Как подключиться к 1С серверу из второй подсети?

Question

[Nabi Alimetov]

Добрый день!
1С сервер установлен на Windows Server 2008 R2. Клиент-серверный вариант работы. На сервере две сетевые карты. Одна сетевая карта смотрит в подсеть 192.168.10.x, а другая - 175.18.39.x. Из подсети 192.168.10.х пользователи спокойно заходят и работают, а когда пытаются зайти через вторую подсеть, то выходить сообщение:
server_addr=tcp://SRVA:1564 descr=192.168.10.3:1564:10060 (0x0000274C). Попытка установить соединение была безуспешной, т.к. от другого компьютера не был отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера line=849 file=.\src\DataExchangeTcpClientlmpl.cpp
Выполняется ожидание возможного запуска.
При появлении возможности, запуск будет автоматически выполнен.

Брандмауэр и касперский отключены.
Почему он мне дает описание ip 192.168.10.3, тогда как я указываю ip из другой подсети.

Answer 1

[АртемЪ]

Все правильно, вы пытаетесь подключится к серверу с IP адресом 192.168.10.3 из другой подсети.
Маршрута из этой подсети к этому адресу нет, поэтому с чего бы ожидать что он подключится?
Пропишите маршруты в другую подсеть, или поменяйте адрес сервера, на адрес из этой подсети.

Почему он мне дает описание ip 192.168.10.3, тогда как я указываю ip из другой подсети.

В какой адрес имя резолвится тот и показывает.

Comments

[Nabi Alimetov]

маршрут где прописать? на машине с которого подключаюсь?

[АртемЪ]

Ну конечно, откуда она знает как отправить трафик на 192.168.10.3, если находится в подсети 175.18.39.x. Ну или на шлюзе.

[Nabi Alimetov]

но 175.18.39.х пингуется без проблем.

[АртемЪ]

alnabi: Не понятно откуда у вас пингуется 175.18.39.х и какое это имеет отношение к обсуждаемой проблеме?

[АртемЪ]

При чем тут пинги всяких левых подсетей на 175.., если сервер у вас имеет адрес 192.168.10.3?

[Nabi Alimetov]

ну на этом сервере две сетевые карты. одна на 192.168.10.х, а другая на - 175.18.39.х

[Nabi Alimetov]

из 192.168.10.х работает, а из другой - нет

[АртемЪ]

Да хоть десять там сетевых карт.
Какая разница сколько карт на физическом сервере, если адрес вашего 1с сервера 192.168.10.3?

[Nabi Alimetov]

ну как тогда сделать, чтобы из другой подсети тоже можно было подключаться?

[АртемЪ]

Укажите другой адрес сервера, либо пропишите маршрут в ту подсеть в которой он расположен, т.е 192.168...

[АртемЪ]

Можно например написать в хостс на локальной машине что то вроде -
SRVA 175.18.39.какой там адрес сетевой карты смотрящей в эту подсеть.

[Nabi Alimetov]

прописал маршрут. при пинге пишет:
превышен срок жизни при передаче пакета TTL

[АртемЪ]

alnabi: Ну значит так прописал, гуляет где то пакет.

[Сергей]

мда. забавный разговор. у него в 2 подсети. а о маске никто и не интересуется )

[АртемЪ]

А чего там интересоваться.
Маршрутизация не моя забота - нужен маршрут к админу сети.
А по поводу работы сервера я сказал - либо обеспечить маршрут к IP адресу сервера в другой подсети(каким образом это уж дело третье)
Либо сопоставить в хосте имя сервера с адресом сервера в нужной подсети.

[Сергей]

=D зачем пациенту ноги ... будем резать

[АртемЪ]

Зачем резать? Я не знаю какая там сеть, и не хочу знать. Вопрос был как получить доступ к серверу.
У сервера в настройках четко прописано - server_addr=tcp://SRVA:1564 descr=192.168.10.3
Поэтому ломиться он гарантированно будет на 192.168.10.3
Тут проще всего сопоставить имя сервера SRVA с адресом в текущей сети, прописав в хост.
Либо как то организовать маршрут в сеть где находится 192.168.10.3. А уж как это не мое дело. Вопрос не про маршрутизацию.

[АртемЪ]

Тут все просто.
К серверу 1с нельзя обратится по IP адресу, только по имени!
Имя у сервера - SRVA
SRVA резолвиться в 192.168.10.3
А 192.168.10.3 из сети 175.18.39.x конечно же не доступен.

[АртемЪ]

А объяснять как прописать маршрут из интернета в серую подсеть, у меня нет желания :)
Этим пусть занимаются админы которые сеть делали.

[Nabi Alimetov]

Артем: в файл hosts уже прописал запись, но не помогает, к сожалению

[АртемЪ]

alnabi: ping SRVA
на той машине, с которой подключаетесь выполните, и результат сообщите.

[Nabi Alimetov]

превышен срок жизни (TTL) при передаче пакета

[Nabi Alimetov]

Сергей: у подсети 192.168.10.х маска 255.255.255.0, а у подсети 175.18.39.х маска 255.255.0.0. Как поступить в этом случае?

[АртемЪ]

alnabi: меня интересует полный вывод информации, в первую очередь ip адрес, а не время жизни пакета.
Поэтому повторю вопрос - что выводит ping SRVA

[Nabi Alimetov]

Артем: Артем, спасибо большое. Все получилось.

[Zanuda28]

У меня похожая проблема. У сервера 1с адрес 192.168.1.230, а у клиента 192.168.2.48.
Выдает ошибку: ошибка при выполнении операции с информационной базой server_addr=1cwinserver descr=11001(0x00002AF9): этот хост неизвестен. line=1068 file=src\DataExchangeCommon.cpp

Объясните пожалуйста на пальцах как это исправить.

[АртемЪ]

Zanuda28, Вообще вопросы следует задавать в вопросах, а не в комментариях к чужому вопросу.
Если же по сути - похоже что адрес сервера не может определить.
сделайте ping 1cwinserver и посмотрите какой айпишник он будет пинговать.

[Zanuda28]

АртемЪ, Спасибо за ответ.
Проблему решил прописав в Hosts
192.168.1.230 1cwinserver

Answer 2

[Армянское Радио]

Начнем с того, что вы устроили кошмар с точки зрения безопасности.

Сеть 175.XXX.XXX.XXX - интернет? У вас машина с 1C смотрит в интернет без файервола?!

Comments

[Сергей]

а чо? норм! шлюз, на него ад, на него бд. на него же антивирь. бюджетненько, но вкусно приготовлено =D

[Армянское Радио]

Сергей: Ну если такого горбатого лепить.. Ну есть же виртуализация в конце концов, разделить роли, развести по виртуалкам...

[Сергей]

боюсь там скорее всего все очень напряжно с точки зрения финансов или квалификации. и все это должно быть с высоким аптаймом. не рискнет