[решено] перестал работать rdp

[nokogerra]

win 2012 на esxi 5.1, перестал работать rdp. Служба запущена, rdp разрешен, брандмауэр полностью выключен, роуты не целевых машинах есть, пингуются. 2 машины - хосты ibm 7870 (h22 blade center), 1 - как уже говорил это вм на esxi 5.1 (x3850). Не могу сказать на каком этапе перестал работать рдп на 2х машинах, но на 3й перестал работать после добавления ролей AD, DNS, DHCP, смены имени машины и ребута. Обновил ос на 1й машине (KB2756872) - не помогло. Буду благодарен за любые идеи.

[Telepuzik]

rdp разрешен »
Вывод netstat -an | findstr 3389 с проблемной машины покажите.
брандмауэр полностью выключен »
Отключена служба или нет?

[nokogerra]

брандмауэр выключен через гуи, служба включена, порты слушаются, нетстат в приложенном скрине (ибо работаю через ремот контрол amm blade center)

[Telepuzik]

nokogerra,
Покажите вывод ipconfig /all с проблемной ВМ и вывод ping <ip adress ВМ> с Вашей рабочей станции.

[nokogerra]

C:\Users\Kagerro>ping 10.22.22.14

Обмен пакетами с 10.22.22.14 по с 32 байтами данных:
Ответ от 10.255.190.180: число байт=32 время=1мс TTL=124
Ответ от 10.255.190.180: число байт=32 время=1мс TTL=124

Статистика Ping для 10.22.22.14:
Пакетов: отправлено = 2, получено = 2, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 1мсек, Максимальное = 1 мсек, Среднее = 1 мсек
Control-C

[Telepuzik]

nokogerra,
При подключение через RDP указываете имя сервера или ip адрес? Что за ошибку выдает при подключении?

[nokogerra]

и имя и ip, никакой ошибки, просто пишет что сервер не доступен в сети или выключен

[Telepuzik]

nokogerra,
Какое ПО установлено на сервере? Если на самом сервере запустить RDP клиента и попробывать подключиться на адрес 127.0.0.1.

[nokogerra]

Решено, проблема оказалась в отсутствии правильных роутов, хотя машины пинговались нормально.

[astyzhin]

Перестал работать RDP, вернее работает только в одну сторону, с сервера на другие машины. Сейчас в сети 2 таких машины.
Сначала на одном контроллере домена просто после одной из перезагрузок(в частности устанавливал hyper-v). С сервера пожалуйста, на сервер никак, ни по айпи, ни по доменному имени, не важно откуда заход изнутри сети или снаружи.
Через пару дней та же фигня случилась и со вторым доменным контроллером, тоже перестал работать RDP при открытом порту, нормальным фареволом и рабочих службах. Остальные 2 сервера при абсолютно идентичных настройках работают.

структура примерно такая:
DC02 - 10.1.1.156:33890 (Win Server 2012 Standard, DNS, AD, IIS, WSUS) - все работало, после установки hyper-v отвалился rdp(может и не из-за него, но после ребута RDP на сервер невозможен.
ipconfig /all Windows PowerShell
Copyright (C) 2012 Microsoft Corporation. All rights reserved.

PS C:\Windows\system32> ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : DC02
Primary Dns Suffix . . . . . . . : promothody.local
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : promothody.local

Ethernet adapter Ethernet 2:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection with I/O Acceleration #2
Physical Address. . . . . . . . . : 00-30-48-94-FA-8C
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Ethernet adapter Ethernet:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection with I/O Acceleration
Physical Address. . . . . . . . . : 00-30-48-94-FA-8D
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 10.1.1.156(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.1.1.254
DNS Servers . . . . . . . . . . . : 10.1.1.250
10.1.1.156
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{28BA991D-1F37-4EA3-A0E8-395A11CBA478}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Tunnel adapter isatap.{0056DD14-7AED-4A8E-9B1F-362C943B7737}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter #3
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Teredo Tunneling Pseudo-Interface:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes netstat -anPS C:\Windows\system32> netstat -an | findstr 3389
TCP 0.0.0.0:33890 0.0.0.0:0 LISTENING
TCP [::]:33890 [::]:0 LISTENING
UDP 0.0.0.0:33890 *:*
UDP 0.0.0.0:63389 *:*
UDP [::]:33890 *:*
PS C:\Windows\system32> netstat -an | findstr 33890
TCP 0.0.0.0:33890 0.0.0.0:0 LISTENING
TCP [::]:33890 [::]:0 LISTENING
UDP 0.0.0.0:33890 *:*
UDP [::]:33890 *:*
PS C:\Windows\system32>

DC01 - 10.1.1.250:33891 (Win Server 2008R2 Enterprise, DNS, AD, IIS, WDS, PrintServ) - через несколько дней, вроде бы тоже после ребута, отвалился RDP на сервак.
ipconfig /all Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Users\admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DC01
Основной DNS-суффикс . . . . . . : promothody.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : promothody.local

Ethernet adapter Lan:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Физический адрес. . . . . . . . . : 00-14-5E-45-72-7B
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.1.1.250(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.1.1.254
DNS-серверы. . . . . . . . . . . : 10.1.1.156
10.1.1.250
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{06743807-6C74-4AD4-9B27-99F58102C770}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
netstat -an
C:\Users\admin>netstat -an | findstr 3389
TCP 0.0.0.0:33891 0.0.0.0:0 LISTENING
TCP [::]:33891 [::]:0 LISTENING

C:\Users\admin>netstat -an | findstr 33891
TCP 0.0.0.0:33891 0.0.0.0:0 LISTENING
TCP [::]:33891 [::]:0 LISTENING

C:\Users\admin>
DB - 10.1.1.251:33892 (Win Server 2008R2 Enterprise, Fileshare, IIS) - RDP прекрасно работает в обе стороны.
ipconfig /all Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Users\admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DB
Основной DNS-суффикс . . . . . . : promothody.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : promothody.local

Ethernet adapter Подключение по локальной сети* 6:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Microsoft Failover Cluster Virtual Adapte
r
Физический адрес. . . . . . . . . : BA-A3-86-70-9C-08
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Ethernet adapter Подключение по локальной сети 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 10-78-D2-47-B4-AF
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : D-Link DGE-528T Gigabit Ethernet Adapter
Физический адрес. . . . . . . . . : B8-A3-86-70-9C-08
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.1.1.251(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.1.1.254
DNS-серверы. . . . . . . . . . . : 10.1.1.250
8.8.8.8
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{9E24706A-7B98-41EC-BD12-3ACB047E6754}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 4:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{E5EFCD21-D19D-44A0-B3B6-51BB28959295}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{BC5D0661-8791-4CE5-9BE7-0A8506AA6784}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

FL - 10.1.1.252:33893 (Win Server 2003 Standard, СКУД) - RDP прекрасно работает в обе стороны.

Все висят на 1 свитче между собой, этот свитч уходит в роутер. GW 10.1.1.254

Подскажите что посмотреть, что показать, все перелазил, форумы перечитал, ну не знаю уже что смотреть и где искать.
Пробовал сносить все обновления, не помогает, дело не в них. Заново накатил.
Повторюсь, порты открыты, прописаны в реестрах. На роутере эти порты одинаково прописаны для каждого сервера с разницей в последнюю цифру. Все работало, настроек не менял. при одинаковых настройках 2 сервера работают в обе стороны, 2 работает только на исходящий RDP(((

В остальном машины полностью исправны, без ошибок, выполняют свой функционал на полную. Пингуются, трасируются, видны в сети, доступны друг другу через проводник. Только в RDP проблема..

P.S.
за функционал на серваках прошу не журить, досталось такое в наследство, сейчас готовлю реорганизацию, но выбивает из колеи RDP...
Уже желание нафиг все снести и не мучаться, поднять сразу по уму на вирт.машинах, но все же интересно выяснить в чем дело сначала.