Авторизация

Topic-icon 3 сети ПИНГ

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
01 фев 2021 18:34 - 01 фев 2021 18:57 #6423 от drdeathII
drdeathII создал эту тему: 3 сети ПИНГ
Доброго время суток.
Ситуация следующая: подключил третью сеть: РДП работает везде, а вот порты и пинги не работают.
Сеть 192.168.13.0 пингуется из 2-х других сетей
Сеть 192.168.1.0 пингуется только из 192.168.13.0
Сеть 192.168.2.0 пингкется только из 192.168.13.0
Сети 192.168.1.0 и 192.168.2.0 не пингуются между собой и не пингуются из инструментов.
Настойки не менялись, добавлен новый тунель к 192.168.2.103 все выполнено правильно.
Из сети 192.168.13.0 нет пинга не в 192.168.1.0 ни в 192.168.2.0.
В чем проблема?
Последнее редактирование: 01 фев 2021 18:57 от drdeathII.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
01 фев 2021 20:40 #6424 от admin
admin ответил в теме 3 сети ПИНГ
Я не вижу на сервере, что прописан маршрут к сети 192.168.2.0. Укажите эту сеть для нужного туннеля в личном кабинете и переустановите соединение.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
02 фев 2021 04:59 #6426 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
Извините я не правильно выразился, там не вся сеть а одни компьютер- 192.168.2.103

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2021 08:59 #6427 от admin
admin ответил в теме 3 сети ПИНГ
Не очень понимаю куда вы включили этот компьютер. Если на сервере VPNKI нет информации о сети 192.168.2.0 (даже если в ней один компьютера), то сервер не будет маршрутизировать такие пакеты. Прошу пояснить конфигурацию

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
02 фев 2021 14:25 - 02 фев 2021 14:30 #6429 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
2 сети ( 192.168.13.0 и 192.168.1.0)
Тунель( user11520) это и есть тот компьютер который подключается по ВПН PPTP.
Ситуация в ом что с компьютера (user11520) не пингуется не один компьютер сети 192.168.1.0, в ом числе и роутер 192.168.1.1
а сеть 192.168.1.0 не пингуется из инструментов
Последнее редактирование: 02 фев 2021 14:30 от drdeathII.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2021 14:38 #6430 от admin
admin ответил в теме 3 сети ПИНГ
Так стало яснее. Когда вы подключаете туннель с нового компьютера, то компьютер получает новый адрес из сети 172.16.x.x и пинг будет идти с него, а не с адреса внутренней сети (192.168.2.x)
Если два туннеля успешно работают и пинги ходят, то значит на них все настроено корректно.
Теперь нужно понять две вещи:
- с "нового" компьютера вы можете выполнить пинг 172.16.0.1?
- на компьютере выполните команду route print . В выводе должны быть несколько маршрутов - 172.16.0.0/16, 192.168.13.0/24 и 192.168.1.0/24 с шлюзом 172.16.0.1

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
02 фев 2021 14:55 #6431 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
Пинг на 172.16.0.1 проходит.
Маршруты следующие:

172.16.0.0 255.255.0.0 On-link 172.16.40.18 26
172.16.40.0 255.255.255.0 On-link 172.16.40.18 26
172.16.40.18 255.255.255.255 On-link 172.16.40.18 281
172.16.40.255 255.255.255.255 On-link 172.16.40.18 281
172.16.255.255 255.255.255.255 On-link 172.16.40.18 281
192.168.1.0 255.255.255.0 On-link 172.16.40.18 26
192.168.1.255 255.255.255.255 On-link 172.16.40.18 281
192.168.2.0 255.255.255.0 On-link 192.168.2.103 4506
192.168.2.103 255.255.255.255 On-link 192.168.2.103 4506
192.168.2.255 255.255.255.255 On-link 192.168.2.103 4506
192.168.13.0 255.255.255.0 On-link 172.16.40.18 26
192.168.13.255 255.255.255.255 On-link 172.16.40.18 281
224.0.0.0 240.0.0.0 On-link 127.0.0.1 4556
224.0.0.0 240.0.0.0 On-link 192.168.2.103 4506

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2021 16:08 #6434 от admin
admin ответил в теме 3 сети ПИНГ
Вообще выглядит корректно (насколько я понимаю в такой системе записи). Согласно этой таблице компьютер должен пинговать адреса в сетях 172.16.0.0, 192.168.1.0 и .13.0
Попробуйте с этого компьютера выполнить пинг VPN адресов других туннелей - 172.16.39.230 и 172.16.40.192

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
02 фев 2021 17:30 #6435 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
172.16.40.192 пинг проходит
172.16.39.230 пинг не проходит

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2021 18:28 #6437 от admin
admin ответил в теме 3 сети ПИНГ
Адрес 172.16.40.192 отвечает со страницы Инструменты.
Адрес 172.16.39.230 не отвечает со страницы Инструменты. Также не отвечает адрес 192.168.1.1 (хотя может его и нет).

Сначала нужно разобраться с пингом адреса 172.16.39.230 со страницы Инструменты, затем с пингом адресов в сети 192.168.1.x
После этого заниматься пингами с компьютера третьего туннеля.

Судя по дампу трафика пинги в сторону 172.16.39.230 уходят:
18:27:29.811071 IP 172.16.0.1 > 172.16.39.230: ICMP echo request, id 25477, seq 10, length 64
Однако сообщения reply нет.

