пф-а и пинговать их оттуда они отвечают).
    Как так может быть что часть компьютеров видна, а часть нет?!



  • 1. Маска подсети
    2. На тех компах указан другой шлюз.



  • @dvserg:

    1. Маска подсети

    Не понял, что маска подсети?

    @dvserg:

    2. На тех компах указан другой шлюз.

    Они все получают одинаковые настройки от DHCP сервера внутри сети и у них всех шлюз 192.168.1.247 и маска 255.255.254.0. Внутри сети все они отлично видят друг друга. Все пингуются нормально. А вот при подключении через ВПН два видно а два нет (вообще в сети много компьютеров, но сейчас нет возможности узнать что из остальных видно через ВПН, а что нет). Приходится извращаться и подключившись через ВПН по РДП к "видимому" компу уже с него подключаться через РДП к "невидимому". Но это же совсем не дело!



  • Маска могла резать диапазон подсети.
    А с проблемных компов Ваш пингуется?



  • @dvserg:

    …А с проблемных компов Ваш пингуется?

    Нет, не пингуется, и не трассируется. Фаервол отключал, результатов не дало.
    На всякий случай приложу таблицы маршрутизации.

    С видимого компа:

    IPv4 таблица маршрута

    Список интерфейсов
    0x1 …........................ MS TCP Loopback interface
    0x10003 ...00 15 17 02 1c eb ...... Intel(R) PRO/1000 EB Network Connection with
    I/O Acceleration #2

    ===========================================================================
    Активные маршруты:
    Сетевой адрес          Маска сети      Адрес шлюза      Интерфейс  Метрика
              0.0.0.0          0.0.0.0    192.168.1.247    192.168.1.248    10
            127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
          192.168.0.0    255.255.254.0    192.168.1.248    192.168.1.248    10
        192.168.1.248  255.255.255.255        127.0.0.1        127.0.0.1    10
        192.168.1.255  255.255.255.255    192.168.1.248    192.168.1.248    10
            224.0.0.0        240.0.0.0    192.168.1.248    192.168.1.248    10
      255.255.255.255  255.255.255.255    192.168.1.248    192.168.1.248      1
    Основной шлюз:      192.168.1.247

    Постоянные маршруты:
      Отсутствует

    С невидимого:

    IPv4 таблица маршрута

    Список интерфейсов
    0x1 ........................... MS TCP Loopback interface
    0x10003 ...00 15 17 4d 33 90 ...... Intel(R) PRO/1000 EB Network Connection with
    I/O Acceleration

    ===========================================================================
    Активные маршруты:
    Сетевой адрес          Маска сети      Адрес шлюза      Интерфейс  Метрика
              0.0.0.0          0.0.0.0    192.168.1.247    192.168.1.212    20
            127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
          192.168.0.0    255.255.254.0    192.168.1.212    192.168.1.212    20
        192.168.1.212  255.255.255.255        127.0.0.1        127.0.0.1    20
        192.168.1.255  255.255.255.255    192.168.1.212    192.168.1.212    20
            224.0.0.0        240.0.0.0    192.168.1.212    192.168.1.212    20
      255.255.255.255  255.255.255.255    192.168.1.212    192.168.1.212      1
    Основной шлюз:      192.168.1.247

    Постоянные маршруты:
      Отсутствует



  • up. Так что же делать?! Куда копать?!



  • У меня пока вариантов нет. Попробуйте послушать пакеты с tcpdump.



  • @dvserg:

    …Попробуйте послушать пакеты с tcpdump.

    Да я бы с радостью, только вот ума для tcpdump маловато. Может подскажете мне на уровне "что нажимать"?



  • Diagnostics: Packet Capture
    ну и настроить параметры



  • @nomeron:

    Diagnostics: Packet Capture
    ну и настроить параметры

    Как я понимаю Interface должен быть LAN.
    Address Family достаточно IPV4.
    Host Address нужно установить как один из "невидимых" компьютеров.
    Port устанавливать не нужно.
    Остальные параметры устанавливать не нужно.

    После этого нужно нажать Start и пингонуть установленный "невидимый" компьютер через VPN-соединение.
    Потом нажать Stop и выложить результаты сюда.

    Правильно я понимаю?



  • Да, сделайте так.
    Если лог не пустой, то проблема на участке пф-впн. Если пустой, то пф-лан.
    Но я думаю, что проблема связана с бесклассовым присвоением адресов и подсетью 192.168.1.247/23.
    Сделайте вы подсеть /24, или используйте 172.16.0.0/16.



  • @nomeron:

    …Сделайте вы подсеть /24,...

    Маловато будет! :)

    @nomeron:

    … или используйте 172.16.0.0/16.

    Многовато будет гемора с переходом. Много резервирований DHCP и кривенького софта, у которого в настройках пробиты IP.

    Да и что это за маршрутизатор такой, который в ступор можно загнать маской 23?!

    Тут вот я вспомнил что на пф еще включен каптивный портал и похоже доступ через впн имеют как раз те, чьи МАС-и прописаны в каптивном портале. Проверю догадку когда доберусь до компа с ВПН.



  • Догадка подтвердилась. Блокировал ВПН каптив портал. Добавил в allowed IP addresses адреса впн-щиков и все заработало! :)
    Спасибо за внимание!


Log in to reply