Имя: Пароль:
IT
Админ
Пропадает доступ к серверу
0 philll
 
25.10.21
15:42
Сервер под Win 2003. С сегодняшнего дня стал пропадать доступ к папкам и по rdp через небольшое время после перезагрузки.

Т.е. после перезагрузки проблем нет, через несколько минут если выйти из удаленного рабочего стола, то зайти уже не удается. ("Не удается подключиться к уд. к-ру". При обращении по ip - "Указанное сетевое имя более недоступно", "Указанный сервер не может выполнить требуемую операцию". И такое ощущение что не одновременно все отваливается

Сервер пингуется.

После перезагрузки на короткое время восстанавливается

Что это может быть?
1 arsik
 
гуру
25.10.21
15:47
(0) ну так днс
2 Topol-M
 
25.10.21
15:49
Куча причин. Смотреть журналы нужно.
3 philll
 
25.10.21
16:03
Теперь пинговаться перестал
4 Chai Nic
 
25.10.21
16:08
Обновления и патчи все ставились? Похоже на то, что в сети зверь завелся, который пытается уязвимости использовать.
5 philll
 
25.10.21
16:18
спасибо за подсказки, будем разбираться
6 philll
 
25.10.21
16:19
патчи ставились все или почти все
7 Chai Nic
 
25.10.21
16:35
Аппаратные проблемы сначала исключите - поставьте другую сетевуху
8 Chai Nic
 
25.10.21
16:37
И убедитесь, что в сети нет дубля этого IP или MAC-адреса.
9 philll
 
25.10.21
17:32
Только сейчас ключи от стойки нашли, визуально вроде явных проблем нет (т.е. вроде не шифровальщик), винда работает, но комп не пингуется
10 philll
 
25.10.21
18:11
Пока все что вижу, - служба "маршрутизация и удаленный доступ завершена из-за внутренней ошибки"
11 philll
 
25.10.21
18:12
Сам сервер сеть видит
12 Fram
 
25.10.21
18:22
(3) по имени или по ip адресу?
13 Fram
 
25.10.21
18:23
(7) обычно аппаратная причина это последнее что может быть
14 philll
 
25.10.21
18:53
(12) по айпи. Никак не пингуется,
но сам все видит, в том числе себя по rdp
15 philll
 
25.10.21
18:54
Пока склоняюсь что дело в службах но в какой, упомянутой или нет...
16 Fram
 
25.10.21
19:05
(14) брандмауер может включается после того как служба Маршрутизации останавливается 🤷‍♂️
17 Fram
 
25.10.21
19:05
Либо дубль адреса в сети. Сканировали?
18 philll
 
25.10.21
20:43
Дубль адреса вряд ли, до сегодня проблем
не было. И адреса знаем.

По брандмауэру какая-то ошибка, типа его роль выполняет касперский. Касперский отключали.
19 Galeks
 
25.10.21
22:50
Сетевую активность посмотреть неплохо было бы, не появилось ли новых юзеров. Доступ к серверу снаружи есть? Как организован? Такое бывает когда брутфорсят пароли, или он уже для кого-то дедик.
20 acht
 
25.10.21
22:59
(10) > служба "маршрутизация и удаленный доступ завершена из-за внутренней ошибки"

Какие роли кроме RDP и файлопомойки вы на старичка еще нагрузили? Вполне возможно что что-то древнее заваливается из-за свежего внешнего окружения, какого-нибудь неожиданного VPN с той стороны, например. Ну и уносит с собой половину сетевого стека.
21 ЯнСмит
 
25.10.21
23:02
(0) "петля" в локальной сети? у меня один раз приключилось, чуть не тронулся пока допер, что произошло ...
22 Chai Nic
 
26.10.21
08:00
(17) Бывает дубль и на MAC-уровне. Это вообще жесть, которую трудно поймать. При этом TCP/IP вроде работает на обоих хостах, но при одновременной передаче данных начинаются потери и тормоза. Встречался с такой фигней, когда встроенные сетевухи на купленных одинаковых компах при установке встроенных в винду драйверов имели одинаковый "нулевой" MAC-адрес. Пока один комп - всё работает, как только включали второй - начинались глюки. Оказалось, что нужно было обязательно переустановить драйвера на комплектные, тогда MAC инициализировался правильно. Это так, лирическое отступление)
23 Chai Nic
 
26.10.21
08:02
(13) В старых сетевухах может начать глючить оффлоадинг (аппаратное ускорение), в результате пакеты приходят битыми, что вызывает сбои сервисов
24 SunFox
 
26.10.21
08:23
На днях похожее наблюдал на своем 1С Сервере Win8 R2, только сеть вообще отваливалась ночью, не мог разрешить сетевое имя, перезагрузка помогла, после отключил IP6, установил обновления, пока нормально.
25 philll
 
26.10.21
09:09
(19) есть (был) доступ по rdp, иногда 2-3 юзера подключались. Стоит сетевой экран от Касперского.

Пароли меняем. (Сейчас даже по айпи не пингуется, хотя изнутри все видит. И ошибка службы вылетает.)

(20) пару месяцев назад добавляли подключение по VPN ,  но все работало нормально; сейчас этот VPN не используется
26 philll
 
26.10.21
09:11
!Служба "маршрутизация и удаленный доступ завершена из-за внутренней ошибки"" - это может вызывать невидимость извне по айпи?
27 Смотрящий
 
26.10.21
09:13
Два устройства подрались за один IP
28 philll
 
26.10.21
09:49
(27) пробовал IP менять
29 philll
 
26.10.21
09:51
В событиях есть ошибка "DHCP распределитель отключил себя по .... адресу"  (адрес собственный и еще какой-то неизвестный в другой ошибке.)
30 vbus
 
26.10.21
09:53
На сервере ping 127.0.0.1 есть?
31 philll
 
26.10.21
10:22
(30) да, вообще все пингует. и сам себя и окружение
32 philll
 
26.10.21
10:49
Еще такой момент, он пишет про ошибку DHCP-распределителя, возможно вообще DHCP должен быть отключен на этом компе? Раз это просто файловый сервер

И вообще, странная ошибка. "Распределитель отключил себя по  адресу 192.168.5.9 тк этот адрес вне области 192.168.0.0/255.255.255.0"   , схрена ли  192.168.5.9 вне этой области?
33 arsik
 
гуру
26.10.21
10:52
(32) посмотри ipconfig /all
34 acht
 
26.10.21
11:00
(33) > схрена ли
Какую маску указал, то и получил. Кто тебе враг?
35 vbus
 
26.10.21
11:03
(32) возможно вообще DHCP должен быть отключен на этом компе? Раз это просто файловый сервер

Открываются новые подробности, у тебя два DHCP сервера в одной сети?
36 philll
 
26.10.21
11:09
(35) этому серваку сто лет, последнее время он как файловый стоит и проблем с ним не было. А в 2003 году может и был поднят на нем DHCP, но вроде это не мешало
37 philll
 
26.10.21
11:10
>192.168.0.0/255.255.255.0"   , схрена ли  192.168.5.9 вне этой области?

Вроде как 192.168.5.9  внутри этой области?
38 acht
 
26.10.21
11:10
(35) Скорей всего подняли для интерфейсов VPN.
Потом на VNP забили и началась веселуха.
39 acht
 
26.10.21
11:11
(37) Ты в двоичное AND умеешь?
40 Builder
 
26.10.21
11:11
(36) Может тупо железо уже все? Сетевуха например.
П.С. у меня пару лет назад сдох сервак на Dual P3-1000, тоже пахал до последнего.... :)
41 acht
 
26.10.21
11:11
(0) Пригласи админа уже
42 mkfadmin
 
26.10.21
11:19
(37) 192.168.5.9 > 192.168.5.0/255.255.255.0
смотреть ipconfig /all как писали выше
43 philll
 
26.10.21
11:57
DHCP отключен, в ipconfig /all  ничего необычного
44 acht
 
26.10.21
11:59
Если VPN не нужен, погаси нахрен все что с ним связано. RRAS, DHCP и т.п.
45 arsik
 
гуру
26.10.21
12:08
(43) DHCP клиент или DHCP сервер?
46 philll
 
26.10.21
12:10
(45) оба
47 acht
 
26.10.21
12:19
(45) Клиента-то включи, за что ты его так?
48 acht
 
26.10.21
12:19
(47) -> (46)
49 philll
 
26.10.21
12:38
Заработало вроде. Единственно, непонятно после чего, т.к.  все подряд пробовал
50 philll
 
26.10.21
12:39
Спасибо всем в любом случае
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший