Ростислав Леонидович

Как вариант проверить настройку шлюза на каждом компьютере и принадлежность шлюза к той же сети. А так же проверить, что адрес шлюза соответствует адресу интерфейса на роутере.
Можно попробовать включить автоматическое получение ip и настроек сети от dhcp.

Вся история с оптоволокном и "Хочется её заменить малой кровью" не очень бьются между собой.

протянули дохлую витую пару на 100 Мбит/сек

Надо выяснить она действительно дохлая или там просто обжаты на коннектор 2 пары, для них 100 Мбит/сек как раз максимум. Возможно просто надо переобжать на все 4 пары в проводе и всё станет значительно лучше.
И да я считаю что оптика в пределах дома безопасно кладётся только за потолками. Либо в кабель-каналах большого формата желательно с скруглёнными углами 90 градусов, иначе есть шанс сломать волокно в процессе укладки и эксплуатации

баня с мансардным этажом

Тоже медью. Только взять уличную. Вариант закопать. Можно как писали выше в ПНД трубе, это капитально и с заделом на будущее.
А можно в металлической гофре с пвх покрытием. Лопатой конечно перешибить можно, но надо постараться.
от грызунов поможет металл, а от внешней среды поможет пвх.

Медь можно сделать самому и не особо углубляясь в материал, а вот с оптикой можно промахнуться. Вон даже специалисты иногда путаются в понятиях. Берите чеки на оптику и т.д. Рассмотрите вариант простого возврата и обмена оборудования у продавца. Может пригодиться

Я вот вообще не вижу проблемы.

Товарищи кивают на разварку оптики - забудь. Просто купи готовые патчи нужных длин. 3 метра, 5, 50, 200 метров - сколько надо, всё это доступно и стоит не миллион (скажем, 50-метровый нормальный патч - в пределах 2 тыров). Протягиваешь да подключаешь, вот и всего делов. Можно даже без розеток...

Поскольку опыта мало, порекомендую:

1) Оптические модули брать гигабитные одномодовые WDM с разъёмом SC. Брать нужное количество комплементарных пар. Дистанция по характеристикам - 2-3 км, больше тебе не нужно.
2) Коммутаторы брать исходя из потребного количества SFP и RJ-45 портов в узлах (плюс разумный запас на будущее в точке раздачи). Коммутаторы с SFP+ брать смысла нет, если не планируешь переход на более чем гигабит.
3) Готовые патчи брать во внешнем исполнении, защищённые, одномодовые, с разъёмами SC, нужной длины с превышением. Скажем, если нужно прокинуться на 35 метров, то ближайшая доступная длина 50м.
4) Сетевые карты - с разъёмом SFP. Опять же SFP+ и избыточно, и бессмысленно, и дороже.
5) При прокладке/протяжке оптокабеля - прокладывать крайне аккуратно, не тянуть сильно, не изгибать радиусом менее 5 см, тем более никаких заломов. Избыток забухтить в кольцо диаметром 10-15 см и повесить рядом на гвоздик (чтобы не висело на разъёме под своим весом). Кабель прокладывать в трубу для электропровода (16 или 20 мм), в крайнем случае в гофру (а в земле - есссно в металл). Диаметр разъёма SC при протягивании - порядка 12 мм, проблем не будет. Для трубы - озаботиться протяжкой, а не брать первый попавшийся электропровод.
6) Обязательно купить карандаш для чистки оптики для ферул 2,5 мм, скажем, вот такой. Защитные колпачки с патчей и модулей - не терять! Ферулы чистить - при каждом подключении, и на патче, и на модуле, при эксплуатации - ежегодно.
7) Оптику отключать при любом перемещении оборудования, и сразу надевать защитные колпачки. А потом при обратном подключении - опять чистка ферулы.

Для более плотного знакомства с темой настоятельно рекомендую прочитать цикл из 4 статей "Сложно о простом. Все, что бы вы хотели знать о SFP модулях." на Хабре за авторством @ProstoKirReal.

PS. Конечно, мой вариант будет подороже. Но он гораздо менее геморройный, особенно при отсутствии опыта. Всё готовое, только проложи да состыкуй.

Хочется её заменить малой кровью, но cat5/6 толстенькие и вряд ли их удастся протянуть тем же маршрутом без выламывания чего-нибудь.

Если плинтуса модные, с кабельканалом внутри - просто плинтус подымается и провод перекладывается. Если обычно дерево - в сьемных квартирах, где такие плинтуса обычно не морочатся и шьют прