Не видно конкретный узел в другой подсети. Почему?

Question

[zipchik]

Есть 2 удалённых точки, 2 микротика. Между ними ВПН тоннель и маршруты прописаны были, в каждую подсеть 5.0 и 1.0.
Внезапно вся схема перестала работать, нового ничего не добавляли. В логах тишь да гладь.
После повторной настройки, 5 подсеть не видит один узел 1.111. Все остальное видит. (микротик не видит узел 1.111)
1.111 - виндовая тачка, с отключенным файрволлом и антивирусом. Другие узлы из 1 подсети, 1.111 видят. Все NAT правила работают на 1.111 без проблем.

spoiler

Answer 1

[Юрий MikroTik]

Если есть маршрутизация, то nat нужно отключить.
Далее если проверять с самого mikrotik, то в ping или tracert указывать src address
Трассировку в студию.

Comments

[zipchik]

Добавил трассировку.

[zipchik]

Мне нужно что бы 1.0 и 5.0 видели друг друга без проблем, через вырожденную сеть. В данном случае 7.0. Все работает, кроме одного узла.

[res2001]

zipchik, Видимо проблемы в самом узле.
Сравните таблицы маршрутизации на не доступном узле и на аналогичном доступном.

[zipchik]

res2001, пробовал. Не помогает. Я вот что нашел. Если микротик по DHCP присваивает адрес - проблем нет. Как только я этот адрес делаю статикой и меняю на 1.111. Все падает.

[res2001]

zipchik, Что пробовал то?
Что в таблице маршрутизации на не доступном компе и на доступном из той же сети?
Если винда, то команда для вывода таблицы маршрутизации в консоль:
route print -4

Вариантов у вас всего 2, учитывая, что все остальные узлы доступны: либо кривая таблица маршрутизации на этом узле, либо где-то на узлах через которые проходит трафик фаерволом блокируется трафик именно с этого адреса.
Проверить таблицу маршрутизации проще.

[Юрий MikroTik]

zipchik, статикой ставишь тот же самый ip, маску и шлюз что выдаёт dhcp?

[zipchik]

Юрий MikroTik, почти. Только ип меняю. Все падает. Временное решение - поменял адрес узлу.

[zipchik]

res2001,

[zipchik]

res2001, скрин таблицы маршрутизации прикладывал выше.
Все работало стабильно. До сегодняшнего дня. Поменял адрес конечному устройству - все заработало.
Однако, это не решение проблемы.
Если поменять выданный микротом адрес на 1.111 - все перестает работать.
Дублей в сети быть не может. На дубли проверял.
Даже не знаю на что думать.

[zipchik]

Юрий MikroTik,
если эту часть поменяю на 1.111 все упадет. На любой свободный - работает.
Дубля 1.111 быть не может.

[Артём]

zipchik, чудес не бывает. Как вы проверяли, что в сети нет дублей?

[res2001]

zipchik,

скрин таблицы маршрутизации прикладывал выше

Выше нашел только таблицы маршрутизации микротиков.
Я же говорю о таблицах маршрутизации на 1.111 (не доступный) и таком же компе в той же сети, но к которому есть доступ.
Понятно, что на роутерах с таблицей маршрутизации все нормально - другие же узлы доступны друг другу.

[zipchik]

Артём, Отключил устройство - пинг ушел. Запускал скан всей сети. Смотрел арп таблицы.

[zipchik]

res2001,



1.167 нормальное рабочее устройство

[res2001]

zipchik, Тут вроде все нормально.
Посмотрите tracerout от 1.111 до какого-нибудь ресурса в соседней сети. И наоборот.

[zipchik]

res2001, смотрел - маршруты верные. Сейчас я поменял
адрес на 1.50.
1.111 в сети нету.

[res2001]

zipchik,

1.111 в сети нету.

В этом случае трейс к нему бесполезен.
С 1.111 видимо то же нет доступа к узлам соседней сети. Тогда полезней было бы увидеть трейс с 1.111, а не наоборот.

[zipchik]

res2001, Есть, он видит всех и всё.

[zipchik]

res2001, с 1.111 трейс я пока не смогу дать, я поменял ему адрес на 1.50. Все работает.
1.111 дам какой ни будь тестовой тачке.