Форум по программам и оборудованию > >

Падает связь на модеме со статическим IP

19.06.2018 23:00


[ОТВЕТИТЬ]
11.02.2015 16:42
ametist
 
Всем прив. Проблема!Отваливается модема за сутки раз 50, которая через выделенный VPN канал должна обеспечивать связь с центральным офисом (далее ЦО) посредством телефонной линии. В Магазине имеется сервер, CISCO, модем Промсвязь М-200А Annex B. Необходимо использовать модем в магазине, т.к. на одной телефонной линии и VPN канал для связи с ЦО и охранная сигнализация.
теперь схема:
Сервер подключён к ЦЫСКЕ 10.111.ХХ.ХХ
Цыска подключена к модему который имеет статический 10.254.Х.Х . выставлены все значения СЕ и РЕ (модем настроили с РУЭСА инженеры стандартно).
При нормальной работе сети пинг цыски идёт а пинг по лок.адресу модема 10.111.Х.Х не идёт. связь с центральной цыской 10.111.Х,Х отличная. Далее в определённый момент модем перехватывает чтото от цыски и цыска в магазе перестаёт пинговаться, зато пингуется лок.адрес модема. Связь с ЦО обрывается пока не перезагрузиш Цыску.
После ребута пропадает пинг модема, появляется пинг Цыски и связь восстанавливается. Помогите, мысли кончились что делать.
Цыску и модемы меняли не раз. результат тотже.
Такое чувство что в связке цыска - модем происходит пересечение IP и модем берёт на себя роль главного маршрутизатора пока не ребутнеш цыску. и так каждый час.
11.02.2015 16:47
OlegON
 
В таких вещах всегда надо рисовать
Сервер - Cisco 10.111.ХХ.ХХ - m 10.254.Х.Х - m 10.111.Х.Х - office 10.111.Х.Х

и сразу вопросы, что и откуда пингуется? VPN цисковский? Есть предположение, что просто скачет связь и VPN не переподключается.
11.02.2015 16:47
Micle
 
в этой конфигурации, на мой взгляд, можно заменить раздельно 2 вещи:

1. найти грамотного цисковода, забыть о существовании "РУЭСА инженеров"
2. выкинуть цыску заменить принципиальную схему
11.02.2015 16:49
ametist
 
вот настройки модема на всякий....


и вот


может есть у кого мысли как вылечить болячку, буду благодарен.
11.02.2015 16:54
ametist
 
Цитата:
Micle в этой конфигурации, на мой взгляд, можно заменить раздельно 2 вещи:

1. найти грамотного цисковода, забыть о существовании "РУЭСА инженеров"
2. выкинуть цыску заменить принципиальную схему
1) сложно найти грамотного цысковода, ибо из руэса и инженеры и программисты и местные и столичные ничем помоч не могут.
2) оборудование менялось всё, работоспособность 100%. поменять схему - сложно....
11.02.2015 16:57
Micle
 
я бы предложил разделить сети ЦО и магаза на разные диапазоны и настроить маршрутизацию.
11.02.2015 16:59
ametist
 
Цитата:
OlegON и сразу вопросы, что и откуда пингуется? VPN цисковский? Есть предположение, что просто скачет связь и VPN не переподключается.
DSL на модеме горит ровно, связь по статистике с руэса - ровная, т.е. внешний адрес пингуется без проблем как с самого сервера так и из удалённого офиса.
а вот внутренний локальный адрес пингуется только в момент обрыва связи.
11.02.2015 17:01
Micle
 
Цитата:
ametist а вот внутренний локальный адрес пингуется только в момент обрыва связи.
конфликт IP ЦО с магазом ?
11.02.2015 17:06
KirillHome
 
Да, тоже хотелось бы увидеть схему.
В момент, когда начинает пинговаться локальный адрес модема (10.254.Х.Х) - скорее всего происходит простая потеря связи с офисом (можно проверить - модем отключить от Wan, и попробовать - пойдут ли пинги на локальный адрес).
Если так - то тогда вопрос - почему она (связь с офисом) не поднимается?
На модеме - есть средства диагностики (можно ли с него запустить пинг в центральный офис? Есть какой-либо лог?)?
11.02.2015 17:20
OlegON
 
Я по моему неправильно схему нарисовал... Лучше бы ТС это сделать. Поддерживаю идею разделить подсети...
12.02.2015 06:53
Mtirt
 
С модемами были несколько раз "веселые" ситуации:
- сплиттер не тот (модем Annex A, сплиттер Annex B и наоборот)
- телефон, подключенный ДО модема рвет связь при подъеме трубки.

И там, и там - вроде всё работает, но постоянно рвется связь.
12.02.2015 07:59
OlegON
 
Если бы нормально все, но там VPN...
12.02.2015 08:21
Mtirt
 
Понимаешь, вот выглядело всё также: узел связи говорит, что всё нормально, у них потерь и провалов нет, VPN рвется...
12.02.2015 08:53
ametist
 
Цитата:
Mtirt С модемами были несколько раз "веселые" ситуации:
- сплиттер не тот (модем Annex A, сплиттер Annex B и наоборот)
- телефон, подключенный ДО модема рвет связь при подъеме трубки.

