Нечем бампать, совсем
1
2
Пингуется впн если выбран интерфейс л2тп или же не выбран никакой. В чем беда? блять
3
4
5
6
7
8
9
10
Ну хоть до 10 досчитал
возможно проблема в впн, ЧЕКНИ другие сервера
Сам виноват, нехуй было латышский микротик ставить.
Даже при пинге яндекса наблюдается вот такая хуйня.
То пингуется, то нет, в зависимости от смены интерфейса
2к на киви тому, кто поможет мне починить эту хуйню.
И неебовый + в карму, но деньгами интереснее
И неебовый + в карму, но деньгами интереснее
11
12
13
14
15
16
17
18
Ну, бамп, денежный бамп
19
20
21
22
Слыш, у тебя микротик "там", или рядом? Туннель-то поднят? Ебанутые пинги на одном из пиков, не удивлюсь если ещё и потеря пакетов. А потеря пакетов и впн не дружат.
tracert с винды (traceroute с линуха) сделай до твоего сервера, кажется у тебя маршруты по пизде пошли. Надо прописать, чтобы до айпишника нужного сервера траффик роутился через l2tp-интерфейс.
Не пингуется ничего, из морды роутера, ни ip впн, ни ip яндекса
Рисуй карту маршрутов, нихуя непонятно
вот мне кажется этот анон дело говорит.
скинь схему всего этого дела, я нихуя не понимаю где какие айпишники.
Тишина, хотя интернеты раздаются нормально
Трассировка на внешний ip впн
У тебя с пикрелейтед-компа должен траффик идти на "router", а он должен понимать, что для 10.194.10.2 он должен траффик гнать через l2tp, как я понимаю, да? Пиши ему static routes тогда.
Поясни как это сделать да я еблан
Тебе в /pr или /s
И сидеть там 5 дней, в ожидании ответа.
вчера у тебя 1с-ка отрмозила, сегодня пакеты не ходят, найми админа, долбаеб
Блядь сука, РИСУЙ КАРТИНКУ где какое устройство и какие айпи.
Открой Routing и пришли скрин, у меня под рукой микротика нет, я тебе скажу что тыкать.
Это?
Up
Походу, не там это. Значит в IP должно быть, что-то типа Routing или Static Routes.
Во, IP -> Routes -> Add new
Добавляй новый маршрут, чтобы до 10.194.10.2 (такой айпи у 1С, да?) траффик шёл через gateway под названием l2tp_как-там-его-у-тебя-зовут. Можешь коммент "1C" написать.
Такой уже имеется пик 1, создал еще один, пик 2
Ща он там надобавляет... вообще никуда не подключимся потом.
Я так понял, что у него ни стого ни с сего все перестало работать, а значит настройки на роутере скорей всего трогать не надо.
Я так понял, что у него ни стого ни с сего все перестало работать, а значит настройки на роутере скорей всего трогать не надо.
Причем накатывал рабочий бэкап тогда, когда все работало, но коннекта нет.
Микротик почему-то не пинует даже популярные ip
А почему ты думаешь что дело в микротике, если все произошло ВНЕЗАПНО?
Проверь доступность 1с сервера другими путями для начала.
И с другого клиента, что главное.
>популярные ip
А легендарные пингует?
Пробовали, все работает.
Логи глянь, у тебя интерфейс, что в интернет глядит, не падает? Может провайдер говно творит?
И даже эпик
Работает с другого клиента внутри этого же впн?
Коннект сам нормальный, проблем нет
Да
При смене интерфейса пинг идет, но если пинговать с канала, то нихуя
готов 3к отдать, помогите только, уже 8 вечера а я 5й час с этой хуйней ебусь. Пиздец блять
Т.е. в обход микротика все ок? Если на больной станции подключиться к впн то доступ к серверу есть?
Давай тогда последовательно смотреть. Я тебя не оче понял но покажи пинги с рабочей станции до 1с и с микротика до 1с
Покажи трасерт до 1с с рабочей станции.
Нихуя что-то не пойму, какой интерфейс у тебя куда смотрит. Напиши хоть, куда ether1, куда ether2,3,100500 смотрят (LAN, WAN).
Короче иди нахуй, ждал картинки - нихуя не получил.
Блядь понял.
л2тр поднят на микротике и 1с к нему подключается как клиент? И клиент 1с подключается к микротику по впн и только тогда получает прямую видимость к серверу 1с?
л2тр поднят на микротике и 1с к нему подключается как клиент? И клиент 1с подключается к микротику по впн и только тогда получает прямую видимость к серверу 1с?
Нет, доступа нет, но в обход микротика с того же впн все ок, трассировка до базы с клиентской машины
Да, именно
Но почему то любой интерфейс микротика, если он выбран, не пингует не только сервер с 1с, но и любой другой ip
Лол, анон, у тебя файрвол виндоус не включили на 1С-базе случайно? Можно его перезагрузить?
Даже если так, ip яндекса-гугла должен же пинговаться
Оно пингуется с твоего компа, который за микротиком (с которого трассировал ещё)?
