Проблема с VPN (отключение)

intersk,
При первом осмотре NMM 3 имею опять эти же ошибки в формировании пакетов
1. capture-1
9 - {TCP:3, IPv4:2, PPPoE:1} - от ВАС - ncsi.glbdns.microsoft.com - TCP:Flags=...A...., SrcPort=49161, DstPort=HTTP(80), PayloadLen=0, Seq=1290625607, Ack=4061555525
10 - {TCP:3, IPv4:2, PPPoE:1} - от ВАС - ncsi.glbdns.microsoft.com - TCP:Flags=...A...F, SrcPort=49161, DstPort=HTTP(80), PayloadLen=0, Seq=1290625607, Ack=4061555525
11 - {TCP:3, IPv4:2, PPPoE:1} - от ВАС - ncsi.glbdns.microsoft.com - TCP:Flags=...A.R.., SrcPort=49161, DstPort=HTTP(80), PayloadLen=0, Seq=1290625608, Ack=4061555525

bit сброса RESET инициатор ваш ПК, два одинаковых пакета с разными флагами, хотя Seq и Ack должны быть на 1 больше

12 - {TCP:5, IPv4:2, PPPoE:1} - ncsi.glbdns.microsoft.com - для ВАС - ТCP:Flags=...A...., SrcPort=HTTP(80), DstPort=49161, PayloadLen=0, Seq=4061555525, Ack=1290625608
13 - {TCP:5, IPv4:2, PPPoE:1} - от ВАС - ncsi.glbdns.microsoft.com - TCP:Flags=.....R.., SrcPort=49161, DstPort=HTTP(80), PayloadLen=0, Seq=1290625608, Ack=1290625608

Предполагаю нарушена последовательность Seq и Ack - в нормальном режиме это просто кончается Fin.

Как я писал в посте выше опять же не понятка в том что
490 - {PPPoE:1} - [Dell Inc. [00-19-B9-хх-хх-хх]] [Wistron Corporation [00-16-D3-хх-хх-хх]] - LCP:Echo-Request, ID = 26, Length = 8
491 - {PPPoE:1} - [Wistron Corporation [00-16-D3-хх-хх-хх]] [Dell Inc. [00-19-B9-хх-хх-хх]] - LCP:Echo-Reply, ID = 26, Length = 8
495 - {PPPoE:1} - [Dell Inc. [00-19-B9-хх-хх-хх]] [*BROADCAST [FF-FF-FF-FF-FF-FF]] - PPPoE:Active Discovery Initiation (PADI)

вот что мне интересно тут у вас опять, если у вас mac [Wistron Corporation] 00-16-D3-8B-68-6B и ваше PPPoE создается с сервером MAC [Dell Inc.]00-19-B9-хх-хх-хх, он же является для вас и DNS, то очень странно вот что, зачем этому серверу выполнять команду, которую выполняют только клиенты PPPoE для поиска сервера PPPoE предположение произошел разрыв у [Dell Inc.]00-19-B9-хх-хх-хх и он сам ищет вышестоящий сервер.

Далее все как по науки рвется ваше соединение, инициатор [Dell Inc. [00-19-B9-хх-хх-хх]

573 - {PPPoE:5} [Dell Inc. [00-19-B9-хх-хх-хх]] [Wistron Corporation [00-16-D3-8B-68-6B]] LCP:Terminate-Request, ID = 2
574 - {PPPoE:5} [Wistron Corporation [00-16-D3-8B-68-6B]] [Dell Inc. [00-19-B9-хх-хх-хх]] LCP:Terminate-Ack, ID = 2
575 - {PPPoE:5} [Dell Inc. [00-19-B9-хх-хх-хх]] [Wistron Corporation [00-16-D3-8B-68-6B]] PPPoE:Active Discovery Terminate (PADT)
576 - {PPPoE:5} [Wistron Corporation [00-16-D3-8B-68-6B]] [Dell Inc. [00-19-B9-хх-хх-хх]] PPPoE:Active Discovery Terminate (PADT)
577 - {PPPoE:5} [Dell Inc.[00-19-B9-хх-хх-хх]] [Wistron Corporation [00-16-D3-8B-68-6B]] PPPoE:Active Discovery Terminate (PADT)

Далее у вас стоит NOD вы не пробовали без него?
У вас нет привязке у провайдера по MAC сетевой карты?

