Server 2016. С одного провайдера есть RDP, с другого-нет. Почему? Как лечить?

Question

chifth @chifth

Server 2016. С одного провайдера есть RDP, с другого-нет. Почему? Как лечить?

Короче есть сервер на Windows Server 2016. НЕ за НАТ. Смотрит в инет напрямую. ІР белый. Никак не связан с моей Домашней или Рабочей сетью.
С работы подключаюсь по RDP - все ок.
С домашнего ПК - Хрен. Не пингуется даже.
Но если запустить TeamViewer \ AMMYY и держать в фоне, то появляется пинг и RDP коннектится.
Нет, я конечно могу и по тимвивер посидеть, но вопрос: Почему?
Что это может быть за выборочная блокировка? Может какая-то защита на сервере? Или провайдеры "не дружат" ?

UPD: пинг к марштуризатору провайдера (где подключен Server 2016) есть с любойсети, значит Проблема точно в настройках сервера.

Вопрос задан более трёх лет назад
633 просмотра

14 комментариев

Подписаться 2 Простой 14 комментариев

Сергей Горностаев @sergey-gornostaev

Может в брандмауэр сервера прописано разрешающее правило для вашего рабочего адреса и запрещен доступ со всех прочих?

Написано более трёх лет назад
chifth @chifth Автор вопроса

Да нет, ставил для всех.

Написано более трёх лет назад
chifth @chifth Автор вопроса

И почему тогда если свернуть окно с тимвивером RDP начинает работать?

Написано более трёх лет назад
sazhyk @sazhyk

tracert WIN_SERVER_IP
Посмотрите, где трейсы дохнут.

Написано более трёх лет назад
chifth @chifth Автор вопроса

sazhyk, ПОследний - роутер провайдера на здании. Дальше уже сервер.

Написано более трёх лет назад
sazhyk @sazhyk

chifth, свяжитесь с ТП провайдера, может они прояснят что-то. Они же видят, что происходит на оборудовании. Хотя бы могут дать новую информацию к размышлению.

Написано более трёх лет назад
chifth @chifth Автор вопроса

sazhyk, C:\WINDOWS\system32>tracert 94.153.145.214

Трассировка маршрута к 94-153-145-214.ip.kyivstar.net [94.153.145.214]
с максимальным числом прыжков 30:

1 4 ms 1 ms 1 ms 192.168.0.1
2 * * * Превышен интервал ожидания для запроса.
3 13 ms 7 ms 7 ms j960.ua-kiev.datagroup.ua [46.164.130.225]
4 11 ms 9 ms 9 ms 193.41.62.81
5 27 ms 27 ms 28 ms 94-153-145-213.ip.kyivstar.net [94.153.145.213]
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.
9 * * * Превышен интервал ожидания для запроса.
10 * * * Превышен интервал ожидания для запроса.

Написано более трёх лет назад
sazhyk @sazhyk

chifth, tracert -d 94.153.145.214у меня так же. Я ж говорю, позвоните провайдеру. Пусть он прояснит что-то.

Написано более трёх лет назад
sazhyk @sazhyk

chifth, да, сканером портов на этом IP ничего не нашел. На пинг ответа нет. По стандартному 3389 приглашения на ввод пароля не получаю. Трясите провайдера.

Написано более трёх лет назад
sazhyk @sazhyk

chifth, на пинги из России не отвечает. На пинги из штатов с амазоновского инстанса отвечает. Трясите провайдера!

