Настройка работы подсети на второй сетевой карте Windows 2000 Server [Версия для КПК]

Показать полную графическую версию : Настройка работы подсети на второй сетевой карте Windows 2000 Server

Страниц : [1] 2

Dennis

13-02-2006, 13:29

Имеется сервер Win2k server sp4.
2 сетевый карты: одна в основной сети 10.36.42.8
На другую нужно вешать сетевые принтеры - 192.168.1.1
Сети друг друга в принципе видеть не должны, как раз смысл в том чтобы никто не видел принтеры кроме самого сервера.

Основная сеть работает без проблем.
Вторая подсеть - ping 192.168.1.18 проходит.
telnet-ом на принтер захожу без проблем.
Но. При попытке зайти через web - отказ. Так же не идет печать.

На сервере:
ipconfig /all

Тип узла . . . . . . . . . . . . : Гибридный
Включена IP-маршрутизация . . . . : Да
Доверенный WINS-сервер . . . . . : Нет
Порядок просмотра суффиксов DNS . : DOMAIN

Адаптер Ethernet Принтеры:

DNS суффикс этого подключения . . :
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 192.168.1.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 10.36.42.5
10.36.42.4

Адаптер Ethernet Подключение по локальной сети:
DNS суффикс этого подключения . . :
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 10.36.42.8
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.36.42.1
DNS-серверы . . . . . . . . . . . : 10.36.42.5
10.36.42.4
Основной WINS-сервер . . . . . . : 10.36.42.5

и route print:

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x3 ...00 a0 c9 42 ce 33 ...... Intel(R) PRO Adapter
0x2000002 ...00 d0 b7 08 26 3d ...... Intel(R) PRO Adapter
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.36.42.1 10.36.42.8 1
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.1 1
10.36.42.0 255.255.255.0 10.36.42.8 10.36.42.8 1
10.36.42.8 255.255.255.255 127.0.0.1 127.0.0.1 1
10.255.255.255 255.255.255.255 10.36.42.8 10.36.42.8 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.1 192.168.1.1 1
192.168.1.1 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.1.255 255.255.255.255 192.168.1.1 192.168.1.1 1
224.0.0.0 224.0.0.0 10.36.42.8 10.36.42.8 1
224.0.0.0 224.0.0.0 192.168.1.1 192.168.1.1 1
255.255.255.255 255.255.255.255 10.36.42.8 10.36.42.8 1
Основной шлюз: 192.168.1.1
===========================================================================
Постоянные маршруты:
Отсутствует

В чем могут быть грабли? Где я ошибся?

AlexKKK

13-02-2006, 14:27

Адаптер Ethernet Принтеры:

DNS суффикс этого подключения :
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес. . . . . . . . . . . . : 192.168.1.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 10.36.42.5 10.36.42.4

А зачем ДНС сервера прописал в сетевом интерфейсе 192.168.1.1 может туда и стучится компьютер при печати?

Telepuzik

13-02-2006, 17:13

Что то не совсем понял принтеры подключаются непосредственно к серверу или они подключены к одной машине из сети 192.168.1.0/24 ?
Адаптер Ethernet Принтеры:

DNS суффикс этого подключения . . :
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 192.168.1.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 10.36.42.5
10.36.42.4

Странно для ip 192.168.1.1 основным шлюзом является он сам?

Dennis

13-02-2006, 17:17

AlexKKK
Попробую убрать...
Не помогло
Telepuzik
Конечно к машине по сети 192...., принтеры сетевые.
Странно для ip 192.168.1.1 основным шлюзом является он сам?
Что тогда прописать?

Telepuzik

13-02-2006, 17:44

При попытке зайти через web - отказ. Так же не идет печать.
Чтобы обращаться к принтерам через Web необходимо чтобы на компе к которому подключены принтеры должен быть поднят IIS.
Пользователю под которым вы работаете на сервере разрешен доступ к принтеру???
Думаю что в данном случаем основной шлюз можно оставить пустым.

Dennis

14-02-2006, 09:11

Telepuzik
web - на принтере, зачем iis?!
Выходить на принтеры нужно только администратору. И только с этого сервера. Удаленно - есть терминал.
Еще раз: через telnet на принтер я захожу, ping на принтер проходит.
Не идет печать и нельзя зайти на принтер через web.

XPurple

14-02-2006, 09:30

web - на принтере, зачем iis?!
Выходить на принтеры нужно только администратору. И только с этого сервера.
за web отвечает tcp:80 порт.
IIS, как нетрудно догадаться, тоже занимает 80 порт.
Т.е. когда вы набираете ( в том числе с сервера) "http://192.168.1.1" вы обращаетесь к IIS или принт-серверу ?
В этом направлении , я думаю, надо крутить.

Dennis

14-02-2006, 13:25

XPurple
К принт-серверу, на сервере не нужно никаких iis. В одной сети все работает, у меня толпа этих сетевых принтеров. И задача отделить их от основной сети.
И набираю не 192.168.1.1, а непосредственный адрес принтера, типа 192.168.1.18

XPurple

14-02-2006, 14:02

На другую нужно вешать сетевые принтеры - 192.168.1.1
Это ваши слова ?
Это можно понять по-разному.

Понял, принт-сервер это сетевое устройство с адресом 192.168.1.18 за интерфейсом 192.168.1.1.
Тогда IIS или что-то другое - здесь не при чем, вы правы.
Для обращения в таком виде http://192.168.1.18) на сервере можно вообще ничего не прописывать , кроме адреса и маски сети. Сеть 192.168.1.0/24 по отношению к серверу локальная. Пакет должен автоматом без указаний от шлюза по умолчанию, отправиться принт-серверу. Маршруты имеет смысл проверять, если маски сетей не совпадают.
основные версии:
1. tcp -порты прикрыты на сервере брандмауэром
2. интерфейс 192.168.1.1 и 192.168.1.18 имеет разные маски
3. неисправность принт-сервера

80-порт просматривается ? если да, то попробовать обратиться к http://192.168.1.18:80
посмотреть настройки на сервере в IE на предмет опции "Не использовать прокси-сервер для локальных адресов"

Dennis

14-02-2006, 14:54

Это ваши слова ?
Каюсь, некоррестно описал ситуацию ;(
1. tcp -порты прикрыты на сервере брандмауэром
Не установлен.
2. интерфейс 192.168.1.1 и 192.168.1.18 имеет разные маски
Одинаковы /24 в обоих случаях
3. неисправность принт-сервера
Исправен, в основной сети работает.

Есть подозрение, что vlan как-то некорректно поднят, щас попробую в отдельный свитч воткнутся....
Проверил, не в свиче дело...

XPurple

14-02-2006, 15:46

Проверьте не установлена ли высокая безопасность в IE, сбросьте все вниз - для проверки.

Dennis

14-02-2006, 16:13

Результат - 0;
Firefox тот-же результат (для чистоты эксперимента)
Все-таки явно проблемы с маршрутизацией на сервере...

XPurple

15-02-2006, 06:18

Можно попробовать в таком случае запустить какой-нибудь трассировщик пакетов, типа tcpdump (for Win32). Посмотреть в нем, куда реально идут.
Никто больше в сети не имеет тот же адрес 192.168.1.18 может даже с другой маской ?
по http - какое сообщение выводится ?

Dennis

15-02-2006, 12:11

по http - какое сообщение выводится ?
Firefox - отказано в соединении...

XPurple

15-02-2006, 12:20

Если отказано в соединении, возможно пакет доходит до принт-сервера.

На самом принт-сервере, нет настройки Default Gateway?
Есть предположение, что tcp-запрос с сервера приходит с интерфейса 10., принт-сервер просто не знает, куда отдавать ответ. Для него локальная сеть 192.168.1.0/24 и принт-сервер ничего не знает о сети 10., пока ему не указать адрес шлюза по умолчанию 192.168.1.1.

Dennis

15-02-2006, 13:17

Gateway на принтере стоит 192.168.1.1...
Сейчас тупо подключу к подсети еще один компьютер и посмотрю с него...

XPurple

15-02-2006, 14:31

Эту тему видели ? Чем черт не шутит.
http://forum.oszone.ru/showthread.php?t=60102

Dennis

15-02-2006, 14:52

XPurple
посмотрел, черт не пошутил ;( Хотя может прописать в DNS?... хотя непонятно зачем, обращаюь то по IP... или я что-то пропустил...
Кстати, воткнул в локалку 192.168.1. рабочую станцию, с нее заходит на принтер нормально.
Так что грабли именно на сервере...

XPurple

15-02-2006, 15:03

а трассировщиком пакетов пробовали следить ?

Как вариант, сетевую плату - попробовать заменить.
Если не хочется сразу менять плату, можно длинные пакеты побрасать с интерфейса 192.168.1.1 обычным пингом "ping -l 65500 192.168.1.18". Посмотреть, что будет.

Dennis

15-02-2006, 15:18

tracert видит нормально.
как и ping,
как и telnet-ом все ок.
бред.

ping - l 65500 - мертво
-l 1024 - работает
-l 2048 - уже нет...
что это может быть...

В обычной сети - тоже самое (с пингом на принтерах)