В нашей офисной сети есть несколько серверов Windows 2012. Серверы и их локальные IP-адреса:
S01 - это главный сервер: контроллер домена, файловый сервер, DNS-сервер и VPN-сервер.
Когда я подключаюсь из дома к VPN (через внешний IP-адрес) и вхожу в систему с учетными данными своего домена, я получаю IP (192.168.16.44
), все верно.
Однако, когда я пытаюсь выполнить эхо-запрос (или RDP, или получить доступ к общему файловому ресурсу) на сервере S01, я получаю тайм-аут. Когда я смотрю на tracert одного из других серверов, я вижу нечто странное:
tracert 192.168.16.3
Tracing route to MS01 [192.168.16.3]
over a maximum of 30 hops:
1 32 ms 35 ms 33 ms S01 [192.168.16.47]
2 40 ms 34 ms 34 ms MS01 [192.168.16.3]
Trace complete.
Следовательно, S01 IP, его .47
вместо того .2
. Если я RDP к серверу (через другой сервер я жестяная банка достичь), я вижу .47
IP-адрес связан с адаптером PPP (я думаю, мое VPN-соединение):
PPP adapter RAS (Dial In) Interface:
Connection-specific DNS Suffix . :
IPv4 Address. . . . . . . . . . . : 192.168.16.47
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . :
Я понятия не имею, где мне искать решение этой проблемы. Какие-нибудь советы? Если вам нужна дополнительная информация, просто спросите.
Как просили в комментариях (новое соединение сейчас, домашний ip теперь .42
вместо того .44
), дамп маршрута netstat с S01:
netstat -rn
===========================================================================
Interface List
29...........................RAS (Dial In) Interface
12...00 15 5d 0a 65 00 ......Microsoft Hyper-V Network Adapter
1...........................Software Loopback Interface 1
13...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
15...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
===========================================================================
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.16.254 192.168.16.2 261
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.16.0 255.255.255.0 On-link 192.168.16.2 261
192.168.16.2 255.255.255.255 On-link 192.168.16.2 261
192.168.16.42 255.255.255.255 192.168.16.42 192.168.16.47 31
192.168.16.47 255.255.255.255 On-link 192.168.16.47 286
192.168.16.255 255.255.255.255 On-link 192.168.16.2 261
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.16.2 261
224.0.0.0 240.0.0.0 On-link 192.168.16.47 286
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.16.2 261
255.255.255.255 255.255.255.255 On-link 192.168.16.47 286
===========================================================================
Persistent Routes:
Network Address Netmask Gateway Address Metric
0.0.0.0 0.0.0.0 192.168.16.254 Default
===========================================================================
IPv6 Route Table
===========================================================================
Active Routes:
If Metric Network Destination Gateway
1 306 ::1/128 On-link
12 261 fe80::/64 On-link
12 261 fe80::a873:ce0f:c053:a315/128
On-link
1 306 ff00::/8 On-link
12 261 ff00::/8 On-link
===========================================================================
Persistent Routes:
None
== edit Если я изменю сторону clent, также установите фиксированный DNS-сервер на 192.168.16.47
, он также не сработает:
PPP adapter Office:
Connection-specific DNS Suffix . : Office.local
Description . . . . . . . . . . . : Office
Physical Address. . . . . . . . . :
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.16.51(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 192.168.16.2
192.168.16.47
NetBIOS over Tcpip. . . . . . . . : Enabled
Однако я установил DNS на .47
, он все еще видит .2
также (который, на мой взгляд, все еще является правильным адресом)