Ошибка 868 в Windows 7 (PPTP)

[Abram]

Доброго всем времени суток.

 

Начались проблемы с Windows 7 у клиентов (да, знаю, сырое и кривое поделие, но что поделать - веяние времени).

 

При подключении у юзеров забит DNS-адрес сервера. Знаю, что у некоторых это лечится вписыванием вместо DNS-адреса IP-адреса сервера.

Словил такую фигню на виртуалке, нарисовалась картина маслом:

 

 

Слева - Windows 7, справа - Windows XP.

Запущены обе на одной машине внутри VirtualBox (т.е находятся в одинаковых условиях).

 

10.0.0.6 - адрес сервера, 10.4.0.100 - адрес машины с Windows 7.

 

Читал, что такое же повылазило у многих провайдеров - у Корбины, скажем.

 

Кто как борется? У кого какие идеи?

[darkagent]

да в целом решение у всех сводится к двум вариантам:

1) перезапуск днс-клиента в службах

2) пропись ip вместо имени сервера.

а суть проблемы рисуется на пальцах:

если primary-dns сервер немножко нагружен, то ответ он даст не сразу, а с некоторой задержкой (ну предположим, в тяжелом случае, секунд через 15-20). в winXP dns-клиент жует этот таймаут спокойно, а win7 считает что если пакет не получен в течении 1-5 секунд - то dns не отвечает, при этом повторно он видимо не пробует запросить dns или запросить у secondary-dns.

покрайней мере "синтезировать" ошибку удалось именно так (подвесив на некоторое время тестовый dns).

так что как вариант можно попробовать разгрузить сервера (горизонтально масштабировать например) или же ждать обновления от microsoft.

Edited January 21, 2010 by darkagent

[Abram]

4 ядра по 10 процентов.

 

Синтезированный запрос:

> dig pptp.uainet.net

; <<>> DiG 9.6.1 <<>> pptp.***.***
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12067
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;pptp.uainet.net.               IN      A

;; ANSWER SECTION:
pptp.uainet.net.        259200  IN      A       10.0.0.6

;; AUTHORITY SECTION:
***.***.             259200  IN      NS      ns1.

;; Query time: 0 msec
;; SERVER: 10.0.0.6#53(10.0.0.6)
;; WHEN: Thu Jan 21 18:42:14 2010
;; MSG SIZE  rcvd: 66

0 милисекунд, как видим.

Мне кажется, ошибка немного глубже - оно не может достучаться к серверу, так как что-то не то в с сетью в общем.

 

Есть предположение, что ошибка появилась 9 декабря после установки KB976325 либо KB890830. Правда, первое относится к Internet Explorer, а второе - средство удаления вредоносных программ.

 

Но вообще мысль с апдейтами мне кажется здравой. Надо пробовать удалять по одному.

[AlKov]

UP-ну тему. Прошел год с гаком, а воз и ныне там.. Продолжают доставать клиенты с Win7. В 99% случаев проблема с DNS, т.к. ошибка появляется не только при активации PPTP, недоступны также и "локальные" сервисы (личный кабинет и локальный сайты, для которых PPTP не требуется).

Кому-нибудь удалось найти лекарство от этой нАпасти?

[Abram]

UP-ну тему. Прошел год с гаком, а воз и ныне там.. Продолжают доставать клиенты с Win7. В 99% случаев проблема с DNS, т.к. ошибка появляется не только при активации PPTP, недоступны также и "локальные" сервисы (личный кабинет и локальный сайты, для которых PPTP не требуется).

Кому-нибудь удалось найти лекарство от этой нАпасти?

Да. SP1.

[AlKov]

Да. SP1.

А проблема оказалась похоже не в этом.. Сегодня за день поступила куча звонков от абонентов с жалобами на "ошибку 868", или на частые разрывы соединения (PPTP).

У всех Windows 7 и у всех проблема появилась со вчерашнего вечера (29.07.11). У кого-то антивирусник NOD32 выдавал сообщение о необходимости обновить ОС (именно ОС, не его самого), у кого-то просто тупо не подключается и вообще не пускает в сеть, локальные сервисы, такие как "личный кабинет", например, также недоступны.

У всех 100% не лицензионная Win7. От пользователей ХР жалоб не было (сам ей пользуюсь).

Нагуглить пока ничего не удалось.. То ли это микрософт взялся за "пиратов", то ли вирусняк, пока непонятно...

Кто-нибудь владеет информацией?

Edited July 30, 2011 by AlKov

[Ivan_83]

Служба ДНС не является обязательной/необходимой, её можно вырубить без последствий (в сети без домена, с доменом не уверен).

 

Чтобы не утруждать клиентов можно написать батник который это будет делать.

 

 

 

 

PS: вероятно проблема в том, что служба кеширует негативный/неудавшийся запрос.

 

 

[WoroN]

У меня была проблема с pptp на windows 7 , клиент постоянно рвал соединение... долго ковырялся в чем проблема и оказалось из-за выключенного в службах брандмауэра! включил , проблема исчезла.

[AlKov]

Еще раз обращаю внимание на то, что проблема носит массовый характер и у всех появилась с 29.07.11.

Может это все-таки какой-то червяк персонально для Win7?

Кстати, у некоторых юзверей проблема решилась простым отключением фаервола в NOD32 v4 Smart Security.

[m0xf]

Кстати, у некоторых юзверей проблема решилась простым отключением фаервола в NOD32 v4 Smart Security.

Возможно это обновление модулей того самого NOD32 v4 Smart Security.

[AlKov]

Возможно это обновление модулей того самого NOD32 v4 Smart Security.

Можно было бы списать на это, но! Аналогичные проблемы проявляются и с Аваст-ом и с Касперским. Только с ними выглядит несколько по-другому - в большинстве случаев просто периодически отваливается соединение.

Главное то, что однозначно объединяет проблему - это Win7 и дата появления.

 

P.S. Поспрашивал соседних операторов, использующих аналогичный тип подключения - у них тихо.. Может быть что-то с нашим DNS?