Сервер 1С 8.3 с SQL. Работает 35 пользователей.

1 из пользователей подключается к 1С через VPN из другого города.

Всё работало идеально, проблем не было. Неделю назад у пользователя с VPN началось ни с того ни с сего:

"Ошибка при выполнении операции с информационной базой
Нет ответа от сервера server_addr=tcp://172.16.24.250:1541 timeout=10000 line=2234 file=src\DataExchangeTcpClientImpl.cpp"

При этом все остальные подключаются как подключались. VPN работает нормально, другие сервисы через него работают в прежнем режиме. IP сервера пингуется.

Сервер перезагружал, в hosts прописывал, пробую как по имени сервера так и по IP. Ума не приложу в чём причина.

Попробовал зайти в 1С через 1Cv8s.exe

Доходит до окошка с вводом логина и пароля. После ввода долго думает потом выдаёт ошибку которая на скрине по ссылке https://cdn1.savepice.ru/uploads/2018/5/3/0ab5080a73c5b0886e650c017786b8c1-full.jpg

и? сколько платишь?

Кому?

(0) Попробуй попинговать с такими параметрами
ping -l 1500 -n 10

ping -l 1500 -n 10

Пингуется

(5) ВПН на чем развернут?

PPTP средствами Windows. Сервер VPN на Windows Server 2008

route print

Список интерфейсов
21...........................VPN-подключение
11...60 45 cb 86 8e 74 ......Realtek PCIe GBE Family Controller
  1...........................Software Loopback Interface 1
13...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.37      2
     95.71.125.71  255.255.255.255      192.168.1.1     192.168.1.37      2
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
       172.16.0.0      255.255.0.0     172.16.24.72     172.16.24.66     21
      172.16.24.0    255.255.255.0         On-link      172.16.24.66     21
     172.16.24.66  255.255.255.255         On-link      172.16.24.66    276
    172.16.24.255  255.255.255.255         On-link      172.16.24.66    276
      192.168.1.0    255.255.255.0         On-link      192.168.1.37    257
     192.168.1.37  255.255.255.255         On-link      192.168.1.37    257
    192.168.1.255  255.255.255.255         On-link      192.168.1.37    257
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.1.37    257
        224.0.0.0        240.0.0.0         On-link      172.16.24.66    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.1.37    257
  255.255.255.255  255.255.255.255         On-link      172.16.24.66    276
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
11    276 fe80::/64                On-link
11    276 fe80::f098:b93e:b12b:1d80/128
                                    On-link
  1    306 ff00::/8                 On-link
11    276 ff00::/8                 On-link
===========================================================================

а на тех, где работает?

мне вот этот подозрителен:
      172.16.24.0    255.255.255.0         On-link      172.16.24.66     21

172.16.24.255 <> server_addr=tcp://172.16.24.250:1541

1с сервер на одном адресе с vpn ?

С домашнего компа поднимаю ВПН на тот же сервер. Дома работает. Куда копать?

"1с сервер на одном адресе с vpn ?"

Да

ошибка в (0) постоянно или плавающая?

(13) И из дома пингуется (после поднятия vpn) адрес /172.16.24.250 ?

А с того где не работает?

(16) 172.16.24.250

ну в общем надо сравнить просто и всё

таблицы маршрутов на работающем и не работающем

Сделай в cmd ко компьютере с которого запускаешь 1С следующее

nslookup
2SERVER1C8
exit

Какой IP выдаёт DNS

далее:

telnet 2SERVER1C8 1541

Проверяем открыт ли порт ( если напишет что telnet нет ) ставим его в "Программы и компоненты" программ там есть Включение или отключение компонентов Windows

Попробуйте телнетом. И не только 1541, но и порт рабочего процесса(от 1560 и выше).
Посмотрите, чтобы брандмауэр не блокировал то что нужно.

(20) Попробуй это сделать из под VPN из другого города. Подключись к ним через teamviewer

1) Через VPN с домашнего компа из другого города 1С работает.

2) Проблема постоянная, началось неделю назад

3) Настройки маршрутов сравнить не могу т.к. доступа сейчас к домашнему компу на котором всё нормально нет. Остальные пользователи работают без VPN. Но маршруты все автоматом - руками ничего не настраивал.

4) Пробовал "telnet 2SERVER1C8 1541", выдаёт символы "Sї╞{" без кавычек. Даже не знаю что это такое.

5) nslookup выдаёт правильный IP

обновления клиенту поставьте и переделайте впн на нем, был похожий глюк вин10 + пптпд

(23) Это означает что подключились к службе Агент сервера 1С:Предприятия 8.3.
Значит проблема не в доступе.
Скорее всего есть проблема либо в отчёте либо в каком нибудь журнале ( списке документов ), возможно с контекстным поиском ( к примеру поиск по номеру документа ). Спросите у пользователей на каком моменте валится система ( на переделённом документа или в определённом списке документа ).

(25) В общем спросите у пользователя что он делает перед тем как происходит краш клиента

В смысле кэш почистить?

"обновления клиенту поставьте и переделайте впн на нем, был похожий глюк вин10 + пптпд"

Обновления стоят, ВПН удалял - создавал, настройки сети сбрасывал и т.п. Без изменений.

"Спросите у пользователей на каком моменте валится система"

Оно не заходит в 1С. Ошибка указанная в теме вываливается при попытке зайти в 1С.

с клиента на сервер на сетевую шару или на :80 получается войти? и с сервера на клиент на шару

Под другим пользователем пробовал?

зачем тебе vpn если сервер 1с имеет внешний ip (судя по нему) может ошибаюсь
тогда у 1с должен быть адрес подсети vpn (192.168 или 10.0.. )
если он внешний тогда должен быть проброс портов.

(28) Попробуй создать "чистого" пользователя и зайти на него через VPN ( исключить проблему с учётками ). Далее нужно лесть в конфигуратор и смотреть при старте системы на чём валится, может чего дописали некорректно, к примеру не инициализируют параметр сеанса при каких нибудь условиях...

(32) Диапазоны IP-адресов для внутренних сетей
http://viconnect.ru/diapazony-ip-adresov-dlya-vnutrennix-setej/

(34) ок, говорил же может ошибаюсь;)

"с клиента на сервер на сетевую шару или на :80 получается войти? и с сервера на клиент на шару"

С проблемного компа видно шары в домене. Но с других компов не видно шар на проблемном. Просто не даёт зайти на него, хотя только что расшарил папку на нём...

"Под другим пользователем пробовал?"

Пользователем ВПН или 1С?

До пользователя 1С дело не доходит, ошибка выскакивает ещё до авторизации. Пользователя ВПН нет смысла менять, так как с другого компа всё работает.

(37) Пользователем 1С и почисти все же кэш а лучше с тем же логином/паролем vpn с другого компа.

Если заходит то проблема в компе а не сервере.

"зачем тебе vpn если сервер 1с имеет внешний ip (судя по нему) может ошибаюсь
тогда у 1с должен быть адрес подсети vpn (192.168 или 10.0.. )
если он внешний тогда должен быть проброс портов."

Сервер 1С не имеет внешнего IP. По этому ВПН, по этому проброс портов. Повторяю: всё работало нормально в течении 6 месяцев.

Неделю назад просто перестало заходить в 1С без видимых причин.

(37) Может канал рвётся? Я как понимаю 1С клиента подымает удалёнщик на своём компьютере?

"Пользователем 1С и почисти все же кэш а лучше с тем же логином/паролем vpn с другого компа.

Если заходит то проблема в компе а не сервере."

1с я уже снёс-переставил и удалил 1с из Local Roaming и т.п

(39) Эээ у тя два vpn канала на внешний VPS ? Идиот с этого надо было начинать

(0)Почему не сделаешь доступ через веб-клиент? Это менее гемморно, чем с vpn бороться.

а что показывает tracert?

"Эээ у тя два vpn канала на внешний VPS ? "

1 VPN

(40) Ещё дело в том что 1С клиент в разных подсетях себя может вести хреново. По хорошему нужно чтобы у удалённого хоста была та же подсеть что и у сервера ( из своего опыта ).

"Сервер 1С не имеет внешнего IP. По этому ВПН, по этому проброс портов."

сервер VPN поднят на том же сервере что и 1С стоит? Имеет белый IP адрес?

Или используется
сервер 1С <> сервер VPN с белым IP <> клиент

"Почему не сделаешь доступ через веб-клиент? Это менее гемморно, чем с vpn бороться."

Потому что для веб-клиента надо переделывать всю конфигурацию. На той что сейчас ничего не замутишь. Мне так объяснили 1С - программисты.

"Может канал рвётся?"

Вроде не рвётся. Удалёнка работает стабильно.

(47) Нда. Какая то непоняточка. (0) Ты пробрасываешь pptp до 1с сервера?

попробуй айпив6 выключить на клиенте и мб выдать ему другой айпи на впн

"а что показывает tracert?"


tracert в 1 шаг доходит до сервера.

Покажи ipconfig на клиенте/сервер с подрубленным vpn

"Ты пробрасываешь pptp до 1с сервера?"

Всё верно. На 1С сервере поднят ВПН сервер. Между сервером и внешним миром стоит Pfsense с проброшенными портами. Всё работало хорошо пол года.

"попробуй айпив6 выключить на клиенте и мб выдать ему другой айпи на впн"

IPv6 выключен. IP динамически выдаётся при каждом подключении ВПН.

Покажи картинку https://i.imgur.com/1nANWqg.png на клиенте и на сервере. Может там левые протоколы какие есть.

Сервер 1С не на виртуалке?

(52) У клиента удалёнщика попробой в интерфейсе сделать так: интерфейс VPN в протоколе Интернета TCP/IP v.4 прописать в дополнительных параметрах не автоматическую метрику, а к примеру 10, а на его сетевом интерфейсе к примеру метрика - 50. В общем все интерфейсы пройти и пропиши цифры такие, чтобы они были выше чем 10. И переподключи VPN

Может все же дело в брандмауэре.
На сервере обычно RAS интерфейс попадает в общественную сеть.  https://i.imgur.com/2tW9obp.png

(59) Я думаю что основной интерфейс не VPN по этому трафик гуляет непонятно где и вываливается по таймауту. Если метрики подправит чтобы VPN был главным в том числе и шлюз, то всё будет лететь на сервер, даже хавать интернет будет пытаться по VPN

(60) Тогда бы у него пинг не работал.

(61) Пинг чего?

(62) Пинг до сервера бы не работал, если бы проблема в маршрутизации была.

(61) Сервера? ну там может и пингуется, но какая задержка? Может он пингуется, но иногда потеря пакетов?

нужно проверять ping 172.16.24.250 -t

Пока что не пробовал совет с метриками. Могу сказать только что ping до сервера работает без перебоев что по имени, что по IP, и равен 2-4 ms.

Но! Сейчас лазил по шаре и понял что не могу открыть ни одного файла, и при копировании из сети файла - оно долго думает, потом вроде начинает копировать, но замирает на 0% !!!

При этом спид-тест интернета показывает по 50Мбит\с в каждую сторону.

(65) Метрики перепропиши, скорее всего где-то есть петли

Прописал на VPN - 10, на локальный интерфейс - 50.

Перезагрузил комп. Файлы даёт копировать из шар, но с 1С всё по старому: ошибка как в первом сообщении.

никаких антивирусов/файрволов не стоит на клиентском?

(68) +1 и телнет то прошел, надо проверить доступность еще каких то сервисов, чтоб понять что проблема не в 1с

Антвирусы повыключал.

Всё кроме 1С работает: шары работают, RDP к серверу работает...

Это какой - то пи...дец!

(70) а теперь почисти кэш на клиенте

Попробуйте зайти в настройку ИБ (список баз, кнопка "Настройка" для нужной базы). Флажок "Использовать аппаратную лицензию" стоит? Если нет - попробуйте поставить.

Флаг лицензии включал-выключал. Ничего

Кэш 3 раза удалял

На данный момент ошибка поменялась. Теперь пишет: хост принудительно разорвал существующее подключение.

При этом на сервере нет сессий от клиента в базе.

Попробуй на хостовой машине в cmd от супер-дрюпер-админа выполнить команду netsh winsock reset и перегрузить хост

Да и ping server -t посмотри пакеты не теряются случайно? Секунд 10 последи

Принудительно вгони хост в ту же подсесть что и сервер проверь работоспособность

Всё делал кроме подсети. Как это вогнать принудительно если комп физически в другом месте? Если я на локалке поставлю такие настройки - он потеряет связь с интернетом. На ВПН если, то не даст его подключить, да и автоматом сам берёт всё.

Осталось только убрать роутер там и сделать ПППоЕ с компа. Или откатить обновы, или снести винду. Но это когда я буду там, ибо всё делаю по удалёнке.

(80) Не думаю что если прописать статику на локальную сеть на клиенте, то это отрубит интернет. Во всяком случае переподключиться скорее всего будет можно. Если что оператор хоста может изменить настройки, если ты роль дашь есть спец роль для настройки сети

(80) команду netsh winsock reset пробовал?

(0) Есть возможность откатить винду до начала апреля, ну или где-то до середины апреля, там были "нештатные обновки"?

netsh winsock reset пробовал и не только. Статику в локалке то прописать можно, но толку если там роутер?

(84) роутер это прозрачно по идее для VPN

покажи что вывело ipconfig /all > c:/ipconfig.txt

Крайняя точка на 25 апреля. Запустил откат, наверное потеряю удалёнку, завтра будет видно.

После всего написанного, остаётся только попробовать убрать/поменять роутер и попробовать с другого компа из той сети.

И роутер и настройки локалки прозрачны для ВПН. Уже ничего не покажу - идёт откат.

Пакеты все равно через роутер проходят

Проходят. По этому если откат не поможет - подниму ПППоЕ прямо с компа

Роскомнадзор?

Честно говоря грешил уже и на него.

В общем откат системы не помог

(93) Покажи что залилось в файл?
ipconfig /all > c:/ipconfig.txt
Может быть там хренова туча интерфейсов, которые нужно будет грохать. Бывает такая проблема начиная с win7

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : srokin-pc
Основной DNS-суффикс . . . . . . : CHEBMZ.LOCAL
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : CHEBMZ.LOCAL

Адаптер PPP VPN-подключение:

DNS-суффикс подключения . . . . . : CHEBMZ.LOCAL
Описание. . . . . . . . . . . . . : VPN-подключение
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 172.16.24.69(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 172.16.24.250
8.8.8.8
8.8.4.4
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 60-45-CB-86-8E-74
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::f098:b93e:b12b:1d80%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.37(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 4 мая 2018 г. 9:27:41
Срок аренды истекает. . . . . . . . . . : 4 мая 2018 г. 11:16:49
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 241190347
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-21-25-F9-0C-60-45-CB-86-8E-74
DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{07533753-0B91-427A-9287-74C0CE763051}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.CHEBMZ.LOCAL:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : CHEBMZ.LOCAL
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

(95)
1) ipv6 на физическом интерфейсе отключи.
2) NetBios через TCP/IP - везде выключи
3) DNS-серверы 172.16.24.250 - это ни к чему, убери настройки ДНС из pptp интерфейса
4) Адаптер PPP VPN-подключение: DNS-суффикс подключения: CHEBMZ.LOCAL - зачем он там нужен?

ipv6 вернулось после отката, откл\вкл ничего не дало
DNS и IP оно само получает при подключении

(97) Может у тебя на клиенте входящий трафик фильтруется?

Ничего нигде не фильтруется. Как один раз настроил пол года назад так оно и работало. Неделю назад перестало работать.

(99) Не факт. Винда предлагает обычным юзерам всегда принять решение.

виндовый фаервол отключён

В свойствах VPN галка стоит Использовать основной шлюз удалённой сети?

Предлагаю уже поставить wireshark и посмотреть внутрь пакетов наконец.

Попробуй зайти в диспетчер устройств.
Далее щёлкни Вид \ Показывать скрытые устройства и разверни сетевые адаптеры. Выложи скриншот

спроси у провайдера не начал ли он фильтровать VPN (GRE например отрубить могут или другие развлечения устроить), а то я встречал таких чудиков, тупо объясняют "мы не можем настроить оборудование как вы хотите"

(105) Тогда бы ничего не пролезало через ВПН. Но вариант попробовать pptp поменять на l2tp. Он и надежнее и для передачи используется обычные upd, без gre.

Шлюз удалённой сети пробовал, интернет начинает идти через удалённый сервер. На 1С не повлияло.

Сетевые устройства https://hkar.ru/TWOT

На данный момент пинга почти нет, иногда проскакивает. Думаю это после всяких манипуляций.

Можно и ваершарком посмотреть что - то, но уже хочется просто винду снести. Или для начала без роутера напрямую подключиться - посмотреть.

Кстати, напротив VPN сети в центре управления сетями написано "Подлинность не проверена"

Так...ваершарк не видит VPN подключение, соответственно нет возможности посмотреть что там внутри.

cygwin
nc -l localhost 1545 и телнет с сервера

В общем оказалось что проблема на стороне провайдера

(111) Случайно не по причине блокировок телеграмма?

Не знаю, проблема ещё не решена. Факт в том что этот же комп с этим же роутером в другой точке работают нормально. Оставил заявку в ТП.