Надо искать в настройках этого устройства. Если раньше это работало, то может быть что-то обновилось? Что это за устройство?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
02 фев 2021 18:37 - 02 фев 2021 19:01 #6439 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
192.168.1.1. это роутер, который подключается к тунелю.
сейчас включен, настройки не менялись, обновлений не было, раньше работал во все стороны.
И самое "ВЕСЕЛОЕ" что трафик идет на любой компьютер сети 192.168.1.0 и порт который открыт на 192.168.1.6 работает, а вот пинги не идут. только что с компьютера сети 192.168.13.0 я получил данные на компьютер 192.168.1.6 через прокинутый порт по Dicom протоколу

Пересоздал тунель, сделал настройки по новому, а пинга все равно нет
Последнее редактирование: 02 фев 2021 19:01 от drdeathII.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 фев 2021 21:21 #6452 от admin
admin ответил в теме 3 сети ПИНГ
Очень похоже на правила межсетевого экрана на устройстве, которые не дают устройству отвечать на пакеты ICMP и пропускать их внутрь.
Тем не менее - посмотрите таблицу маршрутов на нем.
Я почти уверен, что там все ок и там есть два маршрута - 172.16.0.0/16 и 192.168.13.0/24
Что это за модель устройства?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
03 фев 2021 03:59 - 05 фев 2021 14:13 #6455 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
Правила сетевого экрана настроены, пропуск стоит. Маршруты на месте. Ничего не менял- всё работало. Устройство keenetic start
Вложения:
Последнее редактирование: 05 фев 2021 14:13 от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
03 фев 2021 09:37 #6456 от admin
admin ответил в теме 3 сети ПИНГ
1. Посмотрите вот эту ссылку, она про самостоятельный ответ Кинетика на пинги help.keenetic.com/hc/ru/articles/213969289 У вас должно быть такое правило для интерфейса VPNKI
2. По скринам - меня смущает значок "-" в правиле ICMP вместо слова "Любой". Лучше сделать там "Любой". Или пересоздайте это правило или внесите изменение в существующее.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
05 фев 2021 07:13 #6488 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
1. про ссылке все сделал при первой настройке еще, сейчас переделал.
2. - в значении порта изменить для протокола ICМР не возможно., для других протоколов можно для этого нет .

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
05 фев 2021 09:16 #6489 от admin
admin ответил в теме 3 сети ПИНГ
Сейчас попробовал - пинги пошли и адрес 192.168.1.1 отвечает. Это уже прогресс.
Правда не отвечает 192.168.1.6 и с ним нужно смотреть детальнее.
Также отвечают на пинги все адреса
172.16.40.18
172.16.40.192
172.16.42.173
Только у меня вопрос - почему же я в предыдущих дни пытался пинговать адрес 172.16.39.230 ? Сейчас его нет - вы пересоздали туннель?

PS: вам лучше удалить картинку из предыдущего поста, там где виден ключ API. Не стоит его показывать всем

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
05 фев 2021 14:02 #6490 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ

admin пишет: PS: вам лучше удалить картинку из предыдущего поста, там где виден ключ API. Не стоит его показывать всем

а он не сможет удалить. после какого-то тайм-аута функция "редактировать" пропадает, по крайней мере у меня.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
05 фев 2021 14:07 - 05 фев 2021 14:08 #6491 от Mast
Mast ответил в теме 3 сети ПИНГ
шеф, я не со зла.. я шутки ради. ну если б не упомянули про засветку ключа, то и в голову бы даже не пришло.. чиста как-то само так.. тыц.. и усё..

зы.
я больше так не буду!
:oops:
Последнее редактирование: 05 фев 2021 14:08 от Mast.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
05 фев 2021 14:14 #6492 от admin
admin ответил в теме 3 сети ПИНГ
Логины попутались? :)
удалил тот скрин

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
05 фев 2021 14:17 #6493 от Mast
Mast ответил в теме 3 сети ПИНГ
да. облогонило слехка.
ну зато чувак в явном виде увидит, что ключами-то светить не надо.
:P

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
05 фев 2021 18:33 #6503 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
Да со скрином я опрометчиво поступил, с телефона дела скрин, будет мне урок на будущее.
Да пересоздал как вы и говорили.
У меня тоже не пингуется 192.168.1.6 видимо не пускает роутер дальше, хотя порт пингуется.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
05 фев 2021 18:35 #6504 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
Спасибо, урок усвоен, надеюсь вы не сильно начудили в моей учетной записи, просто я концов не найду самостоятельно.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 фев 2021 00:02 - 06 фев 2021 00:06 #6549 от Mast
Mast ответил в теме 3 сети ПИНГ

drdeathII пишет: Спасибо, урок усвоен, надеюсь вы не сильно начудили в моей учетной записи, просто я концов не найду самостоятельно.

тока на форум напейсал.. нигде не лазал. стринг удалил сразу
я ж не вандал. да и мы тут коллеги все.

зы.
мне своих игрушек хватает. путаюсь уже в своих многочисленных модемах, прошивках и настройках.
Последнее редактирование: 06 фев 2021 00:06 от Mast.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • drdeathII
  • drdeathII аватар Автор темы
  • Не в сети
  • Продвинутый повелитель пингов
  • Продвинутый повелитель пингов
Больше
08 фев 2021 12:08 #6707 от drdeathII
drdeathII ответил в теме 3 сети ПИНГ
всё заработало, спасибо за помощь

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.