Половина локальной сети испытывает трудности с доступом к интернету. В чем дело?

Question

[Евгений]

Добрый день! В локальной сети на базе netgear r7000 30 компьютеров. Загрузка роутера не более 35 процентов.
Примерно половина пользователей windows испытывают проблемы с долгой загрузкой страниц сайтов. Linux компьютер подключенный место проблемного windows компьютера работает без проблем.
Маршруты одинаковые, пинги ходят быстро, потеря пакетов не наблюдается, dns менял как на локальный так и на гугловский.
Роутер обновлен после нахождения в нем уязвимости, так же он не виден в интернете для выполнения атаки на него. С обновлением появилась эта проблема.
У кого какие мысли?

Comments

[АртемЪ]

Речь идет разумеется о проводном подключении?

[123459]

лимиты не менялись в прошивке? например nat conntrack .
тест скорости интернет-подключения на проблемных компьютерах такой же, как и на нормальных?
udp на проблемных компьютерах тоже не работает?

Answer 1

[Wexter]

Если та самая часть пользователей подключена по вайфаю то тут ничего удивительного, домашний роутер не потянет большое количество одновременных подключений, не смотря на заявленные 1.9гбит/с.
Так же стоит посмотреть достаточно ли свободен канал

Comments

[Евгений]

Всё на проводах. Канал утидизирунтся менее чем на 40 процентов

Answer 2

[athacker]

У вас там в сети, чисто случайно, никто не развернул фальшивый прокси, и не раздаёт виндам его параметры через WPAD? :-)

Comments

[Евгений]

нет. Глючат не все винды а как то выборочно.

[Евгений]

Детально описал проблему в ответе PrAw'у

[athacker]

Евгений: Использование WPAD может быть не везде включено.

[Евгений]

athacker: проблема решена. Ее причина мне не очень понятна. После отключения 1 компа от сети всем полегчало и все заработало как надо. Накатил бекап винды и подключил его назад проблема опять появилась. В результате проблема исчезла после заметы сетевой карты на этом компе. Глючили компы только с реалтековскими сетевухами.

[athacker]

Евгений: реалтековские сетевухи уже не раз замечены в подобных граблях. У них там что-то ломается, и они начинают трафиком сыпать в сеть. Я уже давно про это не слышал, думал, что Реалтек за ум взялся. Но видимо, ещё нет :-)

Answer 3

[Мика Слепинин]

Поставьте кэширующий прокси-сервер, например Squid. Сможете еще и трафик отслеживать, и заблокировать соцсети, например.

Comments

[Евгений]

Кеш прокси сервер это полумера....

[Деревянко Александр]

тогда уже transparent proxy и без полумер будет. На той же системе и роутер развернуть, а железочный оставить как запасной вариант для выхода в сеть.

[Евгений]

Александр: это так же не помогло бы. Проблема была в мертвой реалтековской карте. Глючили компы с такими же картами.

[Деревянко Александр]

Евгений: бывает...работа такая...у меня как-то лет 8 назад было, что одна глючная карточка вешала всю!!! сетку. Это не шутка...