[решено] Маршрутизация

[pinochet]

Сеть класса С . В сети 2 шлюза. "Шлюз1" смотрит в интернет. "Шлюз2" смотрит в сеть класса B (172,23,*,*). Подключение к внешним сетям по VPN

Маршрутизацию настроил так:

Клиенты получают по DHCP шлюз по умолчанию на контролер домена. На DC забита таблица статических маршрутов. У DC шлюз по умолчанию "Шлюз1".



Проблема вот в чем. Пинги идут нужным маршрутом. Клиент -> DC -> Шлюз2 -> Сервер . Команда "telnet Сервер 1433" отправляет пакеты совсем по другому маршруту. Клиент -> шлюз1 -> ...

Пробовал на клиенте прописывать статический маршрут, дефолтный шлюз, статический адрес все равно пакеты идут не на тот шлюз куда надо. (Клиент -> шлюз1 -> ...)

Что не так?

[Telepuzik]

Вывод команд ipconfig /all и route print с клиента и сервера покажите.

[Telepuzik]

С сервера:



ipconfig /all



Код:

Код: Выделить всё

Windows IP Configuration
   Host Name . . . . . . . . . . . . : DC
   Primary Dns Suffix  . . . . . . . : Домен
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : Yes
   WINS Proxy Enabled. . . . . . . . : Yes
   DNS Suffix Search List. . . . . . : Домен
Ethernet adapter DHCP:
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet #2
   Physical Address. . . . . . . . . : xxxxxxxxxxx
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.0.6
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.0.254 (Шлюз1)
   DNS Servers . . . . . . . . . . . : 127.0.0.1
   Primary WINS Server . . . . . . . : 192.168.0.6

route print



Код:

Код: Выделить всё

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...xxxxxxxxx...... Broadcom NetXtreme Gigabit Ethernet #2
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0    192.168.0.254      192.168.0.6      9
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
       172.23.0.0      255.255.0.0      192.168.0.8      192.168.0.6      1
      192.167.1.0    255.255.255.0      192.168.0.8      192.168.0.6      1
      192.168.0.0    255.255.255.0      192.168.0.6      192.168.0.6      9
      192.168.0.6  255.255.255.255        127.0.0.1        127.0.0.1      9
    192.168.0.255  255.255.255.255      192.168.0.6      192.168.0.6      9
    212.76.184.25  255.255.255.255      192.168.0.8      192.168.0.6      1
        224.0.0.0        240.0.0.0      192.168.0.6      192.168.0.6      9
  255.255.255.255  255.255.255.255      192.168.0.6      192.168.0.6      1
Основной шлюз:       192.168.0.254
===========================================================================
Постоянные маршруты:
  Отсутствует
C:\Documents and Settings\pinochet>tracert 172.23.1.150
Трассировка маршрута к 172.23.1.150 с максимальным числом прыжков 30
  1     1 ms    

Клиент



ipconfig /all



Код:

Код: Выделить всё

Настройка протокола IP для Windows
        Имя компьютера  . . . . . . . . . : Клиент
        Основной DNS-суффикс  . . . . . . : Домен
        Тип узла. . . . . . . . . . . . . : гибридный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : Домен
Подключение по локальной сети - Ethernet адаптер:
        DNS-суффикс этого подключения . . : Домен
        Описание  . . . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter
        Физический адрес. . . . . . . . . : ХХХХХХХХХХХХ
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.0.89
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.6
        DHCP-сервер . . . . . . . . . . . : 192.168.0.6
        DNS-серверы . . . . . . . . . . . : 192.168.0.6
        Аренда получена . . . . . . . . . : 18 июня 2010 г. 15:37:21
        Аренда истекает . . . . . . . . . : 26 июня 2010 г. 15:37:21

route print



Код:

Код: Выделить всё

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...ХХХХХХХХХ ...... AMD PCNET ёхьхщёЄтю PCI Ethernet рфряЄхЁют - ╠шэ
шяюЁЄ яырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.6   192.168.0.89       1
        127.0.0.0        255.0.0.0        127.0.0.1      127.0.0.1       1
       172.23.0.0      255.255.0.0      192.168.0.8   192.168.0.89       1
     172.23.1.150  255.255.255.255      192.168.0.8   192.168.0.89       1
      192.167.1.0    255.255.255.0      192.168.0.8   192.168.0.89       1
      192.168.0.0    255.255.255.0     192.168.0.89   192.168.0.89       10
     192.168.0.89  255.255.255.255        127.0.0.1      127.0.0.1       10
    192.168.0.255  255.255.255.255     192.168.0.89   192.168.0.89       10
        224.0.0.0        240.0.0.0     192.168.0.89   192.168.0.89       10
  255.255.255.255  255.255.255.255     192.168.0.89   192.168.0.89       1
Основной шлюз:         192.168.0.6
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
     172.23.1.150  255.255.255.255      192.168.0.8       1
C:\Documents and Settings\pinochet>tracert 172.23.1.150
Трассировка маршрута к 172.23.1.150 с максимальным числом прыжков 30
  1     5 ms    

С клиента

C:\Documents and Settings\pinochet>telnet 172.23.1.150 1433

Подключение к 172.23.1.150...Не удалось открыть подключение к этому узлу, на порт 1433: Сбой подключения

На шлюзе1(192.168.0.254) в логах ISA сервера видно что идет попытка подключится через этот шлюз.





Код:

Код: Выделить всё

Èñõîäíûé IP-àäðåñ êëèåíòà	Àãåíò êëèåíòà	Ïðîøåäøèé ïðîâåðêó êëèåíò	Ñëóæáà	Îòñûëàþùèé ñåðâåð	Èìÿ óçëà íàçíà÷åíèÿ	Òðàíñïîðò	HTTP-ìåòîä	MIME-òèï	Èñòî÷íèê îáúåêòà	Èñõîäíûé ïðîêñè	Ïðîêñè íàçíà÷åíèÿ	Äâóíàïðàâëåííûé	Èìÿ óçëà êëèåíòà	Ñâåäåíèÿ î ôèëüòðå	Ñåòåâîé èíòåðôåéñ	Çàãîëîâîê Raw IP	Íåîáðàáîòàííûå ïîëåçíûå äàííûå	Âðåìÿ çàïèñè (GMT)	Ïîðò èñòî÷íèêà	Âðåìÿ îáðàáîòêè	Îòïðàâëåíî áàéò	Ïîëó÷åíî áàéò	Äàííûå êýøèðîâàíèÿ	Ñâåäåíèÿ îá îøèáêå	Ñåðâåð ïðîâåðêè ïîäëèííîñòè	Âðåìÿ çàïèñè	IP-àäðåñ êëèåíòà	IP-àäðåñ íàçíà÷åíèÿ	Ïîðò íàçíà÷åíèÿ	Èñïîëüçóåìûé ïðîòîêîë	Äåéñòâèå	Ïðàâèëî	Êîä ðåçóëüòàòà	Êîä ñîñòîÿíèÿ HTTP	Èìÿ ïîëüçîâàòåëÿ êëèåíòà	Èñõîäíàÿ ñåòü	Ñåòü íàçíà÷åíèÿ	URL-àäðåñ	Èìÿ ñåðâåðà	Òèï çàïèñè æóðíàëà
192.168.0.89	telnet.exe:3:5.1			-		TCP	-	-						-				18.06.2010 2:35:30	1661	0	0	0	0x0	0x0	-	18.06.2010 14:35:30	192.168.0.89	172.23.1.150	1433	Microsoft SQL (TCP)	Îòêëîíåííîå ñîåäèíåíèå	[Enterprise] Ïðàâèëî ïî óìîë÷àíèþ	0x800733f5 WSA_RWS_ERROR_ACCESS_DENIED		Домен/пользователь	Âíóòðåííÿÿ	Âíåøíÿÿ	-	Шлюз1(192.168.0.254)	Ìåæñåòåâîé ýêðàí

[Telepuzik]

Цитата pinochet:



С клиента

C:\Documents and Settings\pinochet>telnet 172.23.1.150 1433

Подключение к 172.23.1.150...Не удалось открыть подключение к этому узлу, на порт 1433: Сбой подключения

На шлюзе1(192.168.0.254) в логах ISA сервера видно что идет попытка подключится через этот шлюз.

[решено] Маршрутизация

Отключите на клиенте "Клиента межсетевого экрана Microsoft" и все должно работать.