Почему не получается inter-vlan routing на коммутаторе D-Link DGS-3120 (RI)?

Question

[Yamazaki]

Коммутатор должен это поддерживыать, т.к. прошивка RI.
Проблема: есть ПК и ноутбук, когда они в одной vlan, то они пингуют друг друга.
Когда они в разных vlan (в каждой поднят интерфейс, на компах соотв. интерфейсы прописаны шлюзами), то ситуация одинаковая:
- ПК не пингует ноут;
- ноут пингует ПК
для обоих случаев:
а) ПК в vlan 3, ноут в vlan 4;
б) ноут в vlan 3, ПК в vlan 4.
tracert для ПК показывает, что пакеты приходят на интерфейс vlan и дальше теряются.
С коммутатора они пингуются.
Помогите, пожалуйста, я уже уйму времени просадил, но так ничего и не заработало.

P.S. Что, опять никто не знает? Снова будет 50 просмотров и 0 ответов?

Comments

[Александр Карабанов]

А вы сказали свичу, что он теперь роутер командой routing или enable routing

[Yamazaki]

Александр Карабанов: нет, я сделал как тут описано: www.dlink.com/-/media/Business_Products/DGS/DGS%20...
И в мануале к свитчу я не нашел похожих команд.
Плюс - в одну сторону пинг проходит, когда машины в разных vlan, а значит роутинг имеется.

[Александр Карабанов]

Фаирвол на втором устройстве включен? Если да, то это из-за него.

[Yamazaki]

Александр Карабанов: отключен и служба остановлена. Но мне вот тут пишут, что для Майкрософот это не помеха. Эхо-запрос ICMP во входящих подключениях я разрешил - непомогло. Надо еще покопаться в неких "областях". Выглядит как будто файервол блокирует icmp-запрос из другой сети. Может мне поможет Wireshark.

[Yamazaki]

Я не знаю что еще проверить/включить/выключить. Проблема та же и не решается.

[Александр Карабанов]

Если одна машина способна пинговать вторую машину, то всё работает, трафик ходит как положено. Можете ваиршарком посмотреть и убедиться, что пакеты уходят и приходят. Если вторая машина не способна при этом пинговать первую, значит проблема в фаирволе.

[Yamazaki]

Кажется я нашел в чем проблема. На ноуте установлен Касперский Internet Security 11. В его настройках сетевого экрана, в правилах для пакетов есть пункт "Any incoming ICMP" - я его включил и пинг пошел.

К тому же результату приводило отключение в свойствах сетевого интерфейса "Kaspersky Anti-Virus NDIS Filter". Но его не рекомендуют отключать из-за возможности синего экрана: support.kaspersky.ru/8596

Answer 1

[Yamazaki]

Вот вывод ipconfig и tracert (а в самом низу будут настройки коммутатора):
1) ПК:

>ipconfig /all
Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : Workstation1
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети 3:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCI GBE Family Controller
   Физический адрес. . . . . . . . . : C0-4A-00-03-B9-50
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::980d:cd2f:4fb8:cfaa%19(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.4.215(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.4.254
   IAID DHCPv6 . . . . . . . . . . . : 482363904
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1B-C4-36-23-90-2B-34-63-FE-FA
   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Интернет:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Физический адрес. . . . . . . . . : 90-2B-34-63-FE-FA
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.108(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 28 мая 2015 г. 7:57:52
   Срок аренды истекает. . . . . . . . . . : 29 мая 2015 г. 7:57:52
   Основной шлюз. . . . . . . . . : 192.168.0.1
   DHCP-сервер. . . . . . . . . . . : 192.168.0.1
   DNS-серверы. . . . . . . . . . . : 192.168.0.1
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{B8DF691D-1112-483A-B396-0860E46A43C3}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{D2FAA06F-F59C-4321-9BD8-6BF3E5BEE577}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

===================================================================================
>tracert 192.168.4.100
Трассировка маршрута к 192.168.4.100 с максимальным числом прыжков 30
  1     1 ms     1 ms     1 ms  192.168.3.254
  2     *        *        *     Превышен интервал ожидания для запроса.
  3     *        *        *     Превышен интервал ожидания для запроса.
  4     *        *        *     Превышен интервал ожидания для запроса.
===================================================================

2) с ноутбука:

>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : 1-ПК
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Адаптер беспроводной локальной сети Беспроводное сетевое соединение