Опять же, не очень соображаю но у тебя должен быть путь вида
ip.подсеть.клиента.0/24 и gateway ip.сервера.1.с
ip.подсеть.клиента.0/24 и gateway ip.сервера.1.с
трассировка с роутера
О. Поебался в глаза. Нужный путь у тебя второй.
Тогда. Какой гэйтвей и ip у больного клиента?
Да, с компа за микротиком пинг есть, интернет не падает с соединением все ок
А что такое 31.10.1.174?
все ip внутри локальной не могут достучаться до 1с, внешний ip-ip самого микротика
ip роутера - 31.10.1.173 гэйтвей-31.10.1.174
Тогда, значит, исходя из второго скриншота с оппоста у тебя пинги заворачиваются на внешний Ip. Так?
Значит проблема с маршрутами.
У клиентских хостов адрес 10.194.10.0/24?
>У клиентских хостов адрес 10.194.10.0/24?
Дополню. Потому что только 10.194.10.0/24 будет завернут на сервак 1с, согласно второму правилу из
> 10.194.10.0/24
это адреса с 1с базой, на которую глядит впн
Ну да. А какие IP у 1с клиентов? потому что согласно твоей таблице маршрутизации только 10.194.10.0/24 будет завернута на шлюз с 1ской
Обновил прошивку, теперь результат такой. Пингую яндекс.
ethernet1-порт с ван кабелем, этхернет 2-порт с локальной сеткой
ip клиентов соответственно ip локальной сетки 192.168.88.10-192.168.88.254
Бамп с надеждой
Вверх
3к деревянных отдам, больше нету до зарплаты, выручайте комрады.
/В/верх
Абу ебанулся.
Какой спамлист?
ло ка л ка- спам лист
Но почему?
Алсо так что там с мостом?
Скинь interfaces и сам мост
впн подключение создавал какой-то приходяший долбоеб из обслуги этого скамого 1с, вероятность что что-то сделано им криво около 70%
интерфейсы
> сам мост
поясни что именно, я тугой слегка
Bridge-local
У клиента назначь статический ip вида 10.194.10.хх и попробуй пингануть сервер
ща, секунду
Только не у того клиента за которым ты сидишь.
А еще лучше, если к клиенту есть физический доступ. Иначе пиздец.
Но я думаю, что ты и так это понимаешь.
Пробуем
Можно не пробовать. Я идиот.
Нет пинга, в любом случае
Последняя попытка покажи ip - firewall - nat
Блять, что за хуйня-то
Ну я хз.
Попробуй создать путь 10.194.10.2 с шлюзом l2tp и дистанцией 1.
ip - routes - add new
10.194.10.2 с шлюзом l2tp и дистанцией 1.
в НАТ?
гейтвэй не трогать?
Ага.
Один хуй пинга нет
Кинь получившийся скриншот routes
Даже если забить хуй на этот впн, почему с роутера, с портов локальной сети ethernet2/2/4 не пингуются остальные сайты. Только с порта что со шлюзом
Блядь, ты не только пинговать пытайся, а подключиться тоже. Может там icmp на фаерволле заболочены.
Потому что интернет у тебя только на порте со шлюзом.
с машины все пингуется и подключается
Ты можешь сука нарисовать нормальную схему сети и что где пингуется или нет блядь?
Сижу, рисую
Подержите тред, чтоб не утонул, пожалуйста
О. дааа. У меня еще гипотеза.
Азазаза.
IP сервера теперь 10.194.11.2
Топ кек. Лол. И все заработает
Поменяй
10.194.10.2 с шлюзом l2tp и дистанцией 1.
на
10.194.11.2 с шлюзом l2tp и дистанцией 1.
Азазаза.
IP сервера теперь 10.194.11.2
Топ кек. Лол. И все заработает
Поменяй
10.194.10.2 с шлюзом l2tp и дистанцией 1.
на
10.194.11.2 с шлюзом l2tp и дистанцией 1.
Есть пинг с машины, щас поменяю
spermus problemus
Пинг с локальной машины на ip 10.194.11.2 идет, но к базе нет коннекта, что еще надо дописать?
Отставить. Рисуй карту лучше. Нихуя всеравно не понятно.
Но, как вариант, замени 10.194.11.2 на 10.194.11.0/24
Так уже и заменил
И сделай потом ip scan всего этого диапазона
скан выдает
Все. я без гипотез. Разве что сервер 1с теперь 11.1 проверь для лулзов
Нет, сервер на 1с не откликается, но пингуется
скан диапазона 10.194.10.0/24
Пздц. Ты можешь физически подойти к серваку и посмотреть не включен ли там огнестен? Не поставлен ли свежий антивирус с йобазащитой?
Нет, удаленный сервис в облаке, хуи его обслуживающие говорят что у них все ок
сервер
в "облаке"
И еще раз: Если ты подключаешься с ПК клиента ЧЕРЕЗ VPN то 1с работает?
хватит витать в облаках
Нет, иначе бы я тут не сидел
Тогда причем здесь роутер блжад!
Проблема в сервере 1с.
Еще раз уточню.
Ты на компе клиента (не на роутере) создаешь впн соединение.
Подключаешься нормально
А сервак потом не коннектится
Так?
Тогда проблема не в роутере.
Я тебя недопонял, сам впн сервер висит на роутере. Именно с этого впн именно на этом роутере до базы не достучаться.
При подключении с других роутеров все ок
Маня,у тебя походу асус выебывается
Наркоман?
хуеман-тут походу день назад этот оп просил помощи. у него там асус стоит от пеки-до-сервера.
Как он висит на роутере если у тебя написано l2tp client?
Посмотри на мой скриншот.
1 строка - роутер - ппп сервер
2 строка - роутер - ппп клиент
Твоя правда, проебался
В данный момент подключен напрямую к микротику на витухе, так что про асус-хуйня
Попробуй кинуть впн не от роутера, а от винды на рабочей станции (не забудь найти логин и пароль) и посмотри, подцепится ли 1с
ну,так какая топология-
пека-микротик-WLAN-микротик-сервер?
Именно
Не тони
Раньше эта херня работала нормально или такие проблемы были изначально?
Заебался уже. Ни у кого мыслей нет? Заплатил бы больше, но хуй, денег особо нет
->
Нормально работала, накатили кривые настройки на микротик, поняли что сделали хуйню, откатились на рабочий бэкап-коннекта нет
сервак 1сный ребутни. в нем дело
Человек с мозгом должен был заняться этим с самого начала.
накатили по обоим микротикам или только на один? Кстати может действительно сервак 1с выебывается-подставь вместо него какую нибудь пеку
По обоим насколько мне известно
ну по логике вещей если синхронно накатили и синхронно откатились,то все должно работать. Если не работает,то
1.Бекап хуевый
2.Не полностью накатили бекап
3.Чтото поменялось у провайдера(хотя врядли)
Может стоить сделав бекап с нуля настроить ручками?
>что еще надо дописать?
Маршрут в обе стороны.
Поясни пожалуйста
У него даже туда не идет.
Не догоняю нах. С чего эт сервер висевший на 10,194,10,2 стал висеть на 10,194,11,2 ?
Смотри.
10.194.11.2 и 10.194.11.1 это адреса твоих впн точек входа и выхода. Ип роутера и сервера.
У сервера может оставаться тот же самый адрес, т.е. IP 1с сервера это и 10.194.11.2 и 10.194.10.2
Оп, а с текущими настройками 10.194.10.2 пингуется с клиента?
Микротик - это когда ты идешь в гости к лоли, что бы её выебать, а там тебя встречает огромный негр с конским хуем. А тебе норм.
А если пингуется то покажи и трасерт
Хуйня крч
а 10,2 не пингуется
Потому что ты альбаран — он и не должен пинговаться. Он должен пинговаться только на интернет-интерфейсе, коим у тебя является gateway
тебя дудосят
ОП, что откуда пингуется-то? У тебя NAT до IP севера сделан, на VPN?
А че у тебя с
Пароль потрачен?
ОП, а вы когда откатывались, микротики местами не попутали?
Угу. Всё указывает на то, что 11.2 это как раз адрес станции, с которой ты и трейсишь. Проверь-ка ipconfig
11.2 - адрес микротика же. 11.1 - адрес 1с.
Потрачен. Не моя впнка, нет доступа, мастера это 1ски молчат ибо пятница
А вот здесь
утверждается, что это сервер 1с.
Более того, этот IP (10.194.11.2) соответствует имени 1cproduction.
Ставлю 1.4 ануса на проблемы на 1с.
тоже думаю, ибо прошерстил все, на бэкапе работает все, что работало, в том числе и несколько локальных баз 1с
Давай выясним.
Роутер - ппп клиент.
1с сервер - ппп сервер.
Оп. Заскриншоть Interfaces - даблклик на л2тп соединении
Локал адрес - роутера
Ремоут - 1с сервера
Вкладка - статус
Бля ОП как я тебя понимаю один раз летом почти всю ночь ебался с похожей проблемой, когда косяк был на стороне других ребят за тысячи км, но они упорно посылали меня нахуй говоря, что у них все заебись, но в итоге, когда я их заебал звонками они таки ребутнули свое говно и все заработало.
Рабочий день закончился в 6, полчаса назад позвонила тян, сказала, что останется у подруги, я в ебучем офисе 7й час пытаюсь разобраться со всем этим говном...все тлен
Выяснили. Адрес 1с сервера - 10.194.11.1 а не 11.2
Инфа 100%
При этом, у него может быть адрес и в подсети 10.0/24
не коннектится клиент к 11,1
А пинготрасерт?
Тишина
Внезапно сервер 1с перестал пинговаться с пк, но при пинге с помощью средств микротика он отзывается, но только при выбранном интерфейсе l2tp смотри пик. Как заставить клиентскую машину конектится к серверу 1с, за помощь отблагодарю рублями на киви. Выручайте.