[решено] vpn и mac [Версия для КПК] - Компьютерный форум OSzone.net

Показать полную графическую версию : [решено] vpn и mac

Ximi

09-06-2009, 18:23

привет всем.
ситуация такая(искал похожую, не нашел.. или плохо искал)
1комп подключен к нету через vpn (доступ по маку), 2 подключается через него,
проблема такова: на машине 2 есть нет, но не доступны внутри сетевые ресурсы.

возможно ли как нить исправить?

exo

09-06-2009, 20:40

Ximi, добро пожаловать.
У нас на форуме принято более подробнее описывать исходные данные, такие как:
операционная система, топология сети (отчасти уже есть), что за внутренние ресурсы, какая именно ошибка возвращается при попытке получить доступ к внутренним ресурсам.

Проверьте, пожалуйста, настройка фаерволла, если он включен. Если у вас Windows XP.

Ximi

09-06-2009, 21:16

спасибо огромное за прием,

машина 1 ( с системой xp_sp3, файрвол отсутствует (машина не моя) ) раздает нэт по vpn на машину 2 (проблем с нэтом нет),
единственное, не могу соединиться с локальными адресами 10.ххх.ххх.ххх

мак сет.карты на машине 1 занесен в базу провайдера, а на машине 2 нет...
предполагаю что меня не пускают на этот диапазон адресов из-за не забитого в базу мака...
ошибок ответа нет, и не пингуется

на машине 2 стоит хп_сп3, файрвол zonealarm ( с настройками все ок )

exo

09-06-2009, 22:43

с локальными адресами 10.ххх.ххх.ххх »
а можете привести сетевые настройки обоих компов?
ipconfig /all
предполагаю что меня не пускают на этот диапазон адресов из-за не забитого в базу мака »
вряд ли. MAC адрес не распространяется дальше одного сегмента, т.е. когда вы подсоединяетесь по ВПН - дальше участвует MAC первого компа.

вот пример:

C:\Documents and Settings\Alex>tracert ya.ru

Трассировка маршрута к ya.ru [213.180.204.8]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 172.16.16.1
2 1 ms 1 ms 1 ms 10.183.0.1
3 1 ms 1 ms 1 ms 213.85.211.97
первый прыжок - мой шлюз, второй провайдера.
вот ping до провайдера:
C:\Documents and Settings\Alex>ping 10.183.0.1

Обмен пакетами с 10.183.0.1 по 32 байт:

Ответ от 10.183.0.1: число байт=32 время=1мс TTL=126
Ответ от 10.183.0.1: число байт=32 время=1мс TTL=126
Ответ от 10.183.0.1: число байт=32 время=1мс TTL=126
Ответ от 10.183.0.1: число байт=32 время=2мс TTL=126

ping до моего шлюза - коробочки под столом:
C:\Documents and Settings\Alex>ping 172.16.16.1

Обмен пакетами с 172.16.16.1 по 32 байт:

Ответ от 172.16.16.1: число байт=32 время<1мс TTL=255
Ответ от 172.16.16.1: число байт=32 время<1мс TTL=255
Ответ от 172.16.16.1: число байт=32 время<1мс TTL=255
Ответ от 172.16.16.1: число байт=32 время<1мс TTL=255

а теперь смотрим таблицу MAC адресов:
C:\Documents and Settings\Alex>arp -a

Интерфейс: 172.16.16.2 --- 0x2
Адрес IP Физический адрес Тип
172.16.16.1 00-1e-58-86-5d-a2 динамический

кроме MAC адреса моего шлюза - ничего нет.

Ximi

10-06-2009, 00:05

готово)

ipconfig:

http://s55.radikal.ru/i149/0906/2a/e096a8f7c5a2.jpg (http://www.radikal.ru)

mat - подключение по локальной сети
chebnet - адаптер интернета
vpn - vpn)

-------------------------------------------------------------------------------------------------------------------------------

трассировка:

http://s49.radikal.ru/i125/0906/d2/ba48c277c60a.jpg (http://www.radikal.ru)

ipconfig:

http://i082.radikal.ru/0906/2f/c1a8fb2bedc8.jpg (http://www.radikal.ru)

----------------------------------------------------------------------------------------------------------------------------

трассировка:

http://s61.radikal.ru/i174/0906/44/2f945c1c2aba.jpg (http://www.radikal.ru)

мост на машине 2 думаю не причем...

exo

10-06-2009, 09:16

не могу соединиться с локальными адресами 10.ххх.ххх.ххх »
со второй машины ping на 10.40.80.12 и на 10.92.83.112
также route print с обоих машин. и желательно не картинкой, а текстом. мне так удобнее выделять.

Ximi

10-06-2009, 12:49

со второй машины ping на 10.40.80.12 и на 10.92.83.112 »

оба адреса пингуются

также route print с обоих машин. и желательно не картинкой, а текстом. мне так удобнее выделять. »

оки)

C:\Documents and Settings\Loner>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 04 61 7e ab 75 ...... Realtek RTL8139/810x Family Fast Ethernet NIC -
╠шэшяюЁЄ яырэшЁют∙шър яръхЄют
0x3 ...00 21 91 92 13 af ...... VIA Rhine III Fast Ethernet Adapter - ╠шэшяюЁЄ я
ырэшЁют∙шър яръхЄют
0x60005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.40.80.1 10.40.80.12 21
0.0.0.0 0.0.0.0 10.92.83.112 10.92.83.112 1
10.0.0.0 255.0.0.0 10.40.80.1 10.40.80.12 1
10.0.16.109 255.255.255.255 10.40.80.1 10.40.80.12 1
10.40.80.0 255.255.255.0 10.40.80.12 10.40.80.12 20
10.40.80.12 255.255.255.255 127.0.0.1 127.0.0.1 20
10.92.83.112 255.255.255.255 127.0.0.1 127.0.0.1 50
10.255.255.255 255.255.255.255 10.40.80.12 10.40.80.12 20
10.255.255.255 255.255.255.255 10.92.83.112 10.92.83.112 50
87.226.206.0 255.255.255.0 10.40.80.1 10.40.80.12 1
91.192.112.0 255.255.255.128 10.40.80.1 10.40.80.12 1
91.192.112.92 255.255.255.252 10.40.80.1 10.40.80.12 1
91.192.112.128 255.255.255.192 10.40.80.1 10.40.80.12 1
91.192.112.192 255.255.255.224 10.40.80.1 10.40.80.12 1
91.192.112.224 255.255.255.240 10.40.80.1 10.40.80.12 1
91.192.112.236 255.255.255.255 10.40.80.1 10.40.80.12 1
91.192.112.249 255.255.255.255 10.40.80.1 10.40.80.12 1
91.192.112.252 255.255.255.255 10.40.80.1 10.40.80.12 1
91.192.113.0 255.255.255.0 10.40.80.1 10.40.80.12 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.21.0.0 255.255.0.0 10.40.80.1 10.40.80.12 1
172.22.0.0 255.255.0.0 10.40.80.1 10.40.80.12 1
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1 20
192.168.0.0 255.255.0.0 10.40.80.1 10.40.80.12 1
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1 20
192.168.50.0 255.255.255.0 10.40.80.1 10.40.80.12 1
193.151.88.0 255.255.255.0 10.40.80.1 10.40.80.12 1
224.0.0.0 240.0.0.0 10.40.80.12 10.40.80.12 20
224.0.0.0 240.0.0.0 192.168.0.1 192.168.0.1 20
224.0.0.0 240.0.0.0 10.92.83.112 10.92.83.112 1
255.255.255.255 255.255.255.255 10.40.80.12 10.40.80.12 1
255.255.255.255 255.255.255.255 10.92.83.112 10.92.83.112 1
255.255.255.255 255.255.255.255 192.168.0.1 192.168.0.1 1
Основной шлюз: 10.92.83.112
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Documents and Settings\Loner>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...02 1b fc c8 27 5c ...... ╠шэшяюЁЄ MAC-ьюёЄр - ╠шэшяюЁЄ яырэшЁют∙шър яръхЄ
ют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.21 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.21 192.168.0.21 20
192.168.0.21 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.21 192.168.0.21 20
224.0.0.0 240.0.0.0 192.168.0.21 192.168.0.21 20
255.255.255.255 255.255.255.255 192.168.0.21 192.168.0.21 1
Основной шлюз: 192.168.0.1
===========================================================================
Постоянные маршруты:
Отсутствует

exo

10-06-2009, 13:20

Ximi, можно попробовать прописать статический маршрут на втором компьютере:
route add сеть_назначения маска_сети 10.92.83.112

подробно о добавлении маршрута: команда ROUTE

Ximi

10-06-2009, 14:22

C:\Documents and Settings\Loner>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...02 1b fc c8 27 5c ...... ╠шэшяюЁЄ MAC-ьюёЄр - ╠шэшяюЁЄ яырэшЁют∙шър яръхЄ
ют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.21 20
10.0.0.0 255.0.0.0 192.168.0.1 192.168.0.21 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.21 192.168.0.21 20
192.168.0.21 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.21 192.168.0.21 20
224.0.0.0 240.0.0.0 192.168.0.21 192.168.0.21 20
255.255.255.255 255.255.255.255 192.168.0.21 192.168.0.21 1
Основной шлюз: 192.168.0.1
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
10.0.0.0 255.0.0.0 192.168.0.1 1

при добавлении route add сеть_назначения маска_сети 10.92.83.112 »

получилось вот что:

C:\Documents and Settings\Loner>route add 10.0.0.0 mask 255.0.0.0 10.92.83.112
Сбой добавления маршрута: Либо индекс интерфейса указан неверно, либо шлюз не ле
жит в той же подсети, что и данный интерфейс. Проверьте таблицу IP-адресов этого
компьютера.

exo

10-06-2009, 14:24

route add 10.0.0.0 mask 255.0.0.0 10.92.83.112 »
route add 10.0.0.0 mask 255.0.0.0 192.168.0.1 а так ? хотя это уже есть по умолчанию.

Ximi

10-06-2009, 14:32

route add 10.0.0.0 mask 255.0.0.0 192.168.0.1 а так ? хотя это уже есть по умолчанию. »

верно, прописав эту строку, она добавилась в постоянный маршрут

exo

10-06-2009, 16:25

верно »
теперь есть доступ или нет ?

Ximi

10-06-2009, 17:45

по прежнему нету(

exo

10-06-2009, 18:03

по прежнему нету »
ну блин. тогда я думаю надо ждать какого-нибудь гуру в ВПН.
У меня если честно, такая же трабла была однажды, но я на неё забил...

Ximi

10-06-2009, 18:10

ну блин. тогда я думаю надо ждать какого-нибудь гуру в ВПН.
У меня если честно, такая же трабла была однажды, но я на неё забил... »

:) и на этом спасибо огромное

Ximi

10-06-2009, 22:15

кста, сегодня знакомого встретил, говорит нужно ставить вин 2003\8 и настраивать RRAS на раздающей машине, либо ставить на хп winroute... либо попр включить маршрутизацию в хп (http://support.microsoft.com/?id=315236)

exo

11-06-2009, 01:13

маршрутизацию в хп »
хм. я думаю, что данная служба уже включена на компе 1, иначе без неё не работал бы интернет. К сожалению не помню, включается ли она при использовании ISC.

Ximi

11-06-2009, 13:26

ура) решено. поставил winroute, настрои DHCP и Ras, все работает)