Авторизация

Topic-icon Не работает WINS

Больше
29 янв 2018 19:37 #1743 от aversa01
aversa01 создал эту тему: Не работает WINS
Не работает WINS, просьба проверить. Туннели работают: две сети за маршрутизаторами
Zyxel Keenetic и Zyxel Keenetic Extra 2. И UDP, TCP, ICMP в межсетевых экранах разрешены, в брандмауэрах ICMP разрешён. Выполняю команду nbtstat -A 172.16.255.10, вижу таблицу без моих компов и маршрутизаторов. В сетевом окружении (везде Win7) ни компы, ни маршрутизатор другой сети не видны, иногда вижу WINS-сервер. Где искать?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
29 янв 2018 20:33 #1744 от admin
admin ответил в теме Не работает WINS
1. Есть вероятность, что если на ваших Кинетиках включена поддержка Самбы, то кинетики забирают на себя роль локального мастера. Об этом говорится в п.4 инструкции vpnki.ru/settings/apps/wins-server

2. Вот что сейчас находится в файле wins.dat В него пишутся устройства, которые обратились к WINS и зарегистрировались в нем.
VERSION 1 0
"WORKGROUP#1e" 1517505035 0.0.0.0 e4R
"PC01#00" 1517537409 192.168.7.31 64R
"WORKGROUP#00" 1517505035 0.0.0.0 e4R
"Ç*ÇÆÆÇÆ**-Å*#00" 1517527843 192.168.5.51 64R
"PC01#20" 1517537407 192.168.7.31 64R
"^A^B__MSBROWSE__^B#01" 1517539226 0.0.0.0 e4R
"WORKGROUP#1b" 1517505035 172.16.255.10 64R
"WINS#20" 1517505035 172.16.255.10 66R
"PC02#20" 1517539226 192.168.7.32 64R
"PC02#00" 1517539226 192.168.7.32 64R
"WINS#03" 1517505035 172.16.255.10 66R
"WINS#00" 1517505035 172.16.255.10 66R
"???''?'??-??#20" 1517527843 192.168.5.51 64R

Как видите есть зарегистрированные устройства. Это означает, что вы можете обратиться к ним по их именам, НО не через "обзор сети", а напрямую например \\PC02

3. Вот содержимое файла browse.dat, откуда черпается информация для ответа на "обзор сетевого окружения"
"WORKGROUP" c0001000 "WINS" "WORKGROUP"
"WINS" 408d9a03 "WINS server" "WORKGROUP"
"???''?'??-??" 00051003 "Network device" "WORKGROUP"
"Ç*ÇÆÆÇÆ**-Å*" 00051003 "Network device" "WORKGROUP"
"PC01" 00051003 "Network device" "WORKGROUP"
"PC02" 00051003 "Network device" "WORKGROUP"

Судя по его составу вы должны видеть в "сетевом окружении" и PC01 и PC02.
Однако:
1. может быть этому мешают два устройства (или одно?) со знаками вопросов и еще чем-то ...192.168.5.51
2. может быть мешают ответы кинетика, который тоже пытается ответить на запросы вашего компьютера.

Попробуйте отключить самбу на обоих кинетиках и переустановите соединения.
Переименуйте (на всякий случай) устройство с русскими наименованием 192.168.5.51

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
30 янв 2018 21:50 #1760 от aversa01
aversa01 ответил в теме Не работает WINS
1. Да, на Кинетиках установлена поддержка Самбы, но не включена.
2. Пока не получается подключиться даже напрямую к компам.
3. У нетбука было русское имя, поменял, просьба посмотреть, изменились wins.dat, browse.dat?
Таблицу удалённого буфера имён смотрю на хостах командой nbtstat -c. Заметил, что обычно таблица пустая. Но, если выполнить, например, tracert 172.16.255.10, то в ней появляется имя WINS. Если tracert 192.168.5.1 (роутер другой сети), то может появиться запись 192.168.5.1 в таблице, а не NetBIOS-имя.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
30 янв 2018 22:03 #1761 от admin
admin ответил в теме Не работает WINS
на 21:59 по Мск
wins.dat
VERSION 1 0
"WORKGROUP#1e" 1517597373 0.0.0.0 e4R
"PC01#00" 1517634031 192.168.7.31 64R
"WORKGROUP#00" 1517597373 0.0.0.0 e4R
"Ç*ÇÆÆÇÆ**-Å*#00" 1517592973 192.168.5.51 64R
"PC01#20" 1517634095 192.168.7.31 64R
"^A^B__MSBROWSE__^B#01" 1517634113 0.0.0.0 e4R
"WORKGROUP#1b" 1517597373 172.16.255.10 64R
"WINS#20" 1517597373 172.16.255.10 66R
"PC02#20" 1517593656 192.168.7.32 64R
"NB01#20" 1517612941 192.168.5.51 64R
"PC02#00" 1517593652 192.168.7.32 64R
"WINS#03" 1517597373 172.16.255.10 66R
"WINS#00" 1517597373 172.16.255.10 66R
"???''?'??-??#20" 1517592973 192.168.5.51 64R
"NB01#00" 1517612941 192.168.5.51 64R


browse.dat
"WORKGROUP" c0001000 "WINS" "WORKGROUP"
"WINS" 408d9a03 "WINS server" "WORKGROUP"
"???''?'??-??" 00051003 "Network device" "WORKGROUP"
"Ç*ÇÆÆÇÆ**-Å*" 00051003 "Network device" "WORKGROUP"
"NB01" 00051003 "Network device" "WORKGROUP"
"PC01" 00051003 "Network device" "WORKGROUP"
"PC02" 00051003 "Network device" "WORKGROUP"

В обеих таблицах появился NB01 (но остальная фигня никуда не исчезла, но может исчезнет через какое-то время)

Хорошо, а попробуйте в проводнике сделать \\192.168.5.51 - что будет?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
30 янв 2018 22:24 #1762 от aversa01
aversa01 ответил в теме Не работает WINS
Проверить пока не могу. Сейчас за роутером 192.168.5.1 ничего нет. Нетбук NB01 у меня с собой за роутером 192.168.7.1. И PC01, PC02 тоже здесь. Попробую позже. Спасибо.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
01 фев 2018 21:48 #1773 от aversa01
aversa01 ответил в теме Не работает WINS
Проверил. NB01 (192.168.5.51). PC02 (192.168.7.32). На каждом выполняю одинаковые действия: tracert соседа, tracert WINSа. Проверяю nbtstat -c. У NB01 появился WINS и PC02, у NB01 появился WINS и PC02. В сетевом окружении никто не появился. В проводнике выполняю \\PC02, \\192.168.7.32, \\NB01, \\192.168.5.51. На обоих ошибка: Windows не может получить доступ к \\имя или адрес..., Проверьте правильность написания доменного имени и т.д., Код ошибки 0x80004005 Неопознанная ошибка.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
01 фев 2018 21:55 #1774 от admin
admin ответил в теме Не работает WINS
Странно, обращение вида \\192.168.7.32 (или \\192.168.5.51) уж должно было сработать. Такое обращение не затрагивает имен и должно было быть просто обращение по IP адресу. Которые пингуются и доступны.
Хорошо, тогда вопросы
1. На этих компьютерах есть какие-нибудь расшаренные ресурсы - папки, принтеры и т.д.?
2. Если вы обратитесь таким образом к своему собственному компьютеру (с него самого) по имени и по IP адресу - что откроется?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
01 фев 2018 22:05 #1775 от aversa01
aversa01 ответил в теме Не работает WINS
1. Есть расшаренные папки и принтеры.
2. Если обращаюсь сам к себе, то открываются расшаренные ресурсы.
Сейчас у меня с собой нетбук NB01. Сейчас NB01 и PC02 в одной сети 192.168.7.0/24. В проводнике открываются по-любому.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
01 фев 2018 22:33 #1776 от admin
admin ответил в теме Не работает WINS
Понятно.
Если компы, находясь в разных сетях не открываются по IP адресу, то дело скорее всего не в WINS.
Да и мы видели, что там все зарегистрировано - оба файла заполнены, IP адреса есть, группа WORKGROUP совпадает.
Я могу удалить ненужные записи из вашего WINS и попробовать все заново, но мне кажется дело не в именах.

Открытие по \\IP адресу должно было бы создать соединение netbios поверх tcp/ip. Если компьютеры друг друга пингуют, находясь в разных сетях, значит TCP/IP соединение между ними есть и вся инфраструктура VPNKI не может препятствовать прямой передаче трафика tcp между двумя компьютерами по любым протоколам - у нас никаких ограничений нет.

Возможно:
1. что-то в виндовсе - некорректно отрабатывает галочка в настройках соединения включить Netbios поверх TCP/IP на одной из сторон (но это маловероятно)
2. на одном из маршрутизаторов стоит "фильтр" или правила firewall, не пропускающие netbios поверх tcp/ip или что-то ему мешающее (всякие шлюзы прикладного уровня и т.д)
3. возможно на одном из маршрутизаторов (а может быть на двух) на самом деле работает NAT на ppp интерфейсе. Это может быть незаметно, но, например, ваш трафик из сети 192.168.7.0 идущий в ppp интерфейс на самом деле транслируется в адрес, который был выдан вам VPNKI. А обратный трафик претерпевает ту же процедуру. Все будет работать, но как поведет себя netbios через NAT я не представляю. Стоит проверить - не включена ли трансляция адресов для VPN интерфейсов с обоих строн.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2018 21:56 #1778 от aversa01
aversa01 ответил в теме Не работает WINS
Спасибо за развёрнутый ответ. Сейчас изучаю базу знаний Keenetic и Microsoft:
ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]

ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]

ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]

Буду продолжать экспериментировать. Правда, есть одна проблема, один из роутеров - старый Zyxel Keenetic (Версия NDMS: v2.04(BFW.2)C7). Новых прошивок для него нет. Но, если получится настроить, обязательно сообщу.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2018 22:21 #1779 от admin
admin ответил в теме Не работает WINS
Некоторые ссылки подтверждают мои догадки, но...
у меня Кинетик самой первой версии, ему уже лет 10.
В нем тоже стоит 2.04, но WINS успешно работает. Собственно, скрины для сайта сделаны на базе этих моих сетей. Я не помню, чтобы что-то там тюнил или настраивал специально.

Я могу порекомендовать что-нибудь, но сначала вопросы:
- умеете ли вы пользоваться продуктом Wireshark? пробовали ли когда-нибудь?
- если ли опыт с linux?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2018 22:30 #1780 от aversa01
aversa01 ответил в теме Не работает WINS
Wireshark - пока не пользовался, но модули захвата пакетов установлены на обоих Keeneticax.
В Linuxе пока не работал, но планирую использовать на виртуальных машинах.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2018 22:52 - 02 фев 2018 22:53 #1781 от admin
admin ответил в теме Не работает WINS
Вам можно попробовать вот что:
1. Запустить пинг с адреса компьютера (например) из сети 192.168.7.0 в сеть 192.168.5.0 и собрать пакеты на удаленной стороне. Это можно сделать на компьютере из пятой сети или на удаленном кинетике. В этом сборе интересует адрес источника пакетов. Если он будет из сети 192.168.7.0 - значит NAT не работает, а если он окажется из сети VPNKI (точнее адреса VPNKI у кинетика, обслуживающего седьмую сеть) то это означает, что работает NAT

2. То же самое имеет смысл сделать в другую сторону. Послать из пятой сети в седьмую и собрать пакеты в седьмой сети.

Попробуйте, может быть удастся разобраться и тогда станет понятно - работает ли NAT в вашей сети. После этого можно будет двигаться дальше.

если все заработало - нажмите на баннеры!
Последнее редактирование: 02 фев 2018 22:53 от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2018 23:33 #1782 от aversa01
aversa01 ответил в теме Не работает WINS
Согласно выше приведённым ссылкам цитирую: "По умолчанию в локальной сети включен NAT (функция трансляции сетевых адресов) для всех внешних интерфейсов."

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2018 23:53 #1783 от admin
admin ответил в теме Не работает WINS
Значит в вашем случае (с двумя кинетиками) будет двойной нат.
В моем же случае нат только один, так как у меня второе устройство не кинетик. В этом разница.
Я могу запустить дебаг пакетов на сервере и посмотреть что происходит, когда вы обращаетесь к другой сети вот в таком виде \\IP_address
Для этого нужно четко согласовать время ваших попыток, иначе там горы трафика...

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.