[решено] server 2003 VPN+DNS+AD+DHCP

Аватара пользователя
russor

[решено] server 2003 VPN+DNS+AD+DHCP

Сообщение russor »

Привет коллеги!



есть:

статич IP от провайдера

d-link dir 300 режим роутера. раздает инет и сеть по wi-fi

сервак 2003. соединен к wifi через адаптер - локалка и инет

AD настроен

192.168.0.1 роутер | 192.168.0.104 сервак | DNS + DHCP 192.168.0.104 и 192.168.0.1



ip сервака динамичны, прописаны на роутере



IP для клиентов выделены в ручную 10.0.0.2 - 10.0.0.52



маршрутизация утановлена на wi-fi адапторе.



получается приконектится от клиента. пингуется сервак. в локалке от клиента не виден, маппинг диска не проходит.



что надо - сделать виртуальный диск доступный с любой точки мира через internet, посредством VPN.



проблема в маршрутизации, что не так. прочитал кучу статей, форумов не нашел выхода, либо засорил мозг - нужен свежый взгляд!



подскажите в чем дело, мучаюсь уже 2 недели
Аватара пользователя
QRS

Re: [решено] server 2003 VPN+DNS+AD+DHCP

Сообщение QRS »

russor, постарайтесь в описании проблемы не опускать местоимений, существительных и глаголов, т.к. формулировка:
Цитата russor:



получается приконектится от клиента. пингуется сервак. в локалке от клиента не виден, маппинг диска не проходит.
[решено] server 2003 VPN+DNS+AD+DHCP




не понятна совсем; просьба также не сокращать слова.



Не понял где у Вас поднят DNS и DHCP и как сервер получает динамический адрес, если он DHCP сервер?!

Для клиентов домена указывать вторым DNS-сервером 192.168.0.1 - это некорректно.



Вашу проблему я могу интерпретировать так: из интернета Вы подключаетесь к локальной сети посредством VPN-сервера роутера (dir-300). При этом доступен какой-то сервер, но сеть за ним недоступна!... Если все так, то на dir-300 Вам нужно прописать статический маршрут в wifi-сеть через ip-адрес (проводной сети) сервера, который занимается маршрутизацией.



----

Или у Вас все же VPN поднят на W2003... к нему получается подключиться и его-же пропинговать, а получить доступ к клиентам за ним не получается?! Тогда покажите ipconfig /all + route print для клиента после подключения к VPN... и опишите каким образом Вы пытаетесь получить доступ к местным клиентам: по именам (netbios или fqdn), по Ip-адресам?! Было бы неплохо еще и tracert -d (ip-адрес недостпного ПК) - может быть у Вас в подключении отключено использование шлюза удаленной сети.
Аватара пользователя
russor

Re: [решено] server 2003 VPN+DNS+AD+DHCP

Сообщение russor »

Вся ситуация решилась двумя вещами





1) настройкой DNS WINS сервера, и отключения DHCP сервера. тк глючит. ошибкой 800



2) проблема в соединении клиента. не соединяться с компа подключенному по проводу к wi-fi роутеру!
Аватара пользователя
russor

Re: [решено] server 2003 VPN+DNS+AD+DHCP

Сообщение russor »

Ок



Что у нас есть -



- windows server 2003 standart edition

Файловый сервер

Принт сервер

AD

VPN/NAT

DNS

DHCP



Как соединен с миром -



wi-fi роутер 192.168.167.1; проложена статика на сервер 192.168.167.2. форворд портов проложен PPPT с 1700-1800. для других клиентов wi-fi сети IP раздаются из диапазона 192.168.167.3-34



На компе -



DNS DHСP - 192.168.167.1

IP раздавались через DHCP. но спустя некоторое время работы в меню DHCP в категории аренды адресов было много IPшников с именем BAD_ADRESS. Из-за этого полезли ошибки на клиентах 733, 721. Сменил выдачу IP на сервере VPN в ручную в диапазоне 192.168.167.35-235

С переменным качеством контакт наладился.



В офисе, две wi-fi сети - наша и соседей (халява). В своей сети все работает. для теста, из халявной wi-fi сети соединился по внешнему ip с сервером. Сеть установилась, диск нашелся. все работало. после началась история c 721 и 733 ошибками.



Сейчас из дома соединение прозодит, но диск не находит через net use.