И там, и там - вроде всё работает, но постоянно рвется связь.
И такая беда была, решалась правильным подключением сплитера к линии. охрана когда проводила сигналку не там сплитер тюкнула.

Теперь проблем с поднятием трубы и обрыве нету
12.02.2015 08:56
ametist
 
а вот проверить сплитер что б был Annex B - не проверял. казалось что сплитеры все одинаковые.
12.02.2015 09:04
Mtirt
 
Нет, причем надо уточнять у оператора связи какой тип модема и сплиттера нужен для работы на данной конкретной линии связи.
12.02.2015 09:10
ametist
 
Если честно - Я грешу на настройки непосредственно модема. Раньше были обрывы, но не такие частые. такие частые обрывы стали после того как в конце 2014 на Руэсе поменяли оборудование и нам пришлось менять модем на магазе (родной уже умирал) Инженер с руса поспешил сделать резет модема - поэтому оригинальные настройки его исчезли. Он настроил модем по стандарту как и всем с фразой "Должно работать"..... и понеслась настоящая беда. Других настроек никто не знает. мы обшарили всю линию, поставили сплитер, поменяли даже порт на руэсе, после чего связи стала намного быстрее, но с теми же обрывами что и были.
на других магазах при такой схеме всё работает хорошо - но там модемы были настроены лет 5 назад (до меня) по неизвестной мне настройке . увы локальные адреса их я не знаю и залезти в веб-морду другого модема (чтоб убедиться в правильности настроек модема) не могу.
пробую прогой LanScope вычислить IP - но пока не удаётся.
12.02.2015 09:15
OlegON
 
Дело может быть и не в настройках модема, просто именно тут качество связи хуже. Скорее всего, не поднимается VPN. Это в первую очередь надо проверить. Обрывы будут всегда и по разным причинам. Переподключаться должно
12.02.2015 09:21
KirillHome
 
Возможно, глупость скажу, но у всех в сети 10.111.XXX.YYY маска 255.255.255.0?
Если нет - то может быть, имеет смысл и на модеме в Lan-сегменте маску поменять?
12.02.2015 09:38
ametist
 
Цитата:
OlegON Дело может быть и не в настройках модема, просто именно тут качество связи хуже. Скорее всего, не поднимается VPN. Это в первую очередь надо проверить. Обрывы будут всегда и по разным причинам. Переподключаться должно
вот когда обрывался именно VPN (когда меняли порт на РУСЕ) то связь поднималась сама, а вот на данный момент когда обрывается связь, я захожу в модем и в сегменте Diagnostics пингую любую удалённую точку.
т.е. VPN не обрывается.
временно написали скрипт для цыски на сервере что б пинговала связь и в случае обрыва скрипт перезагружает цыску. после этого связь поднимается сама. без скрипта - нет. Но VPN не падает
12.02.2015 09:59
Micle
 
Цитата:
ametist вот когда обрывался именно VPN (когда меняли порт на РУСЕ) то связь поднималась сама, а вот на данный момент когда обрывается связь, я захожу в модем и в сегменте Diagnostics пингую любую удалённую точку.
т.е. VPN не обрывается.
временно написали скрипт для цыски на сервере что б пинговала связь и в случае обрыва скрипт перезагружает цыску. после этого связь поднимается сама. без скрипта - нет. Но VPN не падает
Возвращаемся к моему первому сообщению в этой ветке. У Вас сеть неверно построена. Снимайте tcpdump цыски, изучайте. Возможно это поможет найти в чём причина "зависания".
12.02.2015 10:09
ametist
 
Но тогда вопрос. да того как не перенастроили модем - всё работало хорошо. и сравнивая настройки цыски с другими магазами - всё один в один. а началась каббала именно после стандартных настроек модема. в цыске не менялось ничего уже лет 5 и работало.
12.02.2015 10:39
Micle
 
В идеале - надо смотреть настройки других модемов, сравнивать. IP адреса этот модем получил тоже стандартные, или есть уверенность в том, что они именно те, что были до замены?
12.02.2015 11:13
ametist
 
Цитата:
Micle В идеале - надо смотреть настройки других модемов, сравнивать. IP адреса этот модем получил тоже стандартные, или есть уверенность в том, что они именно те, что были до замены?
Уверенность в IP-шках только в тех что дал руэс CE и PE. а вот в локальном IP адресе самого модема уверенности нет. ибо ставили его так от балды, что подошло.
Соглашусь с тем что надо смотреть настройки других модемов и сравнивать их пошагово пункт за пунктом. вот и пытаюсь вычислить лан-адрес модема с другого магаза.
как получится - о результате отпишу
12.02.2015 11:17
Micle
 
у модема есть вед морда, а это означает, что если есть комп в одной подсети с модемом, то можно просканировать всю подсеть на предмет приёма соединений на 80 порт. (однажды искал таким образом принтер в чужом офисе). Программ сканеров пруд пруди в сети.
Опции темы


Часовой пояс GMT +3, время: 23:00.

 

Форум сделан на основе vBulletin®
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. Перевод: zCarot и OlegON
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.