测试出了问题,求助...

samhugh

做一个测试:要求作域控及exchange2003迁移,先不说如何迁移,测试就碰到了网络问题


域控B上可以ping通域控A，路由器Vigor做了到TP-link的静态路由后，可以ping通B网段 的路由器ip，但域控Aping不通域控B中的其他ip

我估计是TP-link路由器不能转发到10.10.10.0/24网段的其他ip，但是不是这样，我也不好判断。

大家能否帮我分析一下具体问题出在哪里？求助求助！！！

lock0n

域控B的机器ping 10.10.10.1什么情况

贴ipconfig/all

samhugh

域B机器  AD：   10.10.10.111/24  
  Exchange:     10.10.10.113/24
             gw:    10.10.10.1
            dns:    10.10.10.111   活动目录集成dns

注：域B中机器 ping 域A的都没有问题，域B建立了域A的second zone且能收到域A的dns区域传输 ，
      并域B可以建立了到域A的信任。B到A应该是没有问题的

域A   AD+Exchange：  192.168.1.222/24
                         gw :   192.168.1.77
                        dns :   192.168.1.222  活动目录集成dns

注：域A机器可以ping通192.168.1.77（Vigor路由器）及10.10.10.1（TP-link路由器），
      但却ping不通 10.10.10.0  中的其他机器。也就谈不上什么dns区域传输和信任关系。

samhugh

没人来么 ？ 自己顶

ssffzz1

我直接怀疑TP-LINK是做了NAT的了。你抓包看看吧。

lock0n

TP上做nat的吧，soho路由器功能就是限制的太死

你在tp上做一条到192.168.1.0/24的反向静态路由试试看

samhugh

tp上好像做不了基于网络的静态路由，只能做基于主机的192.168.1.222/32 10.10.10.1的静态路由。否则就报：目的ip不能与wan口或lan口ip地址在同一网段，我晕

当Vigor上删除 到 10.10.10.0/24 指向 192.168.1.180（TP的wan口）时 域A机器就ping不通10.10.10.1
   启用 该静态路由路由后能 ping同10.10.10.1，但却ping不同10.10.10.0的其他机器，

我起初怀疑是tplink路由的转发问题，但当我tracert  10.10.10.111时只能到192.168.1.77之后都是timeout，能ping通10.10.10.1，tracert却到不了，我就怀疑Vigor配置是否有问题了。

但过了一天还没有解决，有点没有方向。

marsteel

非要用tplink么，为啥都用到exchange了还买tpllink……

ssffzz1

你在B上PING A。然后在A上抓包给我看。