none
непонятные ИП адреса RRS feed

  • Вопрос

  • день добрый.
    есть ИСА 2006Ст
    ее айпиконфиг
    C:\Documents and Settings\admin2>ipconfig /all

    Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : isa1
       Основной DNS-суффикс  . . . . . . : GCompany.local
       Тип узла. . . . . . . . . . . . . : неизвестный
       IP-маршрутизация включена . . . . : да
       WINS-прокси включен . . . . . . . : да
       Порядок просмотра суффиксов DNS . : GCompany.local

    Интерфейс RAS-сервера - PPP адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Физический адрес. . . . . . . . . : 00-53-45-00-00-00
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 191.100.2.89
       Маска подсети . . . . . . . . . . : 255.255.255.255
       Основной шлюз . . . . . . . . . . :

    lan - Ethernet адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : Intel(R) 82566DM-2 Gigabit Network Connection
       Физический адрес. . . . . . . . . : 00-1C-C0-2C-3D-87
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 191.100.2.11
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз . . . . . . . . . . :
       DNS-серверы . . . . . . . . . . . : 191.100.2.1
                                           191.100.5.5

    MSK - PPP адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Физический адрес. . . . . . . . . : 00-53-45-00-00-00
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 169.254.207.200
       Маска подсети . . . . . . . . . . : 255.255.255.255
       Основной шлюз . . . . . . . . . . :
       DNS-серверы . . . . . . . . . . . : 191.100.4.1
       NetBIOS через TCP/IP. . . . . . . : отключен

    wan - Ethernet адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : D-Link DGE-530T V.B1 Gigabit Ethernet Adapter
       Физический адрес. . . . . . . . . : 00-1C-F0-9E-71-F1
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 192.168.10.3
       Маска подсети . . . . . . . . . . : 255.255.255.0
       IP-адрес  . . . . . . . . . . . . : 192.168.10.2
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз . . . . . . . . . . : 192.168.10.1


    подскажите, что это за адреса
    IP-адрес  . . . . . . . . . . . . : 191.100.2.89
    IP-адрес  . . . . . . . . . . . . : 169.254.207.200

    так же на исе есть следующие ошибки
    Тип события:    Ошибка
    Источник события:    Microsoft Firewall
    Категория события:    Отсутствует
    Код события:    14147
    Дата:        11.03.2010
    Время:        10:35:57
    Пользователь:        Н/Д
    Компьютер:    ISA1
    Описание:
    ISA Server обнаружил маршруты через сетевую плату wan, которые не связаны с сетью, которой принадлежит эта плата. Правильная настройка сети подразумевает, что диапазоны IP-адресов каждой сети уровня массива должны включать все IP-адреса, маршрутизируемые через сетевые платы этой сети согласно их таблицам маршрутизации. В противном случае действительные пакеты могут отбрасываться как поддельные. Следующие диапазоны включены в диапазоны IP-адресов этой сети, но не маршрутизируются ни через одну из сетевых плат: 169.254.255.255-169.254.255.255;. Обратите внимание, что это событие может однократно создаваться после добавления маршрута, создания удаленной сети или настройки балансировки сетевой нагрузки. Его можно проигнорировать, если оно больше не возникнет.

    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    11 марта 2010 г. 9:01

Ответы

Все ответы

  • А как сети определили (Internal, в частности)?

    11 марта 2010 г. 9:02
    Отвечающий
  • внутренняя
    191,100,2,0-191,100,2,255
    191,100,255,255
    11 марта 2010 г. 9:05
  • Эти адреса выдаются вам удаленным DHCP-сервером при установке PPP-подключения к удаленной сети.

    11 марта 2010 г. 9:06
  • раздается кем?? ДХСП сервером в той сети?? но тогда ИП должен быть 191,100,4,х, а не 191.100.2.89
    11 марта 2010 г. 9:19
  • че тут непонятного? первый это адрес твоего впн интерфейса на исе, второй - адрес впн интерфейса при подключении к удаленному впн, раз 169.254.х.х значит удаленный сервак криво настроен и не может выдать нормальный адрес.
    видимо настроен впн для клиентов или сайт-ту-сайт
    вообще вопрос надо задавать правильно, а то сплошная телепатия получается :)
    11 марта 2010 г. 9:32
    Отвечающий
  • все верно, поднят сайт ту сайт.
    но почему тогда присваивается такой кривой ИП, и почему моя иса решила поднять ВПН именно на 191.100.2.89??
    11 марта 2010 г. 9:41
  • кривой ип потому что противоположная иса не может выдать адрес по дхцп - либо дхцп не настроен либо на исе правила нужные не включил
    а твоя взяла первый попавшийся свободный адрес с твоего дхцп, ты же наверняка не выделенный пул дал а сказал брать с дхцп.

    11 марта 2010 г. 9:55
    Отвечающий
  • так, со вторым понятно. спасибо.
    по поводу первого - там поднят ДХСП.
    вот ИПКонфиг с той исы

    C:\Documents and Settings\admin4>ipconfig /all

    Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : isa4
       Основной DNS-суффикс  . . . . . . : gmsk.local
       Тип узла. . . . . . . . . . . . . : неизвестный
       IP-маршрутизация включена . . . . : да
       WINS-прокси включен . . . . . . . : да
       Порядок просмотра суффиксов DNS . : gmsk.local

    Интерфейс RAS-сервера - PPP адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Физический адрес. . . . . . . . . : 00-53-45-00-00-00
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 169.254.131.252
       Маска подсети . . . . . . . . . . : 255.255.255.255
       Основной шлюз . . . . . . . . . . :

    wan - Ethernet адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : Realtek RTL8169 Gigabit Ethernet адаптер
       Физический адрес. . . . . . . . . : 00-E1-25-20-09-38
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : ХХХ
       Маска подсети . . . . . . . . . . : 255.255.255.248
       Основной шлюз . . . . . . . . . . : ХХХ
       DNS-серверы . . . . . . . . . . . : 195.94.224.4
                                           195.94.224.3

    lan - Ethernet адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit Ethern
    et NIC
       Физический адрес. . . . . . . . . : 00-1F-E2-5B-B8-88
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 191.100.4.11
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз . . . . . . . . . . :
       DNS-серверы . . . . . . . . . . . : 191.100.4.1

    {0CEFD745-5CB1-4D99-8E2C-75BE67178A90} - PPP адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Физический адрес. . . . . . . . . : 00-53-45-00-00-00
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 191.100.3.63
       Маска подсети . . . . . . . . . . : 255.255.255.255
       Основной шлюз . . . . . . . . . . :



       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Физический адрес. . . . . . . . . : 00-53-45-00-00-00
       DHCP включен. . . . . . . . . . . : нет
      
       Маска подсети . . . . . . . . . . : 255.255.255.255
       Основной шлюз . . . . . . . . . . :

    как видно, здесь тоже ИП 169...... . какие правила надо включить на исе??

    и объясните еще, пожалуйста, почему {28275F6A-C726-41E7-9C5F-A1A6988A533F} - PPP адаптер: IP-адрес  . . . . . . . . . . . . : 191.100.2.87 из сети 191,100,2,х а не 191,100,4,х??
    11 марта 2010 г. 10:29
  • не понял
    где ты такой адаптер нашел? я в в обоих конфигах его не вижу
    вот откуда у тебя 191.100.3.63 я не понимаю. проверяй настройки впн.
    системные правила про дхцп должны быть включены, обычно когда настраиваешь впн с выдачей из дхцп иса сама предлагает их включить

    11 марта 2010 г. 10:37
    Отвечающий
  • извиняюсь, криво скопировал

    {28275F6A-C726-41E7-9C5F-A1A6988A533F} - PPP адаптер:


       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Физический адрес. . . . . . . . . : 00-53-45-00-00-00
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 191.100.2.87
       Маска подсети . . . . . . . . . . : 255.255.255.255
       Основной шлюз . . . . . . . . . . :
    почему здесь тоже подсеть 191,100,2,х??
    11 марта 2010 г. 10:43
  • 169.254.0.0 /16 - это диапазон APIPA, из которого хост может назначить себе произвольный адрес без явного назначения адреса на интерфейсе и участия сервера DHCP: http://support.microsoft.com/kb/220874.

    При PPP DHCP сервер в назначении адреса участвует опосредованно, с ним "общается" VPN-шлюз, а не клиент. Что на другом конце тоннеля?



    11 марта 2010 г. 10:52
    Отвечающий
  • извиняюсь, криво скопировал

    {28275F6A-C726-41E7-9C5F-A1A6988A533F} - PPP адаптер:


       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Физический адрес. . . . . . . . . : 00-53-45-00-00-00
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 191.100.2.87
       Маска подсети . . . . . . . . . . : 255.255.255.255
       Основной шлюз . . . . . . . . . . :
    почему здесь тоже подсеть 191,100,2,х??
    потому что он его получил с первой исы, которая со своего дхцп все правильно выдает
    что за вопросы то - у каждой исы один интерфейс свой, у него есть слово ras в названии, на нем она принимает впн подключения. второй интерфейс у нее создается когда она подключается по впн куда то, и там адрес который выдал удаленный впн сервер. открой книгу да почитай хотя бы элементарные основы по впн.
    в этом треде у тебя только одна проблема - на второй стороне либо иса либо дхцп работают неправильно и адреса получаются из апипы а не dhcp
    11 марта 2010 г. 11:02
    Отвечающий
  • //Что на другом конце тоннеля?
    тоже ИСА 2006.
    что такое VPN-шлюз??

    //в этом треде у тебя только одна проблема - на второй стороне либо иса либо дхцп работают неправильно и адреса получаются из апипы а не dhcp

    да, посмотрел свой ДХЦП сервер, в нем нет занятых исой адресов. что это может быть?? рестартануть службу ДХЦП сервер??

    а как иса вообще понимает и находит ДХЦП сервер в сети??
    11 марта 2010 г. 11:30
  • так же как и все остальные компы
    проверяй системные правила в исе (9 и 10)
    проверяй в настройках впн на второй исе - откуда там должны выдаваться адреса

    11 марта 2010 г. 11:52
    Отвечающий
  • перегрузил ДХСП и ису, все заработало, ИП присвоились. в журнале ошибка не появляется.
    спасибо за поддержку.
    11 марта 2010 г. 14:05