Версия для печати темы Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Сетевые технологии > В керио появляется роут без шлюза

Автор: Akella 25.3.2008, 08:59

Использую роутер - kerio winroute firefall v 6.4.2. проблема в том, что периодически за закладке routing table появляется самая верхняя запись без роута (см. рисунок), соответственно доступ к сети Интернет пропадает. Какие данные ещё нужны? Что в системе или в керио настроено не так? Добавлено через 14 минут и 23 секунды ipconfig /all Цитата Настройка протокола IP для Windows         Имя компьютера  . . . . . . . . . : proxy         Основной DNS-суффикс  . . . . . . : BEST         Тип узла. . . . . . . . . . . . . : неизвестный         IP-маршрутизация включена . . . . : да         WINS-прокси включен . . . . . . . : нет         Порядок просмотра суффиксов DNS . : BEST                                             best INET - Ethernet адаптер:         DNS-суффикс этого подключения . . :         Описание  . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter #2         Физический адрес. . . . . . . . . : 00-19-5B-87-0E-24         Dhcp включен. . . . . . . . . . . : нет         IP-адрес  . . . . . . . . . . . . : xxx.12.193.xxx         Маска подсети . . . . . . . . . . : 255.255.255.252         Основной шлюз . . . . . . . . . . : xxx.12.193.xxx         DNS-серверы . . . . . . . . . . . : xxx.12.192.xxx                                             xxx.12.192.xxx LAN - Ethernet адаптер:         DNS-суффикс этого подключения . . : best         Описание  . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter         Физический адрес. . . . . . . . . : 00-19-5B-87-14-DD         Dhcp включен. . . . . . . . . . . : да         Автонастройка включена  . . . . . : да         IP-адрес  . . . . . . . . . . . . : 192.xxx.10.xxx         Маска подсети . . . . . . . . . . : 255.255.255.0         Основной шлюз . . . . . . . . . . :         DHCP-сервер . . . . . . . . . . . : 192.168.10.253         DNS-серверы . . . . . . . . . . . : 192.168.10.253                                             192.168.10.254         Аренда получена . . . . . . . . . : 24 марта 2008 г. 16:43:47         Аренда истекает . . . . . . . . . : 1 апреля 2008 г. 16:43:47

Автор: Akella 28.3.2008, 09:43

C:\Documents and Settings\proxy-man.BEST>route print =========================================================================== Список интерфейсов 0x1 ........................... MS TCP Loopback interface 0x2 ...00 19 5b 87 0e 24 ...... D-Link DFE-520TX PCI Fast Ethernet Adapter #2 - Kerio WinRoute Firewall 0x3 ...00 19 5b 87 14 dd ...... D-Link DFE-520TX PCI Fast Ethernet Adapter - Ker io WinRoute Firewall =========================================================================== =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0   217.13.193.185  217.13.193.186       20         127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1      192.168.10.0    255.255.255.0    192.168.10.64   192.168.10.64       20     192.168.10.64  255.255.255.255        127.0.0.1       127.0.0.1       20    192.168.10.255  255.255.255.255    192.168.10.64   192.168.10.64       20    217.12.193.184  255.255.255.252   217.13.193.186  217.13.193.186       20    217.12.193.186  255.255.255.255        127.0.0.1       127.0.0.1       20    217.12.193.255  255.255.255.255   217.13.193.186  217.13.193.186       20         224.0.0.0        240.0.0.0    192.168.10.64   192.168.10.64       20         224.0.0.0        240.0.0.0   217.13.193.186  217.13.193.186       20   255.255.255.255  255.255.255.255    192.168.10.64   192.168.10.64       1   255.255.255.255  255.255.255.255   217.13.193.186  217.13.193.186       1 Основной шлюз:      217.13.193.186 =========================================================================== Постоянные маршруты:   Отсутствует

