Лучший отвечающий
непонятные ИП адреса

Вопрос
-
день добрый.
есть ИСА 2006Ст
ее айпиконфиг
C:\Documents and Settings\admin2>ipconfig /all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : isa1
Основной DNS-суффикс . . . . . . : GCompany.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : GCompany.local
Интерфейс RAS-сервера - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 191.100.2.89
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :
lan - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) 82566DM-2 Gigabit Network Connection
Физический адрес. . . . . . . . . : 00-1C-C0-2C-3D-87
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 191.100.2.11
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 191.100.2.1
191.100.5.5
MSK - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 169.254.207.200
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 191.100.4.1
NetBIOS через TCP/IP. . . . . . . : отключен
wan - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DGE-530T V.B1 Gigabit Ethernet Adapter
Физический адрес. . . . . . . . . : 00-1C-F0-9E-71-F1
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.10.3
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 192.168.10.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.10.1
подскажите, что это за адреса
IP-адрес . . . . . . . . . . . . : 191.100.2.89
IP-адрес . . . . . . . . . . . . : 169.254.207.200
так же на исе есть следующие ошибки
Тип события: Ошибка
Источник события: Microsoft Firewall
Категория события: Отсутствует
Код события: 14147
Дата: 11.03.2010
Время: 10:35:57
Пользователь: Н/Д
Компьютер: ISA1
Описание:
ISA Server обнаружил маршруты через сетевую плату wan, которые не связаны с сетью, которой принадлежит эта плата. Правильная настройка сети подразумевает, что диапазоны IP-адресов каждой сети уровня массива должны включать все IP-адреса, маршрутизируемые через сетевые платы этой сети согласно их таблицам маршрутизации. В противном случае действительные пакеты могут отбрасываться как поддельные. Следующие диапазоны включены в диапазоны IP-адресов этой сети, но не маршрутизируются ни через одну из сетевых плат: 169.254.255.255-169.254.255.255;. Обратите внимание, что это событие может однократно создаваться после добавления маршрута, создания удаленной сети или настройки балансировки сетевой нагрузки. Его можно проигнорировать, если оно больше не возникнет.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
- Изменен тип Daniil KhabarovModerator 23 марта 2010 г. 11:10
11 марта 2010 г. 9:01
Ответы
-
перегрузил ДХСП и ису, все заработало, ИП присвоились. в журнале ошибка не появляется.
спасибо за поддержку.- Помечено в качестве ответа Daniil KhabarovModerator 23 марта 2010 г. 11:10
11 марта 2010 г. 14:05
Все ответы
-
А как сети определили (Internal, в частности)?
11 марта 2010 г. 9:02Отвечающий -
внутренняя
191,100,2,0-191,100,2,255
191,100,255,25511 марта 2010 г. 9:05 -
Эти адреса выдаются вам удаленным DHCP-сервером при установке PPP-подключения к удаленной сети.
11 марта 2010 г. 9:06 -
раздается кем?? ДХСП сервером в той сети?? но тогда ИП должен быть 191,100,4,х, а не 191.100.2.8911 марта 2010 г. 9:19
-
че тут непонятного? первый это адрес твоего впн интерфейса на исе, второй - адрес впн интерфейса при подключении к удаленному впн, раз 169.254.х.х значит удаленный сервак криво настроен и не может выдать нормальный адрес.
видимо настроен впн для клиентов или сайт-ту-сайт
вообще вопрос надо задавать правильно, а то сплошная телепатия получается :)11 марта 2010 г. 9:32Отвечающий -
все верно, поднят сайт ту сайт.
но почему тогда присваивается такой кривой ИП, и почему моя иса решила поднять ВПН именно на 191.100.2.89??11 марта 2010 г. 9:41 -
кривой ип потому что противоположная иса не может выдать адрес по дхцп - либо дхцп не настроен либо на исе правила нужные не включил
а твоя взяла первый попавшийся свободный адрес с твоего дхцп, ты же наверняка не выделенный пул дал а сказал брать с дхцп.11 марта 2010 г. 9:55Отвечающий -
так, со вторым понятно. спасибо.
по поводу первого - там поднят ДХСП.
вот ИПКонфиг с той исы
C:\Documents and Settings\admin4>ipconfig /all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : isa4
Основной DNS-суффикс . . . . . . : gmsk.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : gmsk.local
Интерфейс RAS-сервера - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 169.254.131.252
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :
wan - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8169 Gigabit Ethernet адаптер
Физический адрес. . . . . . . . . : 00-E1-25-20-09-38
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : ХХХ
Маска подсети . . . . . . . . . . : 255.255.255.248
Основной шлюз . . . . . . . . . . : ХХХ
DNS-серверы . . . . . . . . . . . : 195.94.224.4
195.94.224.3
lan - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit Ethern
et NIC
Физический адрес. . . . . . . . . : 00-1F-E2-5B-B8-88
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 191.100.4.11
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 191.100.4.1
{0CEFD745-5CB1-4D99-8E2C-75BE67178A90} - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 191.100.3.63
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP включен. . . . . . . . . . . : нет
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :
как видно, здесь тоже ИП 169...... . какие правила надо включить на исе??
и объясните еще, пожалуйста, почему {28275F6A-C726-41E7-9C5F-A1A6988A533F} - PPP адаптер: IP-адрес . . . . . . . . . . . . : 191.100.2.87 из сети 191,100,2,х а не 191,100,4,х??11 марта 2010 г. 10:29 -
не понял
где ты такой адаптер нашел? я в в обоих конфигах его не вижу
вот откуда у тебя 191.100.3.63 я не понимаю. проверяй настройки впн.
системные правила про дхцп должны быть включены, обычно когда настраиваешь впн с выдачей из дхцп иса сама предлагает их включить11 марта 2010 г. 10:37Отвечающий -
извиняюсь, криво скопировал
{28275F6A-C726-41E7-9C5F-A1A6988A533F} - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 191.100.2.87
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :
почему здесь тоже подсеть 191,100,2,х??11 марта 2010 г. 10:43 -
169.254.0.0 /16 - это диапазон APIPA, из которого хост может назначить себе произвольный адрес без явного назначения адреса на интерфейсе и участия сервера DHCP: http://support.microsoft.com/kb/220874.
При PPP DHCP сервер в назначении адреса участвует опосредованно, с ним "общается" VPN-шлюз, а не клиент. Что на другом конце тоннеля?11 марта 2010 г. 10:52Отвечающий -
извиняюсь, криво скопировал
потому что он его получил с первой исы, которая со своего дхцп все правильно выдает
{28275F6A-C726-41E7-9C5F-A1A6988A533F} - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 191.100.2.87
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :
почему здесь тоже подсеть 191,100,2,х??
что за вопросы то - у каждой исы один интерфейс свой, у него есть слово ras в названии, на нем она принимает впн подключения. второй интерфейс у нее создается когда она подключается по впн куда то, и там адрес который выдал удаленный впн сервер. открой книгу да почитай хотя бы элементарные основы по впн.
в этом треде у тебя только одна проблема - на второй стороне либо иса либо дхцп работают неправильно и адреса получаются из апипы а не dhcp11 марта 2010 г. 11:02Отвечающий -
//Что на другом конце тоннеля?
тоже ИСА 2006.
что такое VPN-шлюз??
//в этом треде у тебя только одна проблема - на второй стороне либо иса либо дхцп работают неправильно и адреса получаются из апипы а не dhcp
да, посмотрел свой ДХЦП сервер, в нем нет занятых исой адресов. что это может быть?? рестартануть службу ДХЦП сервер??
а как иса вообще понимает и находит ДХЦП сервер в сети??11 марта 2010 г. 11:30 -
так же как и все остальные компы
проверяй системные правила в исе (9 и 10)
проверяй в настройках впн на второй исе - откуда там должны выдаваться адреса11 марта 2010 г. 11:52Отвечающий -
перегрузил ДХСП и ису, все заработало, ИП присвоились. в журнале ошибка не появляется.
спасибо за поддержку.- Помечено в качестве ответа Daniil KhabarovModerator 23 марта 2010 г. 11:10
11 марта 2010 г. 14:05