2008 R2 - ПК не видят АД через ВПН туннель, хотя пинги ходят

[santey007]

наконец сделал впн туннель IPSec и возникла проблема в том, что пользователь пытается зайти на РДП под логином и паролем АД и появляется ошибка:

"Указанный домен не существует или к нему невозможно подключиться"



если сам ПК логинить под пользователем домена, то:

"Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть"



везде подсети разные, но пинги ходят нормально между ними.

подскажите что делать

[Telepuzik]

santey007,

Вывод ipconfig /all c КД и проблемного клиента покажите.

КД есть в каждой подсети или нет?

[Telepuzik]

АД

читать дальше »

C:\Users\Администратор>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : serv-ad

Основной DNS-суффикс . . . . . . : gfss.localnet

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Да

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : gfss.localnet



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller

Физический адрес. . . . . . . . . : 1C-6F-65-D8-78-21

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.0.100(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.0.99

DNS-серверы. . . . . . . . . . . : 192.168.0.100

NetBios через TCP/IP. . . . . . . . : Включен



Ethernet adapter VirtualBox Host-Only Network:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter

Физический адрес. . . . . . . . . : 08-00-27-00-5C-1B

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Локальный IPv6-адрес канала . . . : fe80::d11b:d440:86bf:b2c9%16(Основной)

IPv4-адрес. . . . . . . . . . . . : 192.168.56.1(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . :

IAID DHCPv6 . . . . . . . . . . . : 268959783

DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-19-02-94-16-1C-6F-65-D8-78-21



DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1

fec0:0:0:ffff::2%1

fec0:0:0:ffff::3%1

NetBios через TCP/IP. . . . . . . . : Включен



Адаптер PPP RAS (Dial In) Interface:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : RAS (Dial In) Interface

Физический адрес. . . . . . . . . :

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.0.16(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз. . . . . . . . . :

NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.{A9D0D287-EEBC-4451-BDDD-7B8BB1C6FA23}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер Teredo Tunneling Pseudo-Interface:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{35611128-1286-4A6F-8908-6572CDB76EDC}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{6E06F030-7526-11D2-BAF4-00600815A4BD}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



C:\Users\Администратор>




одна из проблемных машин

читать дальше »

C:\Users\администратор.GFSS>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : gfsrv

Основной DNS-суффикс . . . . . . : gfss.localnet

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : gfss.localnet



Адаптер PPP Резервный:



DNS-суффикс подключения . . . . . : gfss.localnet

Описание. . . . . . . . . . . . . : Резервный

Физический адрес. . . . . . . . . :

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.0.222(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз. . . . . . . . . :

DNS-серверы. . . . . . . . . . . : 192.168.0.100

NetBios через TCP/IP. . . . . . . . : Включен



Ethernet adapter Подключение по локальной сети 2:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Intel(R) 82579LM Gigabit Network Connecti

on

Физический адрес. . . . . . . . . : 00-25-90-7B-EA-05

DHCP включен. . . . . . . . . . . : Да

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.6.3(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Аренда получена. . . . . . . . . . : 16 августа 2014 г. 11:42:01

Срок аренды истекает. . . . . . . . . . : 13 августа 2024 г. 11:42:23

Основной шлюз. . . . . . . . . : 192.168.6.13

DHCP-сервер. . . . . . . . . . . : 192.168.6.13

DNS-серверы. . . . . . . . . . . : 192.168.6.13

NetBios через TCP/IP. . . . . . . . : Включен



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection

Физический адрес. . . . . . . . . : 00-25-90-7B-EA-04

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 95.141.yyy.xxx(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.224

Основной шлюз. . . . . . . . . : 95.141.yyy.xxx

DNS-серверы. . . . . . . . . . . : 8.8.8.8

NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.gfss.localnet:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . : gfss.localnet

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{1B3CD009-CCD8-40BD-8D9E-0273951BA298}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер Teredo Tunneling Pseudo-Interface:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер 6TO4 Adapter:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv6-адрес. . . . . . . . . . . . : 2002:5f8d:c148::5f8d:c148(Основной)

Основной шлюз. . . . . . . . . : 2002:c058:6301::1

DNS-серверы. . . . . . . . . . . : 8.8.8.8

NetBios через TCP/IP. . . . . . . . : Отключен



Туннельный адаптер isatap.{9DA57798-678F-4F7F-B7D5-F10B86C3ED8E}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да




КД только один

[Telepuzik]

Цитата santey007:



Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Intel(R) 82579LM Gigabit Network Connecti

on

Физический адрес. . . . . . . . . : 00-25-90-7B-EA-05

DHCP включен. . . . . . . . . . . : Да

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.6.3(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Аренда получена. . . . . . . . . . : 16 августа 2014 г. 11:42:01

Срок аренды истекает. . . . . . . . . . : 13 августа 2024 г. 11:42:23

Основной шлюз. . . . . . . . . : 192.168.6.13

DHCP-сервер. . . . . . . . . . . : 192.168.6.13

NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection

Физический адрес. . . . . . . . . : 00-25-90-7B-EA-04

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 95.141.yyy.xxx(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.224

Основной шлюз. . . . . . . . . : 95.141.yyy.xxx

DNS-серверы. . . . . . . . . . . : 8.8.8.8

NetBios через TCP/IP. . . . . . . . : Включен

2008 R2 - ПК не видят АД через ВПН туннель, хотя пинги ходят

А зачем Вам на рабочей машине два сетевых адаптера причем одна с публичным адресом?? Нарисуйте схему что и как у Вас соединено будет проще понять как устроена сеть.

У Вас проблема в DNS Ваши машины из второй подсети ничего не знают про КД в первой сети.


Цитата santey007:



DNS-серверы. . . . . . . . . . . : 192.168.6.13

2008 R2 - ПК не видят АД через ВПН туннель, хотя пинги ходят

Это что за DNS сервер?

[santey007]

заработало после включения функции Enable NetBIOS broadcast over IPSec на зайволах))

НО... проявилась проблема с пингами, опять актуальна предыдущая моя

Proxy/NAT - построить маршрут из одной сетевой, в другую на прокси

Telepuzik, это сервре с 2-я сетевыми интерфесами. один смотрит на железку, который поднимает туннель, а второй на внешку, в данный момент работают на нем, до тех пор пока не отлажу все по туннелю