Автор: redona 28.3.2008, 10:00

что это за сетевой интерфейс LAN # 2, это случайно не сетевой интерфейс локалки????? Если да, то скорее всего настройки он получает автоматически, если так, то при установке керио по моему было предупреждение что воизбежание, неправильной работы керио все настройки сетевых интерфейсов должны быть прописаны жестко... Добавлено @ 10:05 Керио пытается зоздать таблицу роутинга, но из-за отсутствия настроек в сетевке, он ее пытается настроить клиентом, а судя по всему по запросам не получает положительного ответа, она случайно у тебя еще и в ДНС серверах не числится? Добавлено @ 10:11 и еще попробуй в настройках этой сетевой  оставь строку шлюза пустой, машина сама найдет то что ей нужно, если не поможет, то в ДНС допиши 127.0.0.1... и пофигу что он им не является.

Автор: Akella 28.3.2008, 10:16

Цитата(redona @  28.3.2008,  10:00 ) и еще попробуй в настройках этой сетевой  оставь строку шлюза пустой, она и так пустая Добавлено через 47 секунд Цитата(redona @  28.3.2008,  10:00 ) то в ДНС допиши 127.0.0.1... а это ещё зачем??????????? у мну на этой машине нет ДНС сервера

Автор: redona 28.3.2008, 10:19

Цитата(Akella @  28.3.2008,  10:16 ) а это ещё зачем??????????? у мну на этой машине нет ДНС сервера  Цитата(redona @  28.3.2008,  10:00 )  и пофигу что он им не является.   я только что провернул это на своем сервере у мну все работает...

Автор: Akella 28.3.2008, 10:25

Прописал жёстко, хотя сетевая получала свой адрес у DHCP. Но, видать, керио раньше поднимался, чем сетевая получала свой адрес. Прослежу, посмотрим. Добавлено через 40 секунд у тебя и керио, и ДНС на одной машине

Автор: redona 28.3.2008, 10:43

Цитата(Akella @  28.3.2008,  10:25 ) у тебя и керио, и ДНС на одной машине   нет... можешь проверить сам это 2-ой сервер ты его знаешь...

Автор: Imple 29.3.2008, 21:37

Да, а мебель надо брать в акниете. Люди, что за бред, а? С каких это пор DNS = 127.0.0.1 ? Не надо рассказывать сказки, вроде  Цитата(redona @  28.3.2008,  13:00 ) в настройках этой сетевой  оставь строку шлюза пустой, машина сама найдет то что ей нужно, если не поможет, то в ДНС допиши 127.0.0.1 Я все понимаю, у каждого свое мнение, некоторые даже верят в A.I., но сначала RTFM а потом говорите. Извинте если обидел.

Автор: redona 30.3.2008, 02:11

Цитата(Imple @  29.3.2008,  21:37 ) Люди, что за бред, а? С каких это пор DNS = 127.0.0.1 ?Не надо рассказывать сказки, вроде  поверьте мы знаем что пишем но если у вас сомнения ознакомьтесь с http://kerio-rus.ru/index.php?option=com_content&task=view&id=85&Itemid=76

Автор: redona 30.3.2008, 02:29

http://ipicture.ru/ в данном случае в строке ДНС можно было записать и 192.168.0.100, но это считается плохим стилем и поэтому используется общепринятая запись для совпадающего адреса ДНС с адресом интерфейса 127.0.0.1 (localhost) А вы разве незнали????????   попробуйте наберите в cmd следующее tracert 127.0.0.1 а вот и ответ от любой машины на трасировку Трассировка маршрута к localhost [127.0.0.1] с максимальным числом прыжков 30:   1    <1 мс    <1 мс    <1 мс  localhost [127.0.0.1] Трассировка завершена. если вам что-то непонятно, задавайте еще вопросы, только пожалуйста без таких критичных замечаний на счет сказок.

Автор: ZeeLax 30.3.2008, 07:15

Цитата(redona @  30.3.2008,  05:11 ) поверьте мы знаем что пишем Извините, конечно, но Цитата(redona @  28.3.2008,  13:00 ) в настройках этой сетевой  оставь строку шлюза пустой, машина сама найдет то что ей нужно, если не поможет, то в ДНС допиши 127.0.0.1... это бред  Что она сама найдёт?  Она ничего даже и не будет искать, а просто сможет ходить через этот интерфейс только в свою подсеть.