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Microsoft Virtual WiFi Minipo
   Физический адрес. . . . . . . . . : 06-25-D3-FD-AA-39
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Ethernet adapter Сетевое подключение Bluetooth:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Устройства Bluetooth (личной
   Физический адрес. . . . . . . . . : 00-25-D3-AE-F7-90
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Ethernet adapter Подключение по локальной сети:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Contr
   Физический адрес. . . . . . . . . : 48-5B-39-1A-5C-5C
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . : Belkin
   Описание. . . . . . . . . . . . . : Atheros AR928X Wireless Netwo
   Физический адрес. . . . . . . . . : 00-25-D3-FD-AA-39
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Inter
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{5ECC1798-0BE1-471B-80B9-81A79ED571FB}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{CDF54FC4-E4EC-4FCB-A068-B9C9C3D8337A}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.Belkin:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #5
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{25E6911B-ACBD-4118-B4E2-0C9186A746A1}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #6
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

============================================================
Коммутатор:

DGS-3120-24TC:admin#sh ipif
Command: show ipif

IP Interface                : net3
VLAN Name                   : v103
Interface Admin State       : Enabled
IPv4 Address                : 192.168.3.254/24 (Manual)  Primary
Proxy ARP                   : Disabled   (Local : Disabled)
IP Directed Broadcast       : Enabled
IPv4 State                  : Enabled
DHCPv6 Client State         : Disabled
IPv6 State                  : Enabled

IP Interface                : net4
VLAN Name                   : v104
Interface Admin State       : Enabled
IPv4 Address                : 192.168.4.254/24 (Manual)  Primary
Proxy ARP                   : Disabled   (Local : Disabled)
IP Directed Broadcast       : Enabled
IPv4 State                  : Enabled
DHCPv6 Client State         : Disabled
IPv6 State                  : Enabled

IP Interface                : System
VLAN Name                   : default
Interface Admin State       : Enabled
IPv4 Address                : 192.168.50.254/24 (Manual)  Primary
Proxy ARP                   : Disabled   (Local : Disabled)
IP Directed Broadcast       : Disabled
IPv4 State                  : Enabled
DHCPv6 Client State         : Disabled
IPv6 State                  : Enabled
DHCP Option12 State         : Disabled
DHCP Option12 Host Name     :


Total Entries: 3

DGS-3120-24TC:admin#sh vlan
Command: show vlan


VLAN Trunk State        : Disabled
VLAN Trunk Member Ports :


VID             : 1               VLAN Name     : default
VLAN Type       : Static          Advertisement : Enabled
Member Ports    : 21-26
Static Ports    : 21-26
Current Tagged Ports  :
Current Untagged Ports: 21-26
Static Tagged Ports   :
Static Untagged Ports : 21-26
Forbidden Ports       :

VID             : 103             VLAN Name     : v103
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 1-12
Static Ports    : 1-12
Current Tagged Ports  :
Current Untagged Ports: 1-12
Static Tagged Ports   :
Static Untagged Ports : 1-12
Forbidden Ports       :

VID             : 104             VLAN Name     : v104
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 13-20
Static Ports    : 13-20
Current Tagged Ports  :
Current Untagged Ports: 13-20
Static Tagged Ports   :
Static Untagged Ports : 13-20
Forbidden Ports       :

Total Static VLAN Entries: 3
Total GVRP VLAN Entries: 0



DGS-3120-24TC:admin#sh iproute
Command: show iproute


Routing Table

IP Address/Netmask  Gateway          Interface     Cost      Protocol
------------------  ---------------  ------------  --------  --------
192.168.3.0/24      0.0.0.0          net3          1         Local
192.168.4.0/24      0.0.0.0          net4          1         Local
192.168.50.0/24     0.0.0.0          System        1         Local

Total Entries: 3

Comments

[Yamazaki]

Наконец-то я нашел в чем проблема и ее решение. Может кому-нибудь пригодится:
Цитата с форума:
"I manually enter the default gateway in LAN properties but when i enter ipconfig i saw in default gw: 0.0.0.0 then 192.168.1.251. The solution is to delete the route by entering
>route delete 0.0.0.0
in command prompt then manually enter the def gw ip add again. Problem solved and I can ping the other subnets!"

Answer 2

[throughtheether]

ситуация одинаковая:
- ПК не пингует ноут;
- ноут пингует ПК
для обоих случаев

Если от перемены машин по вланам ситуация не меняется, то, полагаю, маршрутизация тут ни при чем. Пока наиболее вероятными причинами видятся функциональность "безопасности" или какая-то специфичная проблема форвардинга (дублирующиеся MAC-адреса, проблемы с ARP).
Можно порекомендовать:
1) загрузить liveCD с ОС Linux на ноутбуке и пронаблюдать поведение
2) проверить отправление и доставку/блокирование пакетов при помощи сниффера трафика (wireshark, tcpdump).

Ethernet adapter Подключение по локальной сети:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Contr
Физический адрес. . . . . . . . . : 48-5B-39-1A-5C-5C
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Вот здесь не понял. Как должен ноутбук взаимодействовать с другой машиной, если на его интерфейсе (неактивном, кстати) не задан адрес?

Comments

[Yamazaki]

>Вот здесь не понял. Как должен ноутбук взаимодействовать с другой машиной, если на его интерфейсе (неактивном, кстати) не задан адрес?

Это моя вина - включал-отключал интерфейс и записал вывод ipconfig с выключенным интерфейсом. Прошу прощения за невнимательность.

На самом деле там вот так:
Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 48-5B-39-1A-5C-5C
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.3.103(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.3.254
NetBios через TCP/IP. . . . . . . . : Включен

И еще поставил Wireshark (на ПК) - там видно, что на ПК (когда я пингую с ноута) приходят "icmp echo (ping) request / reply", а когда я с ПК пингую ноутбук, то в Wireshark (на ноуте) пусто.

Update:
Запустил live-CD Убунты и с ней ноут отвечает на пинг, все хорошо, пинг обоих машин есть.

[throughtheether]

Запустил live-CD Убунты и с ней ноут отвечает на пинг, все хорошо, пинг обоих машин есть.

Думаю, понятно, что далее имеет смысл обратить внимание на настройки ОС Windows.

[Yamazaki]

throughtheether: я выше написал про сетевой экран Касперского - в нем была причина. Потом я пошел в реальную сеть, а конкретнее - пинговать свой dhcp-сервер. К сожалению с ним тоже связи нет несмотря на то, что я настроил файервол Windows и KIS 1 в 1 как на ноуте.
Теперь придется думать, что еще может мешать пингу.
Wireshark показывает, что пинги с ноутбука на сервер приходят, но дальше - "no response". А когда я пингую ноут (находящийся в другой сети), то Wireshark (на серверном сет. инт-се) даже не показывает, что icmp-запросы с него ушли, они как бы просто не поступают на сетевой интерфейс.

[throughtheether]

Yamazaki:

Потом я пошел в реальную сеть, а конкретнее - пинговать свой dhcp-сервер. К сожалению с ним тоже связи нет

Сервер опишите (влан, IP-адрес, операционная система, как и куда подключен)

[Yamazaki]

throughtheether: Windows Server 2012, 192.168.1.250/24, подключен к одному из L2-коммутататоров с настройками по умолчанию (к нему же я подключил ноутбук, не введенный в домен с адресом 192.168.1.240). Пингую ноутбук со своего компа (введен в домен, адрес задал из другой сети - 192.168.4.100) - работает в обе стороны. Пингую сервер - не работает также в обе стороны, причем с компа пинги уходят, на сетевой инт. сервера приходят, но там "No response found!". Если смотреть в Wireshark трафик на сетевом интерфейсе сервера, то по фильтру "icmp" абсолютно ничего нет.
На сервере также как и на моем компьютере установлен KIS, в котором я уже включил опцию "разрешать любые входящие подключение ICMP". Включен брандмауэр Windows (на моем ПК он отключен, но на сервере я его уже отключал - безрезультатно), настройки брандмауэра один в один как на ПК.
P.S. ПК подключен к тестовому L3-коммутатору, в vlan 4, настройки я выкладывал выше. В один из портов vlan 1 с инт. 192.168.1.253 я подключил другой коммутатор, который в свою очередь подключен к тому, к которому сервер.

[Yamazaki]

throughtheether: Я пытался повторить эту конфигурацию: www.dlink.com/-/media/Business_Products/DGS/DGS%20...
Поменял адрес интерфейса vlan v103 с 192.168.3.254 на 192.168.1.253, т.к. 1.0/24 - это локальная сеть с КД и dhcp-сервером).
Подключаю ноутбук к порту 5 (v103) и выставляю "Получить адрес автоматически".
Он запрашивает и получает адрес 192.168.4.3. Почему? Я не понимаю.DHCP--request должен приходить с 192.168.1.253 и адрес дожен выделяться из соответствующей области.

Update: а dhcp-запрос от клиента не может с обоих интерфейсов поступать на сервер, а обработается тот, который пришел раньше?
Как тогда в примере эта схема работает? Мне тоже надо чтобы были подсети, с адресами раздаваемым динамически, и маршруты из каждой подсети в каждую.Должно работать же.

[throughtheether]

Yamazaki: Извините, только сейчас ваши новые комментарии заметил. У вас проблема все еще наблюдается? У вас, судя по всему, какие-то проблемы с настроками DHCP (в т.ч., возможно, dhcp relay) На одном или обоих коммутаторах.