Почему не раздается интернет пользователям второго пула DHCP?

Question

[AnykeyAkaFreeman]

Привет всем! Ребята, подскажите, пожалуйста, в чес может быть проблема и в какую сторону копать? Суть проблемы следующая:
Есть у меня Windows Server 2008 R2 (192.168.1.254) с установленным Траффик Инспектором (для возможности ограничивать часть пользователей от нежелательных сайтов). На сервере настроен DHCP, до недавнего времени был только один пул адресов (192.168.1.0-254), но место в этом пуле закончилось и я добавил новый пул (192.168.2.0-254). Всех пользователей сети в инет выпускает Траффик инспектор, я вношу в него мак адреса пользователей. Но вот после введения второго пула, тем пользователям, что получают адреса из этого пула, доступа в инет нет.

Answer 1

[neonox]

С трафик инспектор не работал, но процедура стандартная.
Нужно:
ipconfig /all
route print
tracert
ping,
с проблемной машины

Первое, что бы я посмотрел - это пинг до 8.8.8.8. Если идет, то инет есть и проблема, скорее с DNS.

Comments

[AnykeyAkaFreeman]

На сервере все работает на ура, у пользователей из основного пула (192.168.1.1-254) тоже все на ура работает. Инет не работает только у тех пользователей, кто получил адреса из дополнительного пула (192.168.2.1-254). Все эти пользователи это студенты с телефонами.

[neonox]

AnykeyAkaFreeman: явно, что пользователи получают неверную настройку. Попробуйте дать адрес из второго пула для какого-нибудь компьютера и посмотрите полученные сетевые параметры.

[Алексей]

AnykeyAkaFreeman: адрес шлюза для второго пула? Может дело в 24 маске?

[Андрей]

А сервер какой адрес имеет? Может у вас проблемы с маршрутизацией ? Не проще подсеть расширить ?

[Алексей]

neonox: толку то комп цеплять если подсеть 192.168.2.1/24 а шлюз в подсети *.*.1.0.

[neonox]

Алексей: чтобы человек сам понял что не так с его сетью)

[AnykeyAkaFreeman]

neonox: Шлюз 192.168.1.254, маска 255.255.255.0, IP 192.16.2.*

[AnykeyAkaFreeman]

Ребята, я наверное дико туплю, но пожалуйста, объясните чуть подробнее, что я делаю не так

[neonox]

Сетевая карта отправляет arp запрос на адрес шлюза броадкастом только в свою подсеть. К 192.168.1.254 она не достучится

[neonox]

Вам нужно настроить маршруты в трафик инспектор.

[Алексей]

192.168.1.254 это адрес трафик инспектора?

[AnykeyAkaFreeman]

Алексей: Да, это адрес сервера на котором стоит Траффик инспектор

[Алексей]

Маску на 255.255.254.0 поменяйте, подсети друг друга не видят.

[AnykeyAkaFreeman]

Алексей: Поменял маску на обоих пулах и самом сервере на 255.255.254.0. Клиенту выдается шлюз 192.168.1.254. Маска 255.255.254.0. IP 192.168.2*. Но инета все равно нет

Answer 2

[oia]

а можно узнать какая маска для второго пула и какой шлюз

Comments

[AnykeyAkaFreeman]

Шлюз и маска как у первого пула. Шлюз 192.168.1.254, маска 255.255.255.0

[oia]

AnykeyAkaFreeman: ну и хорошо откуда сеть 192.168.2.0 с маской 255.255.255.0 может получить доступ к шлюзу из другой подсетки 192.168.1.254 расширяй маску 255.255.254.0

[oia]

AnykeyAkaFreeman: да и бы просто первый пул настроил 192.168.1.0 /23

[AnykeyAkaFreeman]

oia: Вот сейчас удалил второй пул и пересоздал с маской 255.255.254.0. А как изменить маску в первом пуле? Поле не активно

[oia]

AnykeyAkaFreeman: если неактивно пересоздать пул с 0 , так же на серверах сменить потом маску ручками ****254.0 если у тебя там много резервирования ,тогда настраивать второй пул как надо

[AnykeyAkaFreeman]

oia: Поменял маску на обоих пулах и самом сервере на 255.255.254.0. Клиенту выдается шлюз 192.168.1.254. Маска 255.255.254.0. IP 192.168.2*. Но инета все равно нет

[oia]

AnykeyAkaFreeman: на сервере в свойствах карточки тоже сменил ? пинги с машинок в новом пуле идут на этот сервер и с сервера на машинки в пуле 192.168.2.* идет ?

[AnykeyAkaFreeman]

oia: Да, сам сервер имеет сейчас маску /23. Пинги пока не имею возможности запустить. У меня машинок свободных нет, а студенты уже расходятся

[Алексей]

Давно это было, но по моему в Трафике тоже придеться перезапустить скан сетевой карты.

[oia]

Алексей: возможно надо читать док )

[AnykeyAkaFreeman]

oia: Вот придумал как проверить. На своем телефоне удалил сеть и заново подключился. Получил адрес из второго пула. Пингую шлюз - нифига. Пингую днс гугла - пинг идет. Я запутался

[oia]

AnykeyAkaFreeman: пинг проходит по ип или по google-public-dns-a.google.com

[AnykeyAkaFreeman]

oia: По IP

[oia]

AnykeyAkaFreeman: а пингони ya.ru проверим работает ли ДНС у тебя

[AnykeyAkaFreeman]

oia: Похоже я ввел вас в заблуждение и пинг похоже шел через мобильную сеть. Отключил мобильную сеть оставил только вай фай. Вот теперь пинги никуда не идут

[oia]

AnykeyAkaFreeman: перегрузить инспектор можно , но блин надо ПК и тестировать или поднять виртуалку

[AnykeyAkaFreeman]

oia: Да я уже целиком сервер ребутнул. Если Вам не сложно может перенесем общение в вк?

[oia]

AnykeyAkaFreeman: давай вывод ipconfig /all с сервера и клиента skype oia-forum

Answer 3

[AnykeyAkaFreeman]

oia помог мне немного. Мы с ним в скайпе посмотрели настройки сервера, с ним вроде все ок. Видимо дело в траффик инспекторе, но я не могу понять в чем именно

Comments

[Алексей]

Надо повторную настройку сервера делать в нем, если маршрутизация не средствами виды реализована.

[AnykeyAkaFreeman]

На сколько я помню никаких настроек я не делал. Только создание правил фильтрации и внесение пользователей

[Алексей]

Просто переводайте сервер, насколько я помню все настройки сохранятся. Я просто пару лет не видел трафик. Но помню что требует перенастройки он. Надо доки почитать :)

[Алексей]

Извиняюсь но я с телефона))

[Алексей]

Вы изменили настройки, а он их сохранил статически старые.