2. Так же не понял зачем ПК имеющему IP делать запрос на DHCP
653 - {DHCP:51, UDP:50, IPv4:49, PPPoE:1} - от ВАС(84.242.x.x) - 255.255.255.255 - DHCP:Request, MsgType = INFORM, TransactionID = 0x9FC4C756

3. Попробуйте драйвер от самого Microsoft а не от Realtek
от Microsoft например у меня на Realtek RTL8168B/8111B Famaly PCI-E Gigabit (NDIS 6.2) от 14.05.2009г. версия 7.2.1127.2008

4. А над службами вы так постарались - по отключению

Бэлиан,
1. и без NOD (вообще даже не устанавливал) все равно обрывы
2. До того как поставил драйвер от Realtek стоял стандартный от Microsoft от 14.05.2009 (на предыдущих скринах это видно. Вы сами посоветовали обновить драйвер)
3. Да, у провайдера идет привязка пользователей по MAC сетевой карты (когда менял компьютер, то на новом компьютере не смог войти в интернет пока провайдер что-то там не сделал)
4. Может мне эти вопросы задать провайдеру (распечатаю ваши ответы и пойду к нему...): ПК имеющему IP делать запрос на DHCP, почему два одинаковых пакета с разными флагами, зачем серверу выполнять команду, которую выполняют клиенты PPPoE для поиска сервера PPPoE.....

intersk,
Да для начала поговорить с провайдером, по поводу обрывов. Может что он посоветует.

уже говорил, сказали что такие случаи есть, но чтобы разобраться типа долго копаться надо

intersk,
Я не чего другого и не ожидал.

Сама сетевая карта, которая подключена к сетевому кабелю и которая получает настройки автоматом по DHCP.
Хотя все время одни и теже 169.254.22.172/255.255.0.0 шлюза нет.
Данная штука влияет на определение значка в трее обычно, пользователи подключаются к интернет потом, поэтому в трее значек воскл.знак. "Без доступа в Интернет"

можно поподробнее объяснить как настроить сетевую, чтобы правильный адрес и маска определялись?!

П.С. тоже проблемы с ВПН. Стояли настройки локального соединения автоматом, поставил статические. Проблема в следующем, создал ВПН-подключение, подсоединяюсь, все ОК. Но страницы в браузере не открываются. Ping и tracert проходят. Подозреваю что неправильные настройки сетевой, т.к. в фаерволе локальная сеть определилась ка 169.254.х.х.

П.П.С.Поставил программу Microsoft Network Monitor 3.3. Из логов понял, что восклицательный знак из-за того что не пингуется www.microsfot.com (207.46.193.254). Возможно сделать так, чтобы пинговался не адрес микрософта, а адрес моего провайдер?

Можно сделать все, вопрос только времени и знаний.

Если сеть есть, т.е. только ping значит вопрос в DNS который отвечает за преобразование имен в IP адреса.
Следовательно у вас и не получается доступ к www.microsfot.com

В реестре по службе NlaSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet

добрался я до HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
я так понял надо поменять на нужные мне значения в 5 строчках:
ActiveDnsProbeContent - 131.107.255.255
ActiveDnsProbeHost - dns.msftncsi.com
ActiveWebProbeContent - Microsoft NCSI
ActiveWebProbeHost - www.msftncsi.com
ActiveWebProbePath - ncsi.txt

т.е. у меня будет выглядить так:
ActiveDnsProbeContent - 88.204.68.2
ActiveDnsProbeHost - ns.modelnet.tomsk.ru
ActiveWebProbeContent - Model.Net
ActiveWebProbeHost - modelnet.tomsk.ru
ActiveWebProbePath - ncsi.txt [вот эта не понятна строка!?]

Все правильно?
Остальные строчки трогать не надо?

П.С. сделал все как писал выше.
Теперь диагностика подключения сети показывает следующее: для получения доступа к интернету может потребоваться регистрация у поставщика услуг интернета (ISP) для данной сети.
По-прежнему горит воскл. знак

alkrymov,
Посмотрите внимательней как она работает еще раз Microsoft Network Monitor 3.3

1. Сначала определяем DNS на 53 порт вашего DNS сервера, типа скажи кто www.msftncsi.com и какие сервера отвечают
2. Получим большой информативный ответ, кто за какие имена отвечает в конечном итоге
DNSResourceRecord ARecord: ncsi.glbdns.microsoft.com - 213.199.181.90
3. На 80 прот www запрос от вас создать соединение ncsi.glbdns.microsoft.com
4. Ответ от сервера
5. Запрос от вас на 80 порт сервера на наличие HTTP:Request, GET /ncsi.txt
6. Ответ от сервера подтверждение HTTP:Response, HTTP/1.1, Status Code = 200, URL: /ncsi.txt
Просто ответ ДА файл есть.

А переменные используются
HKLM\System\CurrentControlSet\Services\NlaSvc\Parameters\Internet\ActiveWebProbeHost - www.msftncsi.com
HKLM\System\CurrentControlSet\Services\NlaSvc\Parameters\Internet\ActiveWebProbePath - ncsi.txt
HKLM\System\CurrentControlSet\Services\NlaSvc\Parameters\Internet\ActiveWebProbeContent - Microsoft NCSI

TCP Connect - ПК:50569 -> 213.199.181.90:http
TCP Send - ПК:50569 -> 213.199.181.90:http
TCP Recieve - ПК:50569 -> 213.199.181.90:http
TCP Disconnect - ПК:50569 -> 213.199.181.90:http

Так что ваши IP которые вы поставили тут не причем.
Нужны три переменные которые описаны выше.

alkrymovНо страницы в браузере не открываются. Ping и tracert проходят. Подозреваю что неправильные настройки сетевой, т.к. в фаерволе локальная сеть определилась ка 169.254.х.х.

Проблемы могут быть в DNS сервере, который у вас указан.

Бэлиан :
alkrymov,
Посмотрите внимательней как она работает еще раз Microsoft Network Monitor 3.3

1. Сначала определяем DNS на 53 порт вашего DNS сервера, типа скажи кто www.msftncsi.com и какие сервера отвечают
2. Получим большой информативный ответ, кто за какие имена отвечает в конечном итоге
DNSResourceRecord ARecord: ncsi.glbdns.microsoft.com - 213.199.181.90
3. На 80 прот www запрос от вас создать соединение ncsi.glbdns.microsoft.com
4. Ответ от сервера
5. Запрос от вас на 80 порт сервера на наличие HTTP:Request, GET /ncsi.txt
6. Ответ от сервера подтверждение HTTP:Response, HTTP/1.1, Status Code = 200, URL: /ncsi.txt
Просто ответ ДА файл есть.

А переменные используются
HKLM\System\CurrentControlSet\Services\NlaSvc\Parameters\Internet\ActiveWebProbeHost - www.msftncsi.com
HKLM\System\CurrentControlSet\Services\NlaSvc\Parameters\Internet\ActiveWebProbePath - ncsi.txt
HKLM\System\CurrentControlSet\Services\NlaSvc\Parameters\Internet\ActiveWebProbeContent - Microsoft NCSI

TCP Connect - ПК:50569 -> 213.199.181.90:http
TCP Send - ПК:50569 -> 213.199.181.90:http
TCP Recieve - ПК:50569 -> 213.199.181.90:http
TCP Disconnect - ПК:50569 -> 213.199.181.90:http

Так что ваши IP которые вы поставили тут не причем.
Нужны три переменные которые описаны выше.

В принципе сам процесс понятен. Не понятно только как сделать чтобы этого "общения" не было, т.к. по умолчанию у меня подключен только внутригородской трафик, следовательно доступа к сайту микрософта нет.

Тогда смысл всей этой затеи, поставьте pnidui.dll в стиле Vista там при лок.сети два ПК, доступ в интернет- глобус

смысл в том, чтобы не было сообщения "интернет не доступен", когда он доступен и функционирует!

поставьте pnidui.dll в стиле Vista там при лок.сети два ПК, доступ в интернет- глобус

у Меня Windows 7 Pro. можно тоже самое объяснить для простых смертных домохозяек, вообще не понял что куда

alkrymov,
1. Как только у вас будет работать DNS я думаю это должно пропасть.
2. В Vista были другие картинки
- сеть есть, сетевая карта включена, изображения в трее как в XP два ПК
- появился интернет иконка в трее меняется на два ПК с глобусом
за все это отвечает файл pnidui.dll, в интернете много на его базе уже нарисовано картинок для изображения. Просто меняют данный файл на другой.

Бэлиан,
понял. со вчерашнего вечера значек горит нормальный (без восклицательного знака), даже не понятно что повлияло, вернул все записи в реестре в дефолтное положение.