Ростелеком предоставляет VPN канал через телефонную линию. На выходе стоит модем Zyxel660RT2 в режиме сетевого моста. Модем подключен в свич , в него же подключены остальные компьютеры в офисе.
Часть компьютеров перестали видеть узел на той стороне этого VPNa. Произошло это в мое отсутствие, сотрудники говорят что "ничего не делали". Пробовал отключать антивирусы, брандмауэры и т.д., не помогло. Пробовал настроить статическую маршрутизацию через компьютеры которые видят узел, не помогло.
Подскажите, что это может быть?
Смотреть конфиг свича. Или свич не управляемый? И перезапустить Zyxel, затем позвонить в техподдержку и попросить, чтоб они со своей стороны тоже Zyxel перезапустили.
Свич не управляемый. Но пробовал переткнут провода, не помогло. Провайдеру звонил с их стороны пинг идет, но идет только до машин которые пингуют провайдера.
И не пингуются некоторые компьютеры на другой стороне туннеля? Вы, часом, не исчерпали адресное пространство? Допустим если используется подсеть 10.3.0.0/27, то там из "живых" только IP c 10.3.0.1 по 10.3.0.30
У вас LAN_to_LAN (ака сети предприятия разнесённые географически объединены в одну c помощью VPN туннеля)? Причём на обеих сторонах туннеля одна и та же подсеть?
По вашей аналогии. У меня ПК1 10.3.0.3 пингует ростелеком, а ПК2 10.3.0.5 не пингует. Адреса в подстети у все пк статичные и не выходят за рамки подсети. В начале писал что раньше работало, а потом в один прекрасный день перестало
Это впн до другой организации и как все это построено за пределами нашей конторы не знаю. Звонил их специалисту, мне сказали что шлюз к которому мы подключены в ростелекоме. У нас модем от ростелекома в режиме bridge
И вы в доступной вам сети ничего не меняли, не настраивали, новые компьютеры не добавляли? Программное обеспечение не устанавливалось на ныне не работающий компьютер?
Покажите вывод ipconfig /all
(если машина на Windows) или вывод
Есть еще один сетевой адептер, но он давно не используется.
10.3.46.1 это узел на другом конце, в ростелекоме.
10.3.46.2 это роутер для интернета.
Проблема на многих компах, а не на одном.
Это с какой машины вывод? Более структурировано покажите выводы вышеприведённых команд с машины которую пингуете и с машины с которой не пингуется, что бы было на 100% ясно где, что и как сконфигурировано. Пока картина не складывается...
Есть еще один сетевой адептер, но он давно не используется.
Не используется означает выключен или все таки включен.
10.3.46.1 это узел на другом конце, в ростелекоме.
Тогда так, покажите вывод вышеприведённых команд с машины которая работает нормально (пингует 10.3.46.1) и машины которая не может попинговать 10.3.46.1.
Пока отъезжал все заработало, а после того как приехал опять перестало работать. Теперь даже через arp -a не видет мак адрес во время пинга
Интерфейс: 10.3.46.5 --- 0x3
Адрес IP Физический адрес Тип
10.3.46.2 00-19-cb-46-84-7f динамический
10.3.46.3 90-2b-34-ae-d3-7b динамический
10.3.46.8 50-e5-49-d5-5a-8f динамический
Трассировка с нерабочего:
Трассировка маршрута к 10.3.46.1 с максимальным числом прыжков 30
1 * * * Превышен интервал ожидания для запроса.
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
С рабочего
Трассировка маршрута к 10.3.46.1 с максимальным числом прыжков 30
1 19 ms 19 ms 19 ms 10.3.46.1
Трассировка завершена.
А есть возможность выключить все компьютеры (ну или, хотя бы, кабели из свича вынуть и оставить только один с которого не пингуется и попробовать попинговать 10.3.46.1)
Ха. Ответ похоже лежал на поверхности. у того компьютера с которого пингуется маска подсети 255.255.255.192, а у того с которго не пиингуется маска 255.255.255.224.
Везде пропишите маску 255.255.255.192 и все должно заработать.
К сожелению это не решение. В ростелекоме мне как раз назвали маску 224 и она и должна быть такой(с ней и раньше работало). 192 поставил я поставил когда эксперементировал и забыл обратно поставить. Я пробовал разные маски на там компе что не работает, не помогло. Да и непонятно тогда почему вдруг сегодня днём работало недолго.
Хм. А мне тут коллега напомнил... Был у нас D-Link неуправляемый 10 портовый, кажется. И тоже в один прекрасный момент компьютер подключенный в него потерял связь с сетевыми дисками. Отключение питания не менее чем на 5 минут решало проблему. Окончательно проблему удалось решить заменой этого свича.
Завтра вообще попробуйте убрать этот коммутатор и подключить кабель от компьютера с которого не пингуется прямо в Zyxel.
PS
Дело в том, что D-Linki изготавливают из дешёвой комплектухи. Конденсаторы электролитические быстро высыхают, и происходят сбои. Некоторые заморачиваются перепаивают блоки питания у свичей, мы вообще блок питания изымаем из свича и заменяем на своё решение.
Подключил напрямую к роутеру, все равно не пинговался. Покопался, получилось что вырубив службу teamviewer из автозапуска и фоновой работы, все заработало. Подключил на рабочем месте все равно не работает. Притом я в сети у всех вырубил teamviewer . Получилось не пингуют только два компа, все остальные пингуют. Пробовал порты менять в свиче, не помогло.
Буду искать дальше
Сложный
