taki_net: (Default)
taki_net ([personal profile] taki_net) wrote2009-04-29 05:06 pm

Помощь нужна (виндового сисадмина)

Народ, есть такой трабл. Дано:
комп, ВинХР, сеть, получать адрес с DHCP-сервера. Через прокси, развернутый на серваке, выходит в инет. Так же сконфигурены еще полсотни компов. Примерно со вчера перестал выходить в инет. При этом - адрес с DHCP получает, в локалку заходит, файл сервер видит. Похожие симптомы случались раньше, пропадали надолго при перезагрузке. Отключил файрвол (локальный), отключил антивирь (Семантек) - не помогло. Вирус может быть, так как базы Семантек Антивиря просрочены (машина у секретаря директора, антивирь не я ставил и не я поддерживаю). Полсотни других компов работают как ни в чем ни бывало. Да, в инет не ходит и по другому каналу, который не через прокси, а через NAT.

Нет ли идей: (а) кто виноват (б) что делать (кроме переустановки винды)?

[identity profile] yuridichesky.livejournal.com 2009-04-29 01:30 pm (UTC)(link)
Попробовать сделать 'ping www.livejournal.com'.

Если не видит www.livejournal.com, попробовать сделать 'ping 208.93.0.128' (это IP www.livejournal.com).

Посмотреть, что говорит 'ipconfig /all'.

Посмотреть, что делает 'tracert www.livejournal.com'.

Посмотреть, что в настройках прокси у браузера.

Ну а потом уже "что делать".

[identity profile] rustex.livejournal.com 2009-04-29 01:34 pm (UTC)(link)
Сомневаюсь, что на прокси icmp разрешен...

[identity profile] arthin.livejournal.com 2009-04-29 03:22 pm (UTC)(link)
Так если шлюз на NAT поставить. По крайности будет яснее, что именно не ходит.

[identity profile] taki-net.livejournal.com 2009-04-29 03:22 pm (UTC)(link)
ping волобще ничего не ходит, даже гэйтвея, трэйсрут не проверял, но очевидно тоже.

[identity profile] arthin.livejournal.com 2009-04-29 03:23 pm (UTC)(link)
И файл сервер не? Забавно.

[identity profile] rustex.livejournal.com 2009-04-29 05:10 pm (UTC)(link)
не идет пинг на default gateway ? А как именно не идет ? Что говорит ? И посмотрите-ка на содержимое файла hosts на боксе. Ничего там странного нет ?

[identity profile] rustex.livejournal.com 2009-04-29 01:33 pm (UTC)(link)
А на прокси запросы с бокса видны ? Если да - покурить логи, если нет - смотреть коннективити. Да, файрвол на боксе не поднят часом ?

[identity profile] taki-net.livejournal.com 2009-04-29 03:22 pm (UTC)(link)
Файрвол положил - не спасало, я написал.

[identity profile] rustex.livejournal.com 2009-04-29 05:07 pm (UTC)(link)
Тогда надо в реальном времени посмотреть на прокси - приходят ли запросы на него. Посмотреть логи прокси-сервера. Или любым сниффером отследить пакеты (радикальнее)

Да, полагаю, что с самого прокси-сервера интернет доступен ? А то всякое бывает :) Короче говоря, сначала надо изолировать проблемный участок. И, последуйте другому совету, убедитесь, что на самом хосте все в порядке - скажем, получает ли он адрес из нужного пула dhcp.

[identity profile] arthin.livejournal.com 2009-04-29 03:21 pm (UTC)(link)
Симптомы неизвестные - но, скорей всего, нечто лишнее там водится. Первое, что я бы сделал - посмотрел систему на непонятное. Вот хорошая тулза для этого.
Если не найдется, то уточнять симптомы, как выше уже сказали.

[identity profile] vaysburd.livejournal.com 2009-04-29 07:04 pm (UTC)(link)
А я после 5-й переустановки виндов послал Билла с его %$#@ к @#$% и

:)))

[identity profile] taki-net.livejournal.com 2009-04-29 08:09 pm (UTC)(link)
Это не моя машина. Это машина секретаря ДИРЕКТОРА.

[identity profile] uncleroot.livejournal.com 2009-04-30 07:44 am (UTC)(link)
а по DHCP адрес получается какой нужно или 169.х.х.х?

сам себя пингует? если не ходят даже пинги, удалить сетевуху из списка устройств, и пусть схватит заново

[identity profile] lsh123.livejournal.com 2009-05-02 04:00 am (UTC)(link)
Also check that you don't have a machine with the same IP on the network: someone with static IP, VPN, another DHCP server (say on a router/wap), ...