сервак



* ipconfig




читать дальше »


Microsoft Windows [Версия 5.2.3790]

(С) Корпорация Майкрософт, 1985-2003.



C:\Documents and Settings\Администратор>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : vpn

Основной DNS-суффикс . . . . . . : vpn.local

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : да

WINS-прокси включен . . . . . . . : да

Порядок просмотра суффиксов DNS . : vpn.local



Интерфейс RAS-сервера - PPP адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface

Физический адрес. . . . . . . . . : 00-53-45-00-00-00

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.167.35

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз . . . . . . . . . . :



Беспроводное сетевое соединение - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Wireless G USB Adapter

Физический адрес. . . . . . . . . : D8-5D-4C-88-28-3F

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.167.2

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : 192.168.167.1

DNS-серверы . . . . . . . . . . . : 192.168.167.1

Основной WINS-сервер . . . . . . : 192.168.0.1









route print




читать дальше »


Microsoft Windows [Версия 5.2.3790]

(С) Корпорация Майкрософт, 1985-2003.



C:\Documents and Settings\Администратор>route print



IPv4 таблица маршрута

===========================================================================

Список интерфейсов

0x1 ........................... MS TCP Loopback interface

0x10002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface

0x10003 ...d8 5d 4c 88 28 3f ...... Wireless G USB Adapter

===========================================================================

===========================================================================

Активные маршруты:

Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика

0.0.0.0 0.0.0.0 192.168.167.1 192.168.167.2 25

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1

192.168.167.0 255.255.255.0 192.168.167.2 192.168.167.2 25

192.168.167.2 255.255.255.255 127.0.0.1 127.0.0.1 25

192.168.167.35 255.255.255.255 127.0.0.1 127.0.0.1 50

192.168.167.255 255.255.255.255 192.168.167.2 192.168.167.2 25

224.0.0.0 240.0.0.0 192.168.167.2 192.168.167.2 25

255.255.255.255 255.255.255.255 192.168.167.2 192.168.167.2 1

Основной шлюз: 192.168.167.1

===========================================================================

Постоянные маршруты:

Отсутствует



C:\Documents and Settings\Администратор>





клиент



ipconfig


читать дальше »


C:\Users\U23>ipconfig



Настройка протокола IP для Windows





Адаптер PPP попытка 1:



DNS-суффикс подключения . . . . . :

IPv4-адрес. . . . . . . . . . . . : 192.168.167.38

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз. . . . . . . . . : 0.0.0.0



Ethernet adapter Подключение по локальной сети 2:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

IPv4-адрес. . . . . . . . . . . . : 192.168.1.100

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.1.1



Туннельный адаптер Teredo Tunneling Pseudo-Interface:



DNS-суффикс подключения . . . . . :

IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fd:cdc:1976:3f57:58d9

Локальный IPv6-адрес канала . . . : fe80::cdc:1976:3f57:58d9%31

Основной шлюз. . . . . . . . . : ::



Туннельный адаптер Reusable ISATAP Interface {364E2C45-2C8E-4FF8-9BEC-3F6661C933

7F}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :



Туннельный адаптер Reusable ISATAP Interface {1587B9C7-2B01-4010-B3BC-A4F9157F7F

7B}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :





route print


читать дальше »


C:\Users\U23>route print

===========================================================================

Список интерфейсов

45...........................попытка 1

12...00 e0 4d 03 e3 7f ......Realtek RTL8139/810x Family Fast Ethernet сетевой

адаптер

11...00 14 85 bf e9 03 ......Сетевой контроллер NVIDIA nForce

1...........................Software Loopback Interface 1

31...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface

30...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #4

16...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP

32...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #7

===========================================================================



IPv4 таблица маршрута

===========================================================================

Активные маршруты:

Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика

0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.100 4245

0.0.0.0 0.0.0.0 On-link 192.168.167.38 21

83.69.104.231 255.255.255.255 192.168.1.1 192.168.1.100 4246

127.0.0.0 255.0.0.0 On-link 127.0.0.1 4531

127.0.0.1 255.255.255.255 On-link 127.0.0.1 4531

127.255.255.255 255.255.255.255 On-link 127.0.0.1 4531

192.168.1.0 255.255.255.0 On-link 192.168.1.100 4501

192.168.1.100 255.255.255.255 On-link 192.168.1.100 4501

192.168.1.255 255.255.255.255 On-link 192.168.1.100 4501

192.168.167.38 255.255.255.255 On-link 192.168.167.38 276

224.0.0.0 240.0.0.0 On-link 127.0.0.1 4531

224.0.0.0 240.0.0.0 On-link 192.168.1.100 4502

224.0.0.0 240.0.0.0 On-link 192.168.167.38 21

255.255.255.255 255.255.255.255 On-link 127.0.0.1 4531

255.255.255.255 255.255.255.255 On-link 192.168.1.100 4501

255.255.255.255 255.255.255.255 On-link 192.168.167.38 276

===========================================================================

Постоянные маршруты:

Отсутствует



IPv6 таблица маршрута

===========================================================================

Активные маршруты:

Метрика Сетевой адрес Шлюз

31 58 ::/0 On-link

1 306 ::1/128 On-link

31 58 2001::/32 On-link

31 306 2001:0:5ef5:79fd:cdc:1976:3f57:58d9/128

On-link

31 306 fe80::/64 On-link

31 306 fe80::cdc:1976:3f57:58d9/128

On-link

1 306 ff00::/8 On-link

31 306 ff00::/8 On-link

===========================================================================

Постоянные маршруты:

Отсутствует





tracert -d 192.168.167.2


читать дальше »


C:\Users\U23>tracert -d 192.168.167.2



Трассировка маршрута к 192.168.167.2 с максимальным числом прыжков 30



1 74 ms 75 ms 82 ms 192.168.167.2



Трассировка завершена.
Аватара пользователя
russor

Re: [решено] server 2003 VPN+DNS+AD+DHCP

Сообщение russor »

да, забыл - vpn создан ради виртуального диска, дабы сделать его для удаленной работы сотрудников.
Аватара пользователя
exo

Re: [решено] server 2003 VPN+DNS+AD+DHCP

Сообщение exo »

russor, ой.... а можно схему вашей сети в картинке? а то как-то не воспринимается(

И какая ваша цель? Я не уверен, что VPN вам вообще нужен...
Аватара пользователя
russor

Re: [решено] server 2003 VPN+DNS+AD+DHCP

Сообщение russor »

Цитата russor:



Что рекомендуете?
[решено] server 2003 VPN+DNS+AD+DHCP




может?
FTPS



Цитата russor:



подключился к виртуальному диску в офисе
[решено] server 2003 VPN+DNS+AD+DHCP




сервер терминалов.
Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Аватара пользователя
exo

Re: [решено] server 2003 VPN+DNS+AD+DHCP

Сообщение exo »

russor, покажите вывод команды net use при использовании \\ip-address\

Покажите вывод ping 192.168.167.1 и того адреса, который Вы используете в net use.

И затем (сразу) вывод команды arp -a

Изображение



Насчет альтернатив (кроме уже предложеного) - HTTPS+WebDAV.
Аватара пользователя
QRS

Re: [решено] server 2003 VPN+DNS+AD+DHCP

Сообщение QRS »

net use \\ip-adress\




читать дальше »


C:\Users\U23>net use \\192.168.167.2\

Системная ошибка 53.



Не найден сетевой путь.





C:\Users\U23>net use \\192.168.167.1\

Системная ошибка 53.



Не найден сетевой путь.





C:\Users\U23>net use \\192.168.167.35\

Системная ошибка 53.



Не найден сетевой путь.







C:\Users\U23>net use z: \\192.168.167.2\share

подвисает. очень долго без действует.

потом пишет

Системная ошибка 64.



Указанное сетевое имя более недоступно.



обычно добавляю диск через net use z: \\vpn\share



вывод пинга 192.168.167.1 и .2




читать дальше »


C:\Users\U23>ping 192.168.167.1



Обмен пакетами с 192.168.167.1 по с 32 байтами данных:

Превышен интервал ожидания для запроса.

Превышен интервал ожидания для запроса.

Превышен интервал ожидания для запроса.

Превышен интервал ожидания для запроса.



