problema enrutamiento y acceso remoto

pues ahi viene lo curioso, ip 1.2,1.3,1.4 mascara 24 y gateway 192.168.1.99
en los tres igual

"Daniel Ríos" wrote:

Postea la configuración completa de los 3 servidores:
IP:
Mascara:
Gateway:

Daniel Ríos



"Marc Sánchez" escribió en el mensaje
news:
> ok, el problema es mas extraño:
> tengo una 192.168.2.1 (servidor en dmz)
> conectandome desde internet, llego a este servidor
>
> llego a varios servidores (192.168.1.1,192.168.1.2) pero no a 192.168.1.3
>
> estes es el problema
>
>
> "Daniel Ríos" wrote:
>
>> Si, pero una cosa es que las puertas de enlace sean distintas y que las
>> IP
>> estén en el mismo rango, no se si me expliqué yo mal, o no te entendí en
>> tu
>> respuesta, pero date cuenta que pueden tener dos configuraciones
>> distintas:
>> 192.168.1.100
>> 255.255.255.0
>> 192.168.1.254
>>
>> y el otro:
>> 192.168.1.101
>> 255.255.255.0
>> 192.168.1.253
>>
>> Si tu te conectas por VPN a través de la línea 192.168.1.254, nunca
>> podrás
>> acceder al servidor con IP 192.168.1.101 de forma directa por VPN.
>>
>> Daniel Ríos
>>
>>
>>
>> "Marc Sánchez" escribió en el mensaje
>> news:
>> > no, estan en la misma lan y no tienen cortafuegos en este segmento
>> >
>> > "Daniel Ríos" wrote:
>> >
>> >> Cortafuegos?
>> >> Puede ser que los servidores a los que no te puedes conectar, estén
>> >> utilizando líneas de acceso a Internet diferentes??
>> >>
>> >> Daniel Ríos
>> >>
>> >>
>> >>
>> >> "Marc Sánchez" escribió en el mensaje
>> >> news:
>> >> > Hola,
>> >> >
>> >> > tengo un servidor con servicio enrutamiento y acceso remoto con 1
>> >> > tarjeta
>> >> > de
>> >> > red en dmz.
>> >> > Me conecto desde fuera de la empresa por vpn y sin problema, llego
>> >> > al
>> >> > servidor me valido todo perfecto. El problema viene porque solo
>> >> > puedo
>> >> > hacer
>> >> > ping y conectarme a algunos servidores otros no.
>> >> > No entiendo donde puede estar el problema ya que las configuraciones
>> >> > son
>> >> > iguales.
>> >> > Se os ocurre donde mirar
>> >> >
>> >> > un saludo
>> >>
>> >>
>> >>
>>
>>
>>

Bien, y ¿no dispones de ningún cortafuegos habilitado en los servidores? Ni
tampoco de ningún otro firewall físico que impida la comunicación por VPN
hasta esos servidores?
Responden a Ping, pero únicamente en uno de ellos no
consigues acceder, por VPN.
¿Los tres servidores están dentro de la misma VLAN?

Daniel Ríos



"Marc Sánchez" escribió en el mensaje
news:

pues ahi viene lo curioso, ip 1.2,1.3,1.4 mascara 24 y gateway
192.168.1.99
en los tres igual

"Daniel Ríos" wrote:

Postea la configuración completa de los 3 servidores:
IP:
Mascara:
Gateway:

Daniel Ríos



"Marc Sánchez" escribió en el mensaje
news:
> ok, el problema es mas extraño:
> tengo una 192.168.2.1 (servidor en dmz)
> conectandome desde internet, llego a este servidor
>
> llego a varios servidores (192.168.1.1,192.168.1.2) pero no a
> 192.168.1.3
>
> estes es el problema
>
>
> "Daniel Ríos" wrote:
>
>> Si, pero una cosa es que las puertas de enlace sean distintas y que
>> las
>> IP
>> estén en el mismo rango, no se si me expliqué yo mal, o no te entendí
>> en
>> tu
>> respuesta, pero date cuenta que pueden tener dos configuraciones
>> distintas:
>> 192.168.1.100
>> 255.255.255.0
>> 192.168.1.254
>>
>> y el otro:
>> 192.168.1.101
>> 255.255.255.0
>> 192.168.1.253
>>
>> Si tu te conectas por VPN a través de la línea 192.168.1.254, nunca
>> podrás
>> acceder al servidor con IP 192.168.1.101 de forma directa por VPN.
>>
>> Daniel Ríos
>>
>>
>>
>> "Marc Sánchez" escribió en el mensaje
>> news:
>> > no, estan en la misma lan y no tienen cortafuegos en este segmento
>> >
>> > "Daniel Ríos" wrote:
>> >
>> >> Cortafuegos?
>> >> Puede ser que los servidores a los que no te puedes conectar, estén
>> >> utilizando líneas de acceso a Internet diferentes??
>> >>
>> >> Daniel Ríos
>> >>
>> >>
>> >>
>> >> "Marc Sánchez" escribió en el mensaje
>> >> news:
>> >> > Hola,
>> >> >
>> >> > tengo un servidor con servicio enrutamiento y acceso remoto con 1
>> >> > tarjeta
>> >> > de
>> >> > red en dmz.
>> >> > Me conecto desde fuera de la empresa por vpn y sin problema,
>> >> > llego
>> >> > al
>> >> > servidor me valido todo perfecto. El problema viene porque solo
>> >> > puedo
>> >> > hacer
>> >> > ping y conectarme a algunos servidores otros no.
>> >> > No entiendo donde puede estar el problema ya que las
>> >> > configuraciones
>> >> > son
>> >> > iguales.
>> >> > Se os ocurre donde mirar
>> >> >
>> >> > un saludo
>> >>
>> >>
>> >>
>>
>>
>>

Ya se que es raro por eso lo comento aqui, no dispongo de ningun cortafuegos,
todos estan en la misma lan, no responden a pin (unos servidores si responden
a pin y otros no) y tienen la misma configuración.


"Daniel Ríos" wrote:

Bien, y ¿no dispones de ningún cortafuegos habilitado en los servidores? Ni
tampoco de ningún otro firewall físico que impida la comunicación por VPN
hasta esos servidores?
Responden a Ping, pero únicamente en uno de ellos no
consigues acceder, por VPN.
¿Los tres servidores están dentro de la misma VLAN?

Daniel Ríos



"Marc Sánchez" escribió en el mensaje
news:
> pues ahi viene lo curioso, ip 1.2,1.3,1.4 mascara 24 y gateway
> 192.168.1.99
> en los tres igual
>
> "Daniel Ríos" wrote:
>
>> Postea la configuración completa de los 3 servidores:
>> IP:
>> Mascara:
>> Gateway:
>>
>> Daniel Ríos
>>
>>
>>
>> "Marc Sánchez" escribió en el mensaje
>> news:
>> > ok, el problema es mas extraño:
>> > tengo una 192.168.2.1 (servidor en dmz)
>> > conectandome desde internet, llego a este servidor
>> >
>> > llego a varios servidores (192.168.1.1,192.168.1.2) pero no a
>> > 192.168.1.3
>> >
>> > estes es el problema
>> >
>> >
>> > "Daniel Ríos" wrote:
>> >
>> >> Si, pero una cosa es que las puertas de enlace sean distintas y que
>> >> las
>> >> IP
>> >> estén en el mismo rango, no se si me expliqué yo mal, o no te entendí
>> >> en
>> >> tu
>> >> respuesta, pero date cuenta que pueden tener dos configuraciones
>> >> distintas:
>> >> 192.168.1.100
>> >> 255.255.255.0
>> >> 192.168.1.254
>> >>
>> >> y el otro:
>> >> 192.168.1.101
>> >> 255.255.255.0
>> >> 192.168.1.253
>> >>
>> >> Si tu te conectas por VPN a través de la línea 192.168.1.254, nunca
>> >> podrás
>> >> acceder al servidor con IP 192.168.1.101 de forma directa por VPN.
>> >>
>> >> Daniel Ríos
>> >>
>> >>
>> >>
>> >> "Marc Sánchez" escribió en el mensaje
>> >> news:
>> >> > no, estan en la misma lan y no tienen cortafuegos en este segmento
>> >> >
>> >> > "Daniel Ríos" wrote:
>> >> >
>> >> >> Cortafuegos?
>> >> >> Puede ser que los servidores a los que no te puedes conectar, estén
>> >> >> utilizando líneas de acceso a Internet diferentes??
>> >> >>
>> >> >> Daniel Ríos
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Marc Sánchez" escribió en el mensaje
>> >> >> news:
>> >> >> > Hola,
>> >> >> >
>> >> >> > tengo un servidor con servicio enrutamiento y acceso remoto con 1
>> >> >> > tarjeta
>> >> >> > de
>> >> >> > red en dmz.
>> >> >> > Me conecto desde fuera de la empresa por vpn y sin problema,
>> >> >> > llego
>> >> >> > al
>> >> >> > servidor me valido todo perfecto. El problema viene porque solo
>> >> >> > puedo
>> >> >> > hacer
>> >> >> > ping y conectarme a algunos servidores otros no.
>> >> >> > No entiendo donde puede estar el problema ya que las
>> >> >> > configuraciones
>> >> >> > son
>> >> >> > iguales.
>> >> >> > Se os ocurre donde mirar
>> >> >> >
>> >> >> > un saludo
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Marc,

Lo unico que se me ocurre a estas alturas es revisar y analizar cada uno de
o servidores con sistemas antivirus, antispyware, deshabilitar servicios que
no tengas en uso, por ejemplo Firewall de Windows, Cliente DHCP, Ayudas,
Sonido, etc...

Comprueba que los tiempos de respuesta haciendo un ping a quien te responda,
no superan los 10ms.
Comprueba que los driver de las tarjetas de red están bien configurados y
actualizados.
Comprueba si tienes acceso vía LAN a todos los servidores.
Comprueba que las últimas actualizaciones realizadas a Windows durante las
últimas semanas no influyan en el comportamiento de envío y recepción de
datos por red.

No se que más poder verificar.

Daniel Ríos



"Marc Sánchez" escribió en el mensaje
news:

Ya se que es raro por eso lo comento aqui, no dispongo de ningun
cortafuegos,
todos estan en la misma lan, no responden a pin (unos servidores si
responden
a pin y otros no) y tienen la misma configuración.


"Daniel Ríos" wrote:

Bien, y ¿no dispones de ningún cortafuegos habilitado en los servidores?
Ni
tampoco de ningún otro firewall físico que impida la comunicación por VPN
hasta esos servidores?
Responden a Ping, pero únicamente en uno de ellos no
consigues acceder, por VPN.
¿Los tres servidores están dentro de la misma VLAN?

Daniel Ríos



"Marc Sánchez" escribió en el mensaje
news:
> pues ahi viene lo curioso, ip 1.2,1.3,1.4 mascara 24 y gateway
> 192.168.1.99
> en los tres igual
>
> "Daniel Ríos" wrote:
>
>> Postea la configuración completa de los 3 servidores:
>> IP:
>> Mascara:
>> Gateway:
>>
>> Daniel Ríos
>>
>>
>>
>> "Marc Sánchez" escribió en el mensaje
>> news:
>> > ok, el problema es mas extraño:
>> > tengo una 192.168.2.1 (servidor en dmz)
>> > conectandome desde internet, llego a este servidor
>> >
>> > llego a varios servidores (192.168.1.1,192.168.1.2) pero no a
>> > 192.168.1.3
>> >
>> > estes es el problema
>> >
>> >
>> > "Daniel Ríos" wrote:
>> >
>> >> Si, pero una cosa es que las puertas de enlace sean distintas y que
>> >> las
>> >> IP
>> >> estén en el mismo rango, no se si me expliqué yo mal, o no te
>> >> entendí
>> >> en
>> >> tu
>> >> respuesta, pero date cuenta que pueden tener dos configuraciones
>> >> distintas:
>> >> 192.168.1.100
>> >> 255.255.255.0
>> >> 192.168.1.254
>> >>
>> >> y el otro:
>> >> 192.168.1.101
>> >> 255.255.255.0
>> >> 192.168.1.253
>> >>
>> >> Si tu te conectas por VPN a través de la línea 192.168.1.254, nunca
>> >> podrás
>> >> acceder al servidor con IP 192.168.1.101 de forma directa por VPN.
>> >>
>> >> Daniel Ríos
>> >>
>> >>
>> >>
>> >> "Marc Sánchez" escribió en el mensaje
>> >> news:
>> >> > no, estan en la misma lan y no tienen cortafuegos en este
>> >> > segmento
>> >> >
>> >> > "Daniel Ríos" wrote:
>> >> >
>> >> >> Cortafuegos?
>> >> >> Puede ser que los servidores a los que no te puedes conectar,
>> >> >> estén
>> >> >> utilizando líneas de acceso a Internet diferentes??
>> >> >>
>> >> >> Daniel Ríos
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Marc Sánchez" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Hola,
>> >> >> >
>> >> >> > tengo un servidor con servicio enrutamiento y acceso remoto
>> >> >> > con 1
>> >> >> > tarjeta
>> >> >> > de
>> >> >> > red en dmz.
>> >> >> > Me conecto desde fuera de la empresa por vpn y sin problema,
>> >> >> > llego
>> >> >> > al
>> >> >> > servidor me valido todo perfecto. El problema viene porque
>> >> >> > solo
>> >> >> > puedo
>> >> >> > hacer
>> >> >> > ping y conectarme a algunos servidores otros no.
>> >> >> > No entiendo donde puede estar el problema ya que las
>> >> >> > configuraciones
>> >> >> > son
>> >> >> > iguales.
>> >> >> > Se os ocurre donde mirar
>> >> >> >
>> >> >> > un saludo
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Marc, estoy leyendo el hilo y hay algunas cosas que no comprendo todavía; si
las aclaras quizás pueda ayudarte.

Por un lado no me queda claro si es un servidor en la DMZ o los tres
servidores están en la DMZ y dos responden y uno no

Como norma general hay que tratar de acotar el problema, y para eso hay
varias pruebas
Por ejemplo, sin usar la VPN ¿entre todos los servidors hay PING?
¿Y con el servidor VPN y los servidores?

Luego, ingresando por VPN, haciendo escritorio remoto en este servidor ¿se
llega con PING a los otros?

¿No haz hecho entradas en la tabla de routing?
Revisa esto con ROUTE PRINT
Puedes ejecutar este comando en uno que responde y comparar con el que no
responde


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"Marc Sánchez" wrote in message
news:

Hola,

tengo un servidor con servicio enrutamiento y acceso remoto con 1 tarjeta
de
red en dmz.
Me conecto desde fuera de la empresa por vpn y sin problema, llego al
servidor me valido todo perfecto. El problema viene porque solo puedo
hacer
ping y conectarme a algunos servidores otros no.
No entiendo donde puede estar el problema ya que las configuraciones son
iguales.
Se os ocurre donde mirar

un saludo