» Не проходит пинг

Имеется две сетивухи на сервере (Server 2003) одна локальная, другая интернет ADSL. С клиентской машины пинг на сервер не проходит, хотя поиск компьютера сервер находит нормально. Между собой клиентские машины пингуются на ура. Доступ на все тачки в интернет открыт, но не через ICS, а в настройке RRAS. Пинг не по ip, не по имени не проходит на сервер. Что может быть?

GrimMAG

На сервере есть firewall ?


Цитата:

С клиентской машины пинг на сервер не проходит, хотя поиск компьютера сервер находит нормально.

ping - это icmp пакеты, \\server - это ip (139 и 445 порты)

На сервере файрвола нет. Basic firewall отключен в настройках NAT. Так что нужно сделать чтоб icmp пакеты проходили?

GrimMAG

ip config /all на сервере и на машине что показывают ?

Сервер:
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : server
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : широковещательный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Интернет - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC #3
Физический адрес. . . . . . . . . : 00-0F-EA-20-5D-7D
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 192.168.1.3
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
DHCP-сервер . . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 192.168.1.1
Аренда получена . . . . . . . . . : 29 июня 2006 г. 11:24:14
Аренда истекает . . . . . . . . . : 29 июня 2006 г. 12:24:14
Локалка - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC
Физический адрес. . . . . . . . . : 00-80-48-2C-27-9B
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.200
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

Клиент:
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : Cola
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : широковещательный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter
Физический адрес. . . . . . . . . : 00-15-F2-35-55-06
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.10
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.200
DNS-серверы . . . . . . . . . . . : 192.168.0.200

а если с сервера машину?

[q][/q]
Сервер пингует только сам себя, клиентские машины нет

GrimMAG

Цитата:

Сервер пингует только сам себя, клиентские машины нет

попробуй кросом подключить машину к серверу и посмотри что получится.

Цитата:

попробуй кросом подключить машину к серверу и посмотри что получится.

Эфект нулевой. С подключением все нормально, здесь явно ошибка в настройке, а где не могу понять. Такое ощущение что запрет на порт по которому работает пинг. В принципе вся сеть работает, а пинг нет

GrimMAG

с сервера tracert на машину что говорит ?

route print на сервере.

Трассировка маршрута к cola [192.168.0.10]
с максимальным числом прыжков 30:
1 * * * Превышен интервал ожидания для запроса.
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.
9 * * * Превышен интервал ожидания для запроса.
10 * * * Превышен интервал ожидания для запроса.
11 * * * Превышен интервал ожидания для запроса.
12 * * * Превышен интервал ожидания для запроса.
13 * * * Превышен интервал ожидания для запроса.
14 * * * Превышен интервал ожидания для запроса.
15 * * * Превышен интервал ожидания для запроса.
16 * * * Превышен интервал ожидания для запроса.
17 * * * Превышен интервал ожидания для запроса.
18 * * * Превышен интервал ожидания для запроса.
19 * * * Превышен интервал ожидания для запроса.
20 * * * Превышен интервал ожидания для запроса.
21 * * * Превышен интервал ожидания для запроса.
22 * * * Превышен интервал ожидания для запроса.
23 * * * Превышен интервал ожидания для запроса.
24 * * * Превышен интервал ожидания для запроса.
25 * * * Превышен интервал ожидания для запроса.
26 * * * Превышен интервал ожидания для запроса.
27 * * * Превышен интервал ожидания для запроса.
28 * * * Превышен интервал ожидания для запроса.
29 * * * Превышен интервал ожидания для запроса.
30 * * * Превышен интервал ожидания для запроса.
Трассировка завершена.

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 0f ea 20 5d 7d ...... Realtek RTL8139 Family PCI Fast Ethernet NIC #3 - Packet Scheduler Miniport
0x3 ...00 80 48 2c 27 9b ...... Realtek RTL8139 Family PCI Fast Ethernet NIC - Packet Scheduler Miniport
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.3 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.200 192.168.0.200 20
192.168.0.200 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.200 192.168.0.200 20
192.168.1.0 255.255.255.0 192.168.1.3 192.168.1.3 20
192.168.1.3 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.3 192.168.1.3 20
224.0.0.0 240.0.0.0 192.168.0.200 192.168.0.200 20
224.0.0.0 240.0.0.0 192.168.1.3 192.168.1.3 20
255.255.255.255 255.255.255.255 192.168.0.200 192.168.0.200 1
255.255.255.255 255.255.255.255 192.168.1.3 192.168.1.3 1
Основной шлюз: 192.168.1.1
===========================================================================
Постоянные маршруты:
Отсутствует

Цитата:

Такое ощущение что запрет на порт по которому работает пинг. В принципе вся сеть работает, а пинг нет

Нет никакого порта, по которому работает пинг...
1. Смотрите фильтры пакетов на сервере и на клиенте;
2. Проведите эксперимент на сервере:
arp -d *
arp -a
ping 192.168.0.10
arp -a
----
Результаты - в студию.

Andy_user

Цитата:

Нет никакого порта, по которому работает пинг

тут глянь

echo 7/tcp
echo 7/udp

ping - icmp type 8

angelweb
Учите матчасть...
Пинг не использует echo

Действия:
1. arp -d *

2. arp -a
Interface: 192.168.1.3 --- 0x2
Internet Address Physical Address Type
192.168.1.1 00-0f-3d-f5-71-04 dynamic

Interface: 192.168.0.200 --- 0x3
Internet Address Physical Address Type
192.168.0.10 00-15-f2-35-55-06 dynamic
192.168.0.52 00-05-1c-18-3c-a7 dynamic

3. ping 192.168.0.10
Превышен интервал ожидания

4. arp -a
Interface: 192.168.1.3 --- 0x2
Internet Address Physical Address Type
192.168.1.1 00-0f-3d-f5-71-04 dynamic

Interface: 192.168.0.200 --- 0x3
Internet Address Physical Address Type
192.168.0.10 00-15-f2-35-55-06 dynamic
192.168.0.52 00-05-1c-18-3c-a7 dynamic
192.168.0.123 00-80-48-2c-29-72 dynamic

Обмен в принципе идет.
Смотрите фильтры пакетов на сервере и на клиенте.

Andy_user

Цитата:

Учите матчасть...
Пинг не использует echo

да ну ? )))

тут наверное ошиблись ?


Цитата:

Ping

Verifies IP-level connectivity to another TCP/IP computer by sending Internet Control Message Protocol (ICMP) Echo Request messages.

angelweb
Еще раз - учите матчасть...
Не путайте:
- Echo порт (7) для протоколов TCP и UDP;
- Тип пакета Echo-запрос (8) и Echo-ответ (0) в протоколе ICMP.

Цитата:

Смотрите фильтры пакетов на сервере и на клиенте

Где эти фильтры глянуть?

GrimMAG
Попробуйте использовать встроенную справку винды на предмет поиска ключевых слов:
фильтр пакетов встроенный брандмауер и т.д.

Судя виндовой справки где устанавливаются ip фильтрация - фильтров у меня вообще никаких нет, смотрел в в маршрутизация и удаленный доступ->общие->мой локальный интерфейс->фильтры входа

GrimMAG

Цитата:

Basic firewall отключен в настройках NAT

а в настройках сетевой карты сервера windows firewall включён ?

GrimMAG
смотрите:
- встроенный брандмауер (файерволл);
- IpSec

В самом подключении файрвол на клиентской машине выключен! На сервере файрвола нет есть только брэндмауэр и тот отключен! Если есть еще где скажите, я не видел

Добавлено:
как открыть защищенные порты ipsec? И вообще это можно делать?

GrimMAG

Цитата:

В самом подключении файрвол на клиентской машине выключен! На сервере файрвола нет есть только брэндмауэр и тот отключен! Если есть еще где скажите, я не видел

А если кросом подключится ко второй сетевухе сервера (соотвественно настроив машину)

может проблема в сетевой карточке ?

Скорее всего проблема в ipsec фильтрах, как их отключить безвредно для сервера?

Добавлено:
Отключал в сервисах - не помогло! Просто рок какой-то ничего не понимаю

Добавлено:
Разобрался, спасибо всем за помощь

А зачем вам пинг нужно увидеть если все работает ? Помоему брэндмауэр не полностью отключен, в сервисах еще посмотрите.