Windows Server 2003 ติดต่อ RV042 VPN ไม่ได้ครับ

[thiti118]

Head office
Client ในวงแลน 110.100.101.[101-254]/255.255.0.0 (class b)
Windows server 2003 มีแลน 2 ใบ
- Server ใบที่ 1ใช้ติดต่อระหว่างตึกและแลนภายใน (class b) 110.100.101.3/255.255.0.0
- Server ใบที่ 2ใช้ติดต่อสาขา (class c) 110.100.101.4
-------------------------------------------255.255.255.0
-------------------------------------------110.100.101.100
-------------------------------------------110.100.101.100
RV042 IP 110.101.101.100/255.255.255.0

Branch calss c
Windows xp 110.100.102.[101-254]
---------------255.255.255.0
---------------110.100.102.100
---------------110.100.102.100
RV042 IP 110.100.102.100/255.255.255.0


ปัญหา : เชื่อมต่อ VPN ระหว่างสองสาขาโดยใช้ windows xp ทั้งคู่สามารถติดต่อกันได้ปกติ (โดยเครื่องลูกเป็น class c ทั้งสองสาขา)
แต่พอเชื่อมต่อ xp จากสาขาลูกมาที่ windows server 2003 สาขาแม่ ติดต่อกันไม่ได้เลยครับ ทั้งสองสาขา
- windows server 2003 ไม่มี antivirus อะไรทั้งสิ้นครับ

** ไม่รู้ว่าต้องตั้งค่าอะไรเพิ่มเติมที่ windows server 2003 หรือไม่ครับ

[sys2u]

Head office
Client ในวงแลน 110.100.101.[101-254]/255.255.0.0 (class b)
Windows server 2003 มีแลน 2 ใบ
- Server ใบที่ 1ใช้ติดต่อระหว่างตึกและแลนภายใน (class b) 110.100.101.3/255.255.0.0
- Server ใบที่ 2ใช้ติดต่อสาขา (class c) 110.100.101.4
-------------------------------------------255.255.255.0
-------------------------------------------110.100.101.100
-------------------------------------------110.100.101.100
RV042 IP 110.101.101.100/255.255.255.0

Branch calss c
Windows xp 110.100.102.[101-254]
---------------255.255.255.0
---------------110.100.102.100
---------------110.100.102.100
RV042 IP 110.100.102.100/255.255.255.0


ปัญหา : เชื่อมต่อ VPN ระหว่างสองสาขาโดยใช้ windows xp ทั้งคู่สามารถติดต่อกันได้ปกติ (โดยเครื่องลูกเป็น class c ทั้งสองสาขา)
แต่พอเชื่อมต่อ xp จากสาขาลูกมาที่ windows server 2003 สาขาแม่ ติดต่อกันไม่ได้เลยครับ ทั้งสองสาขา
- windows server 2003 ไม่มี antivirus อะไรทั้งสิ้นครับ

** ไม่รู้ว่าต้องตั้งค่าอะไรเพิ่มเติมที่ windows server 2003 หรือไม่ครับ

• เครื่อง Wndows Xp สามารถ ping เจอ Windows 2003 Server หรือเปล่าครับ ? ต้องทำให้ ping กันเจอก่อนนะครับผม
  
  
  
• โดยปกติแล้ว ถ้าเราจะใช้การ์ด LAN 2 ใบไปใส่บนเครื่อง Server หรีือ PC แนะนำว่า "ควรจะให้ class มันขาดจากกันจริงๆ นะครับผม" เพราะการที่กำหนดแบบนี้แล้วใช้ subnet mask มาช่วยในการแบ่ง class แบบนี้ ผมไม่แน่ใจว่า Windows 2003 มันจะมองยังงัยอะครับผม ? ถ้ามันมองว่าเป็น Class C, B แยกจากกันก็โชคดีไปครับ แต่ถ้ามันไปมองว่าไม่ได้แยก ก็จะกลายเป็นไปเพิ่ม "ปม" ในระบบ network ของเราไปอีกอะครับ เหมือนเราไปวางยาระบบ network ของเราเข้าไปอีกอะครับผม
  
  
• เพราะการกำหนดแบบนี้ผมไม่แน่ใจว่า Windows มันจะตอบ ARP ที่มาจาก RV042 ยังงัยอะครับ ? แล้วมันจะมองว่าเป็น class เดียวกัน หรือ super class ของกันหรืแเปล่านะครับ ? พอดีไม่เคยกำหนดแบบนี้เลยอะครับ เลยไม่ชัวร์ว่าทำงานยังงัยนะครับ
  
  
• ส่วน Security ของ Windows server ผมไม่ได้ทำมาซัก 10 กว่าปีแล้วครับ เลยตอนนี้ไม่มีอะไรในหัวเลยครับ แต่เอาเป็นว่าขอให้ ping กันเจอ + ไม่เปิด firewall ทั้ง personal และ Anti Virus ก็น่าจะใช้งานได้แล้วครับผม

[thiti118]

สาขาแม่
- Rv042 IP 192.168.1.1/255.255.255.0
- ip แลนใบที่2 ของ windows server ที่ต่อกับ rv042 เป็น
192.168.1.100
255.255.255.0
192.168.1.1
192.168.1.1


สาขาลูก
-Rv042 IP 192.168.2.1/255.255.255.0
- Ip Windows xp
192.168.2.100
255.255.255.0
192.168.2.1
192.168.2.1


- ทดลอง Ping จาก Xp ---> Windows server ไม่ได้
Ping จาก Windows Server ----> Xp ไม่ได้
Ping จาก Xp ---> Xp ได้

- ทดลอง Tracert 192.168.2.1 หรือ 192.168.2.100 จาก Windows server (สาขาแม่)
1 * * * Request time out
2 * * * Request time out
- ทดลอง Tracert 192.168.1.100 จาก Windows xp (สาขาลูก)
1 <1ms <1ms <ms 192.168.2.1
2 * * * Request time out
3 * * * Request time out
- ทดลอง Tracert 192.168.1.1 จาก Windows xp (สาขาลูก)
1 <1ms <1ms <ms 192.168.2.1
2 48ms 53ms 48ms 192.168.1.1

** ทุกเครื่องของทั้งสองสาขา ปิด Firewall,Anti virus ทั้งหมดแล้วครับ

[thiti118]

ได้แล้วครับ ลองเปลี่ยนมาใช้ windows server 2008 ไม่มีปัญหาไรเลยครับ
สงสัยเป็นที่ตัวเครื่อง windows server 2003

[sys2u]

ได้แล้วครับ ลองเปลี่ยนมาใช้ windows server 2008 ไม่มีปัญหาไรเลยครับ
สงสัยเป็นที่ตัวเครื่อง windows server 2003

• ดีเลยครับผม คิดว่าน่าจะเป็นเรื่อง Security ของ Windows 2003 Server ละครับ