Написано более трёх лет назад

sazhyk @sazhyk

chifth,

вывод nmap

~$ nmap -v -sT 94.153.145.214

Starting Nmap 7.01 ( https://nmap.org ) at 2018-05-16 06:50 UTC
Initiating Ping Scan at 06:50
Scanning 94.153.145.214 [2 ports]
Completed Ping Scan at 06:50, 0.21s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 06:50
Completed Parallel DNS resolution of 1 host. at 06:50, 0.62s elapsed
Initiating Connect Scan at 06:50
Scanning 94-153-145-214.ip.kyivstar.net (94.153.145.214) [1000 ports]
Discovered open port 3389/tcp on 94.153.145.214
Discovered open port 135/tcp on 94.153.145.214
Discovered open port 443/tcp on 94.153.145.214
Discovered open port 445/tcp on 94.153.145.214
Discovered open port 80/tcp on 94.153.145.214
Discovered open port 593/tcp on 94.153.145.214
Discovered open port 636/tcp on 94.153.145.214
Discovered open port 88/tcp on 94.153.145.214
Discovered open port 464/tcp on 94.153.145.214
Discovered open port 389/tcp on 94.153.145.214
Discovered open port 3269/tcp on 94.153.145.214
Discovered open port 3268/tcp on 94.153.145.214
Completed Connect Scan at 06:50, 9.90s elapsed (1000 total ports)
Nmap scan report for 94-153-145-214.ip.kyivstar.net (94.153.145.214)
Host is up (0.21s latency).
Not shown: 988 filtered ports
PORT     STATE SERVICE
80/tcp   open  http
88/tcp   open  kerberos-sec
135/tcp  open  msrpc
389/tcp  open  ldap
443/tcp  open  https
445/tcp  open  microsoft-ds
464/tcp  open  kpasswd5
593/tcp  open  http-rpc-epmap
636/tcp  open  ldapssl
3268/tcp open  globalcatLDAP
3269/tcp open  globalcatLDAPssl
3389/tcp open  ms-wbt-server

Read data files from: /usr/bin/../share/nmap
Nmap done: 1 IP address (1 host up) scanned in 10.75 seconds

curl

$ curl http://94.153.145.214/

 class="html"><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>IIS Windows Server</title>
<style type="text/css">
<!--
body {
        color:#000000;
        background-color:#0072C6;
        margin:0;
}

#container {
        margin-left:auto;
        margin-right:auto;
        text-align:center;
        }

a img {
        border:none;
}

-->
</style>
</head>
<body>
<div id="container">
<a href="http://go.microsoft.com/fwlink/?linkid=66138&amp;clcid=0x409"><img src="iisstart.png" alt="IIS" width="960" height="600" /></a>
</div>
</body>
</html>

На запросы из Штатов ваш сервер отвечает.

Написано более трёх лет назад

MinamotoSoft @MinamotoSoft

проблема в уровне безопасности "клиента"
Какая версия операционки на работе и какая дома?

Написано более трёх лет назад
chifth @chifth Автор вопроса

Win10 Pro и Win10 Enterprise

Написано более трёх лет назад
chifth @chifth Автор вопроса

Но пинг же тоже не идет. Значит не в настройках RDP проблема

Написано более трёх лет назад

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 1

1 комментарий

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

Ubuntu

+2 ещё

Средний
Как сделать максимальную частоту процессора на виртуальной машине Windows Server 2022?
- 2 подписчика
- 10 часов назад
- 57 просмотров
1

ответ
Компьютерные сети

+1 ещё

Средний
Чем мониторить arp на mikrotik?
- 3 подписчика
- 20 часов назад
- 215 просмотров
2

ответа
Компьютерные сети

+1 ещё

Простой
Почему роутер openwrt не видит клиента со статическим ip?
- 1 подписчик
- 20 часов назад
- 63 просмотра
3

ответа
Компьютерные сети

Простой
Как обойти ограничение мобильного провайдера на максимальный файл?
- 1 подписчик
- вчера
- 155 просмотров
3

ответа
Компьютерные сети

Средний
Почему по вечерам снижается скорость загрузки с VPS?
- 4 подписчика
- вчера
- 493 просмотра
2

ответа
PHP

+2 ещё

Сложный
Как обойти блокировку серверов CloudFlare на уровне провайдера?
- 1 подписчик
- вчера
- 3070 просмотров
5

ответов
Компьютерные сети

+3 ещё

Простой
Как вывести время последнего онлайна хоста в Zabbix?
- 2 подписчика
- вчера
- 219 просмотров
2

ответа
Системное администрирование

+1 ещё

Простой
Как раздать интернет в другую подсеть внутри микрота?
- 2 подписчика
- 20 нояб.
- 1301 просмотр
2

ответа
VPN

+1 ещё

Простой
Как продлить сертификат панели 3X-UI?
- 1 подписчик
- 19 нояб.
- 292 просмотра
2

ответа
Компьютерные сети

+1 ещё

Средний
Какие протоколы прикладного уровня над TCP/IP поддерживают постоянное соедиение как WebSocket?
- 2 подписчика
- 19 нояб.
- 3415 просмотров
6

ответов
Показать ещё Загружается…

Контент-маркетолог

Хекслет

от 60 000 до 100 000 ₽

Преподаватель по нейросетям

CODDY

от 40 000 ₽

Младший аналитик

Сбер • Москва

от 130 000 ₽

Написать продающую и сео-оптимизированную структура для сайта

22 нояб. 2024, в 09:42

30000 руб./за проект

Создать анимацию 3д в которой идет монтаж двери

22 нояб. 2024, в 09:18

10000 руб./за проект

Обработать фото в стиле ASCII

22 нояб. 2024, в 08:04

1 руб./за проект

Может в брандмауэр сервера прописано разрешающее правило для вашего рабочего адреса и запрещен доступ со всех прочих?
И почему тогда если свернуть окно с тимвивером RDP начинает работать?
tracert WIN_SERVER_IP
Посмотрите, где трейсы дохнут.
sazhyk, ПОследний - роутер провайдера на здании. Дальше уже сервер.
chifth, свяжитесь с ТП провайдера, может они прояснят что-то. Они же видят, что происходит на оборудовании. Хотя бы могут дать новую информацию к размышлению.
sazhyk, C:\WINDOWS\system32>tracert 94.153.145.214

Трассировка маршрута к 94-153-145-214.ip.kyivstar.net [94.153.145.214]
с максимальным числом прыжков 30:

1 4 ms 1 ms 1 ms 192.168.0.1
2 * * * Превышен интервал ожидания для запроса.
3 13 ms 7 ms 7 ms j960.ua-kiev.datagroup.ua [46.164.130.225]
4 11 ms 9 ms 9 ms 193.41.62.81
5 27 ms 27 ms 28 ms 94-153-145-213.ip.kyivstar.net [94.153.145.213]
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.
9 * * * Превышен интервал ожидания для запроса.
10 * * * Превышен интервал ожидания для запроса.
chifth, tracert -d 94.153.145.214у меня так же. Я ж говорю, позвоните провайдеру. Пусть он прояснит что-то.
chifth, да, сканером портов на этом IP ничего не нашел. На пинг ответа нет. По стандартному 3389 приглашения на ввод пароля не получаю. Трясите провайдера.
chifth, на пинги из России не отвечает. На пинги из штатов с амазоновского инстанса отвечает. Трясите провайдера!
проблема в уровне безопасности "клиента"
Какая версия операционки на работе и какая дома?
Но пинг же тоже не идет. Значит не в настройках RDP проблема

Answer 1 · 2018-05-16 23:39:48

Вообщем решил проблему - Убрал из настроек роутера DNS 1.1.1.1 и 8.8.8.8 и все заработало.
Видимо провайдер не дружит с гугл и клаудфлер.
Всем спасибо за советы.

Answer 2 · 2018-05-14 21:56:36

АртемЪ @Jump

Системный администратор со стажем.

У провайдеров зачастую бывают проблемы с маршрутами. Банально нет маршрута.

Ответ написан более трёх лет назад

1 комментарий

Server 2016. С одного провайдера есть RDP, с другого-нет. Почему? Как лечить?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт