Смена Провайдера

[stormis]

Проблему с пингом решил,почти все клиенты ожили,но появилась другая проблема,у некоторых клиентов (при нормальном соединении к нету ) пропадает связь совсеми т.е. никого не видят,но в этоже время я их вижу с координатора ,и остальные ап сети их видят.

Некоторым неприходят письма по деловой почте от других ап ,проверил связи все нормально,отправлял с администратора на проблемные ап письма ,с админа письма доходят ,он некоторых ап нет

[slavanchuk]

Проблему с пингом решил,почти все клиенты ожили,но появилась другая проблема,у некоторых клиентов (при нормальном соединении к нету ) пропадает связь совсеми т.е. никого не видят,но в этоже время я их вижу с координатора ,и остальные ап сети их видят.

Некоторым неприходят письма по деловой почте от других ап ,проверил связи все нормально,отправлял с администратора на проблемные ап письма ,с админа письма доходят ,он некоторых ап нет

Сложно сказать. Письма должны приходить ото всех (если с ключами всё нормально). По умолчанию в MFTP настроено, что все письма ходят через сервер (если иное не настроено вручную). В любом случае, стоит посмотреть папки BAD,INVALID на клиенте и журнал пакетов.

[stormis]

ок ,спасибо напишу проблемным АП чтоб глянули

[slavanchuk]

ок ,спасибо напишу проблемным АП чтоб глянули

По поводу корректных ключей можно посмотреть также в ЦУС по журналу запросов-ответов (флаг U на справочниках и ключах). Если флаг такой стоит, значит проблема не в пропущенном обновлении. А папки всё-таки стоит посмотреть.

[stormis]

это уже стоит ,при замене внешнего адреса ,все ап ручками прописали новый адрес,пришлось им это делать из-за несогласованности с бухгалтерией)))которые отказались от адреса не посоветовавшись и перешли на нового провайдера предлжившегодешевле)))

[slavanchuk]

это уже стоит ,при замене внешнего адреса ,все ап ручками прописали новый адрес,пришлось им это делать из-за несогласованности с бухгалтерией)))которые отказались от адреса не посоветовавшись и перешли на нового провайдера предлжившегодешевле)))

Я имел ввиду не адрес. Тут ещё главное, чтобы АП знал о существовании АП от которых ему приходят письма и имел симметричные ключи для связи с ними. Поэтому прописанный адрес - это ещё не всё.

[stormis]

В некоторых филиалах просто usb модемы,в некоторых dsl-2600u ,в некоторых наружу смотрит микротик потом идет координатор если нетрудно гляньте скрин за сутки 99% таких пакетов,допустим с10.03 по 10.10 идут нормально пакеты между АП ,потом часа3-4 ниодного нормального пакета все это Г .... идет

[stormis]

так стало после смены провайдера ,убрали dsl модем ,теперь перед координатором микротик (смотрит наружу) ,админ говорит что все открыто и ничего блочить неможет ,до этого красного почти небыло теперь наоборот ,

[slavanchuk]

В некоторых филиалах просто usb модемы,в некоторых dsl-2600u ,в некоторых наружу смотрит микротик потом идет координатор если нетрудно гляньте скрин за сутки 99% таких пакетов,допустим с10.03 по 10.10 идут нормально пакеты между АП ,потом часа3-4 ниодного нормального пакета все это Г .... идет

Блокируемые пакеты - это LLMNR протокол разрешения имён узлов (что-то вроде DNS), который используется в Windows-based сетях. Этот протокол можно отключить в групповых политиках, раздел DNS, Multicast Name Resolution, но проблему это не решит. Проблема, ведь, насколько я понимаю осталась? Или решилась?

[stormis]

осталась

[stormis]

и почему раньше небыло такого?

[slavanchuk]

осталась

Осталось, как я понимаю, две проблемы:

1. С некоторыми АП нет стабильной связи.

2. До некоторых не доходит почта VipNet.

Кстати, Вы всё-таки посмотрели журнал запросов-ответов и папки BAD,INVALID?

[stormis]

Multicast Name Resolution -это на микротике отключать нужно? или в ОС координатора?если в ос координатора то найти несмог

[stormis]

все везеде нормально,вы правы осталось 2 проблемы

[slavanchuk]

Multicast Name Resolution -это на микротике отключать нужно? или в ОС координатора?если в ос координатора то найти несмог

У Вас же в логах указан источник пакетов - вот на этом узле и необходимо отключать. Что у Вас за ОС на координаторе?

P.S. так что там у нас по текущим проблемам?

[stormis]

проблемы почта недоходит до некоторых Ап и нет стабильной связи с некоторыми Ап,ОС на координаторе Win Server 2008 R2 Standart

[slavanchuk]

проблемы почта недоходит до некоторых Ап и нет стабильной связи с некоторыми Ап,ОС на координаторе Win Server 2008 R2 Standart

По поводу пакетов - http://blogs.technet.com/b/networking/archive/2008/04/01/how-to-benefit-from-link-local-multicast-name-resolution.aspx

Насколько я помню, проблемные узлы не видят ап и координаторы, причём с координатора этот узел виден. Также, насколько я помню, на координаторе ничего не блокируется - пакеты просто пропадают. Может, всё-таки проблема в канале? Хотя, до смены провайдера это не наблюдалось. Бывает, конечно, что некоторые провайдеры не маршрутизируют ряд подсетей других провайдеров.... не пробовали в эту сторону копать? Попробуйте, на всякий случай, уменьшить допустимый тайм-аут отсутствия трафика, а также уменьшить параметр MSS.

[stormis]

Что касается источников то они вабще непонятно кто такие(((даже админ говорит незнает что это за адреса и откуда взялись,нажимаем определить имя компа выходит SRV11,либо поиск не дал результатов

[slavanchuk]

Что касается источников то они вабще непонятно кто такие(((даже админ говорит незнает что это за адреса и откуда взялись,нажимаем определить имя компа выходит SRV11,либо поиск не дал результатов

Попробуйте на сервере-координаторе тогда зарубить. А по-поводу MSS и тайм-аута попробуйте обязательно.

[stormis]

уменьшить параметр MSS это где?тайм -аут отсутствия трафика тое незнаю где .Сейчас организовано так канал на предоставляет комстар-который орендует у ростелекома т.е. ростелеком-комстар-микротик наш-и с него у же на координатор как то так

[slavanchuk]

уменьшить параметр MSS это где?тайм -аут отсутствия трафика тое незнаю где .Сейчас организовано так канал на предоставляет комстар-который орендует у ростелекома т.е. ростелеком-комстар-микротик наш-и с него у же на координатор как то так

MSS и допустимый тайм-аут - это в настройках монитора. Сервис->настройки. Таймаут можно выставить при настройке "с динамической трансляцией адресов" в том же окне. MSS - это в этом же диалоговом окне, чуть ниже (не помню название раздела). Там есть параметр "уменьшить максимальное значение MSS на определённое количество байт". По умолчанию - 0. Выставьте 200 или 300. Максимальное значение там, вроде, 400.

[stormis]

Спасибо ,может еще на пальцах скажете где в 2008 сервере зарубить LLMNR, статью прочитал ,но найти где зарубить несмог

[slavanchuk]

Спасибо ,может еще на пальцах скажете где в 2008 сервере зарубить LLMNR, статью прочитал ,но найти где зарубить несмог

Честно говоря, не силён в настройках Windows 2008 Server... неважный из меня сисадмин :-(

[stormis]

из меня так же (((спрошу у гугла)))

[stormis]

несмог найти как отключить LLMNR в Windows server 2008