Автор: redona 30.3.2008, 20:48

Цитата(ZeeLax @  30.3.2008,  07:15 ) Она ничего даже и не будет искать, а просто сможет ходить через этот интерфейс только в свою подсеть. Цитата 1. Настройка DNS в одноранговой сети.  Настройки внутренней сетевой карты сервера Kerio: 192.168.0.1 - IP-адрес компьютера с Kerio Winroute  255.255.255.0 - маска 192.168.0.1 - в качестве DNS-сервера указываем IP-адрес этой же сетевой по ссылке которая выше...  по вашим словам это тоже бред? Или как...

Автор: ZeeLax 31.3.2008, 06:03

Цитата(redona @  30.3.2008,  23:48 ) по вашим словам это тоже бред? Или как... Это просто список шагов настройки. А что она (машина) найдёт то?

Автор: redona 31.3.2008, 09:11

Цитата(ZeeLax @  31.3.2008,  06:03 ) Это просто список шагов настройки. А что она (машина) найдёт то? а что тебе надо искать этим интерфейсом в одноранговой сети?

Автор: ZeeLax 31.3.2008, 09:29

Цитата(redona @  28.3.2008,  13:00 ) и еще попробуй в настройках этой сетевой  оставь строку шлюза пустой, машина сама найдет то что ей нужно Мне ничего. Добавлено через 58 секунд Кстати, а как этот маршрут влияет на "пропажу инета"?

Автор: redona 31.3.2008, 17:05

Цитата(ZeeLax @  31.3.2008,  09:29 ) Кстати, а как этот маршрут влияет на "пропажу инета"? честно? никак   просто когда заходишь в тупик, то делаешь все по учебнику, а вы разве нет? и инет пропал в локалке, за этим интерфейсом... инет там терялся потому что настройки были выставлены на автомат, а керио встает раньше чем сетевой интерфейс локалки вот таблица роутинга кривой и была Цитата(ZeeLax @  31.3.2008,  09:29 ) Цитата(redona @  28.3.2008,  13:00 )и еще попробуй в настройках этой сетевой  оставь строку шлюза пустой, машина сама найдет то что ей нужноМне ничего. ничего не понял причем здесь ты

Автор: ZeeLax 31.3.2008, 19:40

Цитата(redona @  31.3.2008,  20:05 ) и инет пропал в локалке, за этим интерфейсом... почему? Цитата(redona @  31.3.2008,  20:05 ) инет там терялся потому что настройки были выставлены на автомат, а керио встает раньше чем сетевой интерфейс локалки вот таблица роутинга кривой и была И что с того? Где кривизна таблицы, не понял. Честно. Объясните. Добавлено через 10 секунд Цитата(redona @  31.3.2008,  20:05 ) ничего не понял причем здесь ты  Проехали. Добавлено через 1 минуту и 55 секунд Цитата(redona @  31.3.2008,  20:05 ) просто когда заходишь в тупик, то делаешь все по учебнику, а вы разве нет? Я всё же пытаюсь понять, почему вариант из учебника работает. Каждый раз смотреть на "костыли" из учебника - утопия.

Автор: redona 31.3.2008, 22:35

Цитата(ZeeLax @  31.3.2008,  19:40 ) И что с того? Где кривизна таблицы, не понял. Честно. Объясните. кривизна в КВФ(таблица роутинга), в первом посте, красным обведено, по идее этой строки быть недолжно, после ее удаления интернет в локалке появляется, но после перезагрузки она появляется снова, т.е. интерфейс начинает работать как интерфейс в торой строке, т.е. начинает искать шлюз, откуда получить настройки для сетевой, чтоб этого небыло их нужно было прописать жестко, но так как в локалке имеется два ДНС сервера(с один из которых это происходило), ДНС поднят на винде 2003, Керио занимается адресацией запросов, если он получает запрос на локальный IP что произойдет?

Автор: ZeeLax 1.4.2008, 04:36

Цитата(redona @  1.4.2008,  01:35 ) после ее удаления интернет в локалке появляется Ну, это я понял. Но, почему? Есть же другой маршрут, более точный на локалку, причем тут этот? Цитата(redona @  1.4.2008,  01:35 ) но после перезагрузки она появляется снова, т.е. интерфейс начинает работать как интерфейс в торой строке, т.е. начинает искать шлюз, откуда получить настройки для сетевой Не шлюз, а DHCP-сервер. И разве он начинает их искать ни с того ни с сего?

Автор: redona 1.4.2008, 14:56

Цитата(ZeeLax @  1.4.2008,  04:36 ) Ну, это я понял. Но, почему? потому что керио не может создать таблицу роутинга, я же писал выше, а неможет создать ее потому, что поднимается раньше чем сетевая получает настройки с DHCP, соответственно запросы с этого интерфейса необрабатываются, так как первая строка в таблице неправильная...

Автор: ZeeLax 1.4.2008, 14:59

А третья строка чем не подходит?

Автор: redona 2.4.2008, 13:49

Цитата(ZeeLax @  1.4.2008,  14:59 ) А третья строка чем не подходит? а вы на третий этаж  через окно заходите или всетаки по лестнице через первый? а теперь представьте что на первом этаже проход завален, много вам дает то что на третьем все нормально?

Автор: ZeeLax 2.4.2008, 13:55

redona, а если по-русски?

Автор: redona 2.4.2008, 14:11

ZeeLax, а если порусски - какое у вас основание игнорировать первое правило? третье и так понятно что рабочее...

Автор: ZeeLax 2.4.2008, 14:22

Чем меньше префиск маршрута, тем он точнее. А выбирается ведь наиболее точный, не так ли?

Автор: redona 3.4.2008, 09:38

Цитата(ZeeLax @  2.4.2008,  14:22 ) А выбирается ведь наиболее точный, не так ли? представьте себе, я с вами не согласен... сами посудите проблемма исчезала после удаеления первой строки в таблице роутинга, т.е. ваши умозаключения уже на ровном месте дали течь, задача была сделать так чтоб эта строка после перезагрузки непоявлялась, мы с этой задачей успешно справились, так что... вы уж извините   если хотите нашь диалог мы можем продолжить в аське или привате, здесь он теряет всякий смысл... кстати решения проблеммы вы так и непредложили хотя мое(которое сработало) почему-то считаете бредовым(что само по себе странно так как описано во многих справочниках и пособиях). ИМХО: по моему ошибка любого хорошего спеца в юниксе в том. что он забывает - под виндой многие процессы автоматизированы(а это ведет к непредвиденым последствиям), в то время как в юниксе их надо прописывать.  ZeeLax если вы считаете, что мой пост резковат, и в чем нибудь некорректен по отношению к вам дайте знать я подчищу свои посты в целом.

Автор: ZeeLax 3.4.2008, 10:20

Для продолжения дискуссии, Akella, скажите, Код route print вы вывели копипастом, или изменяли также как и  Код ifconfig /all ? Если честно не могу найти логику в этой таблице. Добавлено через 3 минуты и 19 секунд Цитата(redona @  3.4.2008,  12:38 ) сами посудите проблемма исчезала после удаеления первой строки в таблице роутинга, т.е. ваши умозаключения уже на ровном месте дали течь Мои умозаключения вытекают из описания протокола TCP/IP, который на всех ОС должен исполняться одинаково. Цитата(redona @  3.4.2008,  12:38 ) ИМХО: по моему ошибка любого хорошего спеца в юниксе в том. что он забывает - под виндой многие процессы автоматизированы(а это ведет к непредвиденым последствиям), в то время как в юниксе их надо прописывать. Холивара не будет по двум причинам: Расплывчатость заявления Я говорю сейчас не как админ юникса, а как админ сети

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)