Почему начались неполадки в работе сети и DHCP-сервера?

Question

[Karim]

Компьютерную сеть в которой DHCP сервер на Windows 2003 (также является контроллером домена) раздавал адреса 172.18.80.х перевели на DHCP сервер pfSense работающий на FreeBSD как показано на рисунке. Автоматически адреса не получили пару компьютеров в сети в первый день, но в целом сеть работала нормально. Сегодня в понедельник с утра половина компьютеров в сети не могут получить IP адреса из-за некорректной работы DHCP сервера. В чем могут быть ошибки, где искать?

Answer 1

[fotonboxx]

Ви только сильно не обижайтесь, я не знаю ответа на ваш вопрос.
Но я бы поставил Микротик и не парился. На пятой прошивке два года 50 человек сидят, аптайм 100%.
Если только в этом pfSense поправили косяк с SIP при смене интерфейса (SIP conntack), тогда да.

Comments

[Karim]

Управляющая компания режет бюджеты и нифига не дает. Серверов на две стойки, а экономят на всем. Что мы можем поделать?

[fotonboxx]

А какая нагрузка? Если 10 мбит без IPsec, то справится и RB951 или аналог. Если торренты и стриминг, CCTV, тогда и pfSense не поможет. ROS приемлемо виртуализируется на венде (100 мбит\с), не говоря уж про голое железо.

Answer 2

[Karim]

Routing прописан в другом разделе pfsense. А разделение на две подсети- указание "сверху". Нужно чтобы из головной компании проложили маршрут к серверам, но чтобы компьютеры сотрудников там не были.

Comments

[fotonboxx]

Ну и по роутингу вопрос - это, получается, все клиенты будут ходит к серверам через роутер? Раз у них /24, а серверы в другой подсети.
А роутер не нагнется от такой нагрузки?

[Karim]

fotonboxx: тоже об этом думали, слишком большая нагрузка на 1 машину, но...партия сказала "надо", комсомол ответил "есть"

[fotonboxx]

Посоветуйте им рецепт 100% безопасности - снять с серверной питание =)

По делу - оставьте в сети одну машину, которая не получила DHCP, снимайте дамп и смотрите пакеты.