|
|
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
В логах постоянно идут ошибки: "The ISA Server services cannot create a packet filter 194.67.35.195. This event occurs when there is a conflict between the Local Address Table (LAT) configuration and the Windows 2000 routing table. Check the routing table and the LAT to find the source of the conflict. " Где находится эта routing table? Подскажите, где что неправильно настроено? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2003, 15:36 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
В коммандной строке: route print ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2003, 15:41 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
Для того, чтобы ответить на поставленный вопрос, необходимо знать: 1. Список IP-адресов всех интерфейсов. 2. Все проперти неработающего фильтра. 3. Все записи из LAT. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2003, 15:41 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
Посмотрите в ISA настройки LAT. Не включен ли 194.67.35.195 в LAT? Посмотрите, не является ли 194.67.35.195 шлюзом по умолчанию на каком-либо соединении. RRAS установлен? - Если да, посмотрите, нет ли у вас маршрута на Ваш интерфейс 194.67.35.195. Удачи! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2003, 15:44 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
Список IP-адресов всех интерфейсов: 10.10.10.32 10.10.10.99 15.15.15.1 Все проперти неработающего фильтра. А где искать этот неработающий фильтр? Все записи из LAT: 10.10.10.1-10.10.10.255 15.15.15.1-15.15.15.255 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2003, 15:48 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
Т.е. 15.15.15.255 - это Ваша зона? Или Вы принципиально ограничили доступ к этой зоне (это не по теме, конечно). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2003, 15:54 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
А что неправильно? Если из LAT убрать 15.15.15.1-15.15.15.255, то ISA с этих адресов отвергает все запросы. 194.67.35.195 нигде не упоминается. В логах ошибок IP адрес постоянно меняется. Наверное, куда ходят, то и пишется в ошибки. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2003, 16:30 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
1. Дело в том, что для ЛВС зарезервированы следующие диапазоны: 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0 - 192.168.255.255 Кстати, ИСА сам вводит эти диапазоны, если заставить его скоструировать LAT (LAT->Construct LAT...). А диапазон 15.15.15.ххх - это реально существующие в Инете адреса (если, конечно, они не Ваши), и к ним у Вас доступа не будет. 2. Адрес 194.67.35.195 должен быть где-то упомянут. Последуйте рекомендации mahoune в момент подключения - Вы должны его увидеть. Судя по сообщению, этот адрес фигурирует в Вашем фильтре. Кстати, это адрес forwarder5.spylog.com. М.б., Вы неправильно настроили фильтр баннеров? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2003, 17:00 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
Дай route print и посмотри шлюз по умолчанию. Самая нижняя строка. Вполне вероятно что он у тебя смотрит в локалку :) Если так то посмотри какой шлюз по умолчанию на внутреннем интерфейсе. Если указан IP того же самого интерфейса, или другой из локальных - убери совсем, либо поставь IP внешней сетевухи. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2003, 17:02 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
У Вас в машине три интерфейса, и все три внесены в LAT. Это неправильно. У вас должен быть внешний интерфейс. Но по фразе "если исключить 15.15.15 - отвергает запросы" я заключаю, что у Вас что-то в корне неверно построено. Опишите назначение всех трех интерфейсов и тип траффика между ними. Пример: 15.15.15.1: интерфейс провайдера 10.10.10.*: локальная сеть (кстати, зачам у Вас два интерфейса смотрят в одну сеть?) траффик 10.10.10.* =>15.15.15.* порты 80,110,25 outbound траффик 15.15.15.* =>15.15.15.1 порты 80, 25 inbound ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2003, 10:27 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
10.10.10.99 - интерфейс провайдера Локальная сеть: 10.10.10.32, 15.15.15.1 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2003, 19:21 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
99 = 64 + 32 + 2 + 1 - т.е Вам не удастся разделить сеть провайдера а Вашу (32). А провайдер - это какое-то подразделение в Вашей интрасети? Дело в том, что у провайдера не может быть адреса 10.10.10.99 Удачи! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.07.2003, 10:28 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
2Oleg_Martynov: Я бы не был так категоричен. У провайдера может быть любой адрес (может, у него proxy). Но подозрительно, согласен. Так что пока будем исходить из того, что Rol написал. 2Rol: Вы еще все же уточните это, по поводу адреса провайдера, как он в subnet 10 то оказался? Теперь по существу. Локальные сети надо переименовать. Адреса интерфейсов - 10.10.1.1 и 10.10.2.1, адреса подсетей - 255.255.255.0 в обоих случаях. В LAT после переименования написать ТОЛЬКО эти две подсети. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.07.2003, 11:25 |
|
||
|
ISA Server
|
|||
|---|---|---|---|
|
#18+
Спасибо, я попробую все переименовать. А по поводу адреса провайдера. Это специально было сделано, и модем был прямо в сети, в Инет ходили через прокси провайдера. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.07.2003, 14:02 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=32195366&tid=1517243]: |
0ms |
get settings: |
8ms |
get forum list: |
10ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
127ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
43ms |
get tp. blocked users: |
1ms |
| others: | 282ms |
| total: | 491ms |
| 0 / 0 |