Статистика Ping для 192.168.167.1:

Пакетов: отправлено = 4, получено = 0, потеряно = 4

(100% потерь)



C:\Users\U23>ping 192.168.167.2



Обмен пакетами с 192.168.167.2 по с 32 байтами данных:

Ответ от 192.168.167.2: число байт=32 время=27мс TTL=128

Ответ от 192.168.167.2: число байт=32 время=34мс TTL=128

Ответ от 192.168.167.2: число байт=32 время=25мс TTL=128

Ответ от 192.168.167.2: число байт=32 время=27мс TTL=128



Статистика Ping для 192.168.167.2:

Пакетов: отправлено = 4, получено = 4, потеряно = 0

(0% потерь)

Приблизительное время приема-передачи в мс:

Минимальное = 25мсек, Максимальное = 34 мсек, Среднее = 28 мсек



C:\Users\U23>arp -a



Интерфейс: 192.168.1.100 --- 0xb

адрес в Интернете Физический адрес Тип

192.168.1.1 1c-af-f7-9c-72-a6 динамический

192.168.1.101 78-e4-00-40-ac-a8 динамический

192.168.1.255 ff-ff-ff-ff-ff-ff статический

224.0.0.22 01-00-5e-00-00-16 статический

224.0.0.252 01-00-5e-00-00-fc статический

239.255.255.250 01-00-5e-7f-ff-fa статический

255.255.255.255 ff-ff-ff-ff-ff-ff статический



Интерфейс: 192.168.167.36 --- 0x2c

адрес в Интернете Физический адрес Тип

0.0.0.0 статический

1.64.105.153 статический

24.2.156.53 статический

24.24.24.24 статический

24.127.242.44 статический

24.192.181.223 статический

24.211.212.217 статический

50.12.230.6 статический

59.14.162.43 статический

62.64.58.142 статический

62.245.61.78 статический

65.30.14.240 статический

66.30.86.173 статический

66.242.69.133 статический

67.250.28.19 статический

68.41.34.157 статический

68.53.248.254 статический

68.110.18.209 статический

69.81.154.147 статический

69.134.74.118 статический

69.204.144.7 статический

70.173.116.218 статический

71.60.10.76 статический

71.194.94.140 статический

72.23.122.228 статический

72.39.177.138 статический

74.58.168.33 статический

74.106.188.217 статический

74.221.189.180 статический

74.240.231.174 статический

75.139.198.39 статический

76.28.122.192 статический

76.109.138.181 статический

76.175.88.48 статический

76.201.144.72 статический

77.38.213.124 статический

77.101.121.58 статический

77.110.240.39 статический

77.247.164.182 статический

78.30.194.172 статический

78.83.23.83 статический

78.106.101.172 статический

78.110.152.64 статический

78.128.199.166 статический

78.141.181.20 статический

78.155.189.5 статический

78.235.118.124 статический

78.250.189.93 статический

79.32.80.216 статический

79.114.221.233 статический

79.114.236.204 статический

79.117.109.219 статический

79.126.109.209 статический

79.132.14.197 статический

79.142.1.21 статический

80.171.167.227 статический

80.221.12.166 статический

81.13.219.216 статический

81.97.210.28 статический

81.106.230.148 статический

81.180.64.29 статический

82.54.68.66 статический

82.56.44.239 статический

82.78.87.145 статический

82.130.204.28 статический

82.192.47.118 статический

82.209.71.108 статический

83.80.141.25 статический

83.94.227.62 статический

83.208.88.192 статический

84.20.228.19 статический

84.23.51.65 статический

84.32.95.76 статический

84.46.117.180 статический

84.51.102.115 статический

84.54.188.109 статический

84.73.178.215 статический

85.11.178.191 статический

85.23.19.55 статический

85.25.143.69 статический

85.122.148.112 статический

85.130.26.136 статический

85.171.47.217 статический

85.222.66.145 статический

85.228.165.163 статический

85.235.29.101 статический

85.238.126.2 статический

87.0.187.254 статический

87.5.253.250 статический

87.19.252.219 статический

87.100.180.244 статический

87.117.190.97 статический

87.121.87.229 статический

87.241.29.157 статический

87.248.6.172 статический

88.70.44.35 статический

88.82.73.162 статический

88.148.55.20 статический

88.164.228.121 статический

88.176.56.182 статический

88.190.19.109 статический

89.173.117.147 статический

89.179.125.250 статический

89.229.235.185 статический

89.235.234.104 статический

90.154.242.210 статический

92.242.74.110 статический

92.255.195.215 статический

93.81.102.113 статический

93.86.160.32 статический

93.151.48.202 статический

93.153.159.53 статический

93.183.132.66 статический

94.21.113.138 статический

94.27.80.239 статический

94.47.85.54 статический

94.171.92.168 статический

94.178.79.7 статический

94.180.198.220 статический

94.180.199.21 статический

94.211.16.229 статический

94.213.64.56 статический

94.245.121.253 статический

95.24.131.248 статический

95.25.169.230 статический

95.27.28.68 статический

95.31.45.164 статический

95.31.92.15 статический

95.84.205.8 статический

95.86.89.175 статический

95.90.34.187 статический

95.142.194.37 статический

95.143.220.218 статический

95.168.68.5 статический

95.180.138.86 статический

95.181.54.6 статический

95.220.203.173 статический

95.244.236.18 статический

96.18.55.242 статический

98.101.85.38 статический

98.183.31.145 статический

98.200.137.72 статический

99.226.40.159 статический

99.229.184.38 статический

99.251.84.9 статический

109.105.170.65 статический

109.175.204.234 статический

110.165.214.205 статический

111.216.46.10 статический

111.240.131.235 статический

111.248.205.57 статический

112.138.12.127 статический

114.25.153.237 статический

114.25.182.41 статический

114.38.4.100 статический

114.46.156.168 статический

115.198.138.1 статический

118.7.215.16 статический

118.167.20.111 статический

119.150.19.246 статический

121.103.191.115 статический

122.102.193.134 статический

125.230.12.253 статический

125.230.14.55 статический

125.230.151.201 статический

129.187.106.33 статический

130.104.195.58 статический

134.245.108.152 статический

136.145.249.243 статический

139.153.240.115 статический

147.32.141.25 статический

147.175.201.185 статический

148.88.227.238 статический

151.51.50.172 статический

151.66.40.228 статический

151.82.84.66 статический

155.185.228.82 статический

157.159.103.252 статический

163.180.118.78 статический

173.81.130.47 статический

173.177.230.46 статический

174.95.145.215 статический

174.115.96.85 статический

178.124.55.110 статический

182.160.47.57 статический

187.11.148.161 статический

187.37.69.172 статический

188.92.233.81 статический

188.123.247.2 статический

188.163.113.195 статический

188.186.16.169 статический

188.193.169.130 статический

189.106.132.188 статический

189.123.113.21 статический

190.141.176.208 статический

192.168.0.1 статический

192.168.167.1 статический

192.168.167.2 статический

192.228.79.201 статический

193.77.158.51 статический

193.88.6.19 статический

193.205.159.175 статический

194.165.188.82 статический

195.34.119.66 статический

195.46.253.211 статический

195.132.24.180 статический

195.210.247.94 статический

201.172.185.213 статический

202.231.119.24 статический

204.9.163.143 статический

207.191.208.200 статический

209.55.66.138 статический

209.237.86.2 статический

211.121.198.245 статический

212.112.253.138 статический

212.154.141.238 статический

212.161.8.2 статический

212.161.8.3 статический

212.161.8.4 статический

212.161.8.5 статический

212.161.8.6 статический

212.161.8.10 статический

212.233.207.25 статический

213.5.129.90 статический

213.130.214.203 статический

213.146.189.201 статический

213.146.189.202 статический

213.146.189.203 статический

213.146.189.204 статический

213.146.189.205 статический

213.146.189.206 статический

213.199.181.90 статический

216.81.28.213 статический

217.118.90.165 статический

218.103.186.165 статический

218.173.246.167 статический

222.164.45.174 статический

255.255.255.255 статический



C:\Users\U23>





192.168.1.1 - это моя сетка дома.




Цитата exo:



сервер терминалов.
[решено] server 2003 VPN+DNS+AD+DHCP




через удаленное подключение к рабочему столу?



такое делал, но решили обойтись простым подключением к серваку и маппингом диска.
Аватара пользователя
QRS

Re: [решено] server 2003 VPN+DNS+AD+DHCP

Сообщение QRS »

почему мы решили поднять vpn, потому что очень удобно для юзера, когда он просто запускает "Подключиться", потом запускает скрипт - диск подключается и человек начинает пользоваться.



То есть, со стороны удобства - человек делает минимум усилий чтобы подключиться. это важно. а поднимать фтп - нужен сторонний софт, это риск, что чел "не осилит прогу".



поэтому ищу выход в рамках самого простого подключения для юзера.
Ответить

Вернуться в «Microsoft Windows NT/2000/2003»