Есть mikrotik sxt lte, выступает в роли шлюза в интернет.
Поднимает 4G интернет, отдаёт его в доменную сеть.
Микротик настроен немного примитивно, т.е. никаких чудных правил в фаерволе, никаких QoS. Практически в стиле QuickSet.
До недавнего времени всё работало как часы, претензий не было.
С пару месяцев назад на некоторых компьютерах стал пропадать интернет, т.е. просто нет его и всё. Трассировка на проблемных компьютерах рвётся именно на шлюзе. Точнее шлюз просто не отвечает. На соседнем компьютере при этом интернет может работать превосходно. Проблема проявляется внезапно, так же внезапно уходит.
Компьютеры в домене Windows, домен только для единой авторизации, никаких ограничений нет.
Сеть на неуправляемых свитчах, перезагрузка их не помогает. Пробовали безрезультатно менять mac-адреса. Не меняли только сами адаптеры.
Пока пробуем выкручиваться дополнительным шлюзом, но это неправильно, надо понять, что мешает в сети.
Начните с простого логирования входящих пакетов на микротике (создайте соотв. правило в файрволе). Смотрите, попадают ли вообще пакеты на него в момент отсутствия Инета, и если попадают - с какими именно параметрами.
Дополнительно - помониторьте сеть на предмет дублирования МАС-адресов.
Надо снимать дамп с микротика, но похоже на конфликт IP адресов. Посмотри на микроте IP ARP во время проблемы, совпадает ли МАК и IP на проблемном ПК с таблицей ARP на микроте.
Очень похоже на конфликт IP-адресов
- поставьте небольшой lease time на 10-15 минут на dchp-сервере
- установите arpwatch (linux) или arp monitor (винда) и понаблюдайте
- желательно управляемые коммутаторы с dhcp- и igmp- snooping
Смена MAC - очень плохая идея...
Ну и хотелось бы взглянуть на саму сеть. Сколько где и чего...
Сложный
Простой
