2つのサブネット間にMPLSが設定されています。関連している可能性のある2つのことを除いて、すべて(つまり、RDPには双方向とファイル共有があります)は正しく機能しているようです。
- Windowsコンピューターは、「ネットワーク」に他のサブネットのデバイスを追加しません。
- リモートコンピューターから、ホストネットワーク上にある内部Webサイトを読み込めません。
WINSが有効になっていて機能しており、両方のコンピュータがDNSサーバーとWINSサーバーを認識している。
Webサーバーは192.168.1.20
(Windows Server 2003)にあり、リモートサブネット内のコンピューター(Windows 7)はにあります192.168.2.249
。ファイル共有とRDPは両方の方法で機能します。
したがって、ホストサブネットは192.168.0.0/23
で、リモートサブネットは192.168.2.0/23
です。各Windstreamルーターには2つのポートがあります-1つはMPLS用、もう1つはインターネット用です。現在、リモートのインターネットポートは接続されていません。ホストルーターのインターネットポートは、ホストネットワークに入る前にファイアウォールルーターを通過しますが、ホストのMPLSポートはスイッチトランクに直接接続されます。
2つのWindstreamルーターにはそれぞれMPLSポートがあります。
192.168.1.2
=ホストMPLS192.168.2.2
=リモートMPLS
Windstreamルーターにはそれぞれ、インターネットフィルターを作成するためにファイアウォールルーターを接続したインターネットポートがあり、インターネットゲートウェイを作成しています。
192.168.1.1
=ホストゲートウェイ192.168.2.1
=リモートゲートウェイ
Active Directoryサイトとサービスのサブネットを一覧表示する必要があることをここで読み、1つのサイトのメンバーとして2つのサブネットを作成しました。
私のテストでは、両方のコンピューターとWebサーバーでファイアウォールが無効になっています。
ISP(Windstream)は、MTUが1500に設定されていることを確認し、テストでは、pingは常に1500のサイズで送信されます。
では、これら2つの問題を解決するにはどうすればよいですか?
これが地図です:
[更新] WebサーバーでWiresharkを実行し、Webページの要求を監視すると、http呼び出しで多くの再送信が表示されます。ここにレポートがあります:
リモートからホストへのhttpトラフィックが再送信されているようです。でもそれをブロックできる機材はない。ファイアウォールはすべてオフになっています。
したがって、同じサブネット上のマシンからWebサーバーにtelnetで接続できますが、リモートサブネットのマシンからtelnetで接続することはできません。
c:\>telnet 192.168.1.20 80
Connecting To 192.168.1.20...Could not open connection to the host, on port 80: Connect failed
WebサーバーからリモートコンピューターへのTrace-Route:
リモートコンピューターからWebサーバーへのTrace-Route:
[更新] 私は、リモートのラップトップ上でIISを有効にし、私は午前ホストの場所でコンピュータからそのWebページを引くことができます。しかし、私のテストでは常にそうでした。したがって、httpトラフィックは一方向に過ぎません。