Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Firewall - Нет доступа в интернет на клиентах

Ответить
Настройки темы
Firewall - Нет доступа в интернет на клиентах

Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Добрый день!
Имеется Win2008r2 server с поднятыми на нём DNS и DHCP. Так же есть Шлюз на основе pfsense. До недавнего времени всё работало нормально, а теперь у пользователей нет доступа в интернет. Причём удалённые офисы, по IPsec, нормально работают в нашей сети. Нормально работает почтовик (Exchange 2010). Доступ к интернету есть с нескольких компов, между которыми общего очень мало.
Шлюз пробовал настраивать с нуля с минимальными настройками, т.е. только с указанием wan и lan и маршрутизацией для них - эффект тот же.
Проблемные клиенты шлюз не пингуют, при пинге ya.ru определяется его адрес, но пакеты не идут.
Подскажите куда должно копать.

Отправлено: 12:15, 17-07-2014

 

Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26460
Благодарности: 4449

Профиль | Отправить PM | Цитировать


Zombie_Troll, выложите результаты IPCONFIG /ALL с проблемного и беспроблемного компьютеров.

Цитата Zombie_Troll:
Проблемные клиенты шлюз не пингуют
Проблема в сетевом оборудовании. Беспроблемные пингуют?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 14:36, 17-07-2014 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Проблемный
читать дальше »
C:\Users\demidov>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : sysadmin
Основной DNS-суффикс . . . . . . : ssp.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : ssp.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : AC-22-0B-DC-45-95
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::dc1e:847a:ff23:ed60%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.174(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 17 июля 2014 г. 14:49:46
Срок аренды истекает. . . . . . . . . . : 20 июля 2014 г. 14:49:45
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.11
IAID DHCPv6 . . . . . . . . . . . : 246161931
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-16-B7-AF-AC-22-0B-DC-45-95

DNS-серверы. . . . . . . . . . . : 192.168.1.11
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.ssp.local:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


Беспроблемный

читать дальше »
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : FOMIN
Основной DNS-суффикс . . . . . . : ssp.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : ssp.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : BC-AE-C5-8D-74-B6
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::9870:a29b:6f6e:e674%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.149(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 17 июля 2014 г. 9:22:14
Срок аренды истекает. . . . . . . . . . : 20 июля 2014 г. 9:22:12
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.11
IAID DHCPv6 . . . . . . . . . . . : 247246533
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-15-EF-F3-97-BC-AE-C5-8D-74-B6

DNS-серверы. . . . . . . . . . . : 192.168.1.11
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.ssp.local:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


Беспроблемные нормально пингуют шлюз.

Отправлено: 14:51, 17-07-2014 | #3


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26460
Благодарности: 4449

Профиль | Отправить PM | Цитировать


Zombie_Troll, если у вас в сети не используется IPv6, отключите его в свойствах сетевых подключений.

Ну, и, однозначно, :
Цитата Angry Demon:
Проблема в сетевом оборудовании
Рисуйте схему с указанием моделей и адресов "умных" устройств.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 18:52, 17-07-2014 | #4


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
Рисуйте схему с указанием моделей и адресов "умных" устройств. »
Из умных устройств только сервак (192.168.1.11) и шлюз (192.168.1.1). Остальное это два тупых длинковских свича. Оба уже заменены, но проблема осталась.

И на машине для которой я скидывал результат ipconfig'а появился интернет
читать дальше »
C:\Users\demidov>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : sysadmin
Основной DNS-суффикс . . . . . . : ssp.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : ssp.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : AC-22-0B-DC-45-95
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::dc1e:847a:ff23:ed60%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.174(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 17 июля 2014 г. 19:47:00
Срок аренды истекает. . . . . . . . . . : 20 июля 2014 г. 19:47:00
Основной шлюз. . . . . . . . . : fe80::1:1%11
192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.11
IAID DHCPv6 . . . . . . . . . . . : 246161931
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-16-B7-AF-AC-22-0B-DC-45-95

DNS-серверы. . . . . . . . . . . : 192.168.1.11
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.ssp.local:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


Поскольку на моей машине интернет появился, решил проверить "нулевого" пациента. Центр управления сетями и общим доступом сказал, что всё работает
Попробовал пинг

читать дальше »
C:\Users\administrator>ping ya.ru

Обмен пакетами с ya.ru [93.158.134.3] с 32 байтами данных:
Ответ от 93.158.134.3: число байт=32 время=2мс TTL=59
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 93.158.134.3:
Пакетов: отправлено = 4, получено = 1, потеряно = 3
(75% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 2мсек, Максимальное = 2 мсек, Среднее = 2 мсек

Тоже самое выдал после переподключения соединения.

Тот же результат если пинговать шлюз

читать дальше »
C:\Users\administrator>ping 192.168.1.1

Обмен пакетами с 192.168.1.1 по с 32 байтами данных:
Ответ от 192.168.1.1: число байт=32 время=1мс TTL=64
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 192.168.1.1:
Пакетов: отправлено = 4, получено = 1, потеряно = 3
(75% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 1мсек, Максимальное = 1 мсек, Среднее = 1 мсек


Ipconfig этой машины
читать дальше »
C:\Users\administrator>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Nazimova
Основной DNS-суффикс . . . . . . : ssp.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : ssp.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 90-2B-34-6F-88-2F
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.139(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 17 июля 2014 г. 19:46:23
Срок аренды истекает. . . . . . . . . . : 20 июля 2014 г. 19:46:23
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.11
DNS-серверы. . . . . . . . . . . : 192.168.1.11
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.ssp.local:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : ssp.local
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да




Убрал с шлюза большую часть настроек файервола. Фактически там только разрешение на выход в интернет из сети и всё.


Цитата Angry Demon:
Проблема в сетевом оборудовании »
может ли это быть из-за сбоев в сетевухе на серваке? если я правильно понимаю, то тогда проблемы были бы у всех и не только с выходом в интернет

Отправлено: 20:04, 17-07-2014 | #5


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26460
Благодарности: 4449

Профиль | Отправить PM | Цитировать


Цитата Zombie_Troll:
может ли это быть из-за сбоев в сетевухе на серваке?
При чём тут сервак, когда пингуете шлюз?

Цитата Zombie_Troll:
тогда проблемы были бы у всех и не только с выходом в интернет
Тогда клиенты не получали бы адреса локалки по DHCP.

Проверяйте провода. Попробуйте заведомо исправные и короткие с правильной обжимкой.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 09:56, 18-07-2014 | #6


Аватара для User001

Ветеран


Сообщения: 740
Благодарности: 116

Профиль | Отправить PM | Цитировать


Цитата Zombie_Troll:
Проблемные клиенты шлюз не пингуют, при пинге ya.ru определяется его адрес, но пакеты не идут »
А шлюз их пингует? Проблемные ПК еще кого-то пингуют / не пингуют? Если одному из проблемных ПК статический адрес задать (не из диапазона DHCP) - как дело обстоит?

Отправлено: 10:07, 18-07-2014 | #7


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
Проверяйте провода. Попробуйте заведомо исправные и короткие с правильной обжимкой. »
не в проводах дело - сетка свежая, только проложенная. Инет работает случайно на разных машинах.

Цитата User001:
А шлюз их пингует? Проблемные ПК еще кого-то пингуют / не пингуют? Если одному из проблемных ПК статический адрес задать (не из диапазона DHCP) - как дело обстоит? »
Шлюз их тоже не пингую. Но и рабочие, и не рабочие видят друг друга, видят сервак, принтаки, общие папки и тд. Статичейский адрес задавал, результат тот же.
Возникает ощущение, что что-то просто срубает пакеты. Иногда с проблемных машин проходит первый покет, а потом превышено ожидание запроса. Проверял правила в брэндмауэре - трафик должен ходить свободно.

Отправлено: 13:21, 18-07-2014 | #8


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26460
Благодарности: 4449

Профиль | Отправить PM | Цитировать


Цитата Zombie_Troll:
не в проводах дело - сетка свежая, только проложенная
Свежо придание... Не хотите исключить ещё одну переменную из уравнения - не делайте. Дело ваше.

Поставьте вместо шлюза обычный компьютер (можете даже на нём NAT ICS-овский включить) и проверьте снова.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 13:32, 18-07-2014 | #9


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
Свежо придание... Не хотите исключить ещё одну переменную из уравнения - не делайте. Дело ваше. »
Исключил я эту переменную первым делом. Проверил провода, пробовал бросать на прямую другие, заменил свичи, сменил сетевые карты на шлюзе.

Отправлено: 14:10, 18-07-2014 | #10



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Firewall - Нет доступа в интернет на клиентах

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Нет выхода в интернет на сервере и клиентах при настройке NAT SomlicH Windows Server 2008/2008 R2 2 22-09-2013 18:39
Интернет - [решено] Нет доступа в интернет на виртуальной машине Zerder Microsoft Windows 7 8 15-09-2013 22:03
Debian/Ubuntu - Интернет на тонких клиентах Joshomaki Общий по Linux 0 13-03-2013 13:26
Интернет - [решено] Нет доступа в интернет prickus Microsoft Windows 2000/XP 7 11-06-2012 08:30
[решено] Нет доступа в интернет frodo17 Сетевые технологии 4 26-01-2007 16:25




 
Переход