faq обучение настройка
Текущее время: Сб авг 16, 2025 14:41

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: Не доступны ресурсы NetBios через IPSec
СообщениеДобавлено: Вс май 14, 2006 20:30 
Не в сети

Зарегистрирован: Вс май 14, 2006 18:43
Сообщений: 3
Откуда: Ноябрьск
Помогите, мучаюсь три дня.
Есть две подсети (192.168.1.0/24 и 192.168.0.0/24), обединены IpSec туннелем ESP 3DES-MD5. Железо D-Link dsl-g804v и ZyXELL p-662hw соответственно. При первой настройке, когда справился с VPN, даже кажется всё прекрасно работало и по адресу в сети виндовс находились даленные компьютеры с их ресурсами. А теперь штука такая:
Хосты между подсетями пингуются без задержек, работают протоколы http и ftp (можно через Web интерфейс конфигурировать маршрутизатор удаленной подсети по локальному адресу, работают интерфейсы сетевых принтеров и виртуальный сервер) но абсолютно не видны службы NetBios (если я правильно выражаюсь). Из одной сети в другую не видно имён хостов, общих ресурсов, вообще ничего! LanScope видит только порты вроде TCP 80 и 21. В логах Зайксела при этом пишет о тайм-аутах а при трассировке такая штука лезет:
    Трассировка маршрута к 192.168.0.1 с максимальным числом прыжков 30
    1 <1 мс <1 мс <1 мс DSL-G804V [192.168.1.1]
    2 * * * Превышен интервал ожидания для запроса.
    3 21 ms 19 ms 20 ms 192.168.0.1

Подскажите куда копать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 15, 2006 09:56 
А точно раньше ходил NetBios?


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 18, 2006 05:59 
Не в сети

Зарегистрирован: Вс май 14, 2006 18:43
Сообщений: 3
Откуда: Ноябрьск
Ходил. Но в одну сторону, со стороны Zyxel. Ping, tcp80 и прочие ходят в обе стороны.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 18, 2006 09:21 
Однозначно сказать нельзя, почему перестали ходить.
Посмотрите отражается ли что-нить в логах.


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 22, 2006 17:00 
Не в сети

Зарегистрирован: Вс май 14, 2006 18:43
Сообщений: 3
Откуда: Ноябрьск
Ура!!! Кажется всё заработало!
Всё дело было в пресловутом MTU, который я установил для dsl-g804v на 1430, пользуясь рекомендациями этого форума. Правда несколько затупил при этом, пока догадался отключить соединеие с АйЭсПи на время изменения параметра. Но в связи со всем этим у меня вопрос:
А: Почему в первый момент всё функционировало и без корректировки размера пакета?
Сам я думаю, что провайдер в это время изменил у себя кое-какие параметры, и настройки dsl-g804v перестали соответствовать требуемым для прохождения netbios. А вот ZyXEL p-662hw-61 ни как конфигуровать не пришлось. Может он сам перенастраивается? Да и MTU я у него никакого не нашел...
Б: При трассировке у меня таже картина, что и в моём первом сообщении. Что означает строка о превышении интервала ожидания?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot], Google [Bot] и гости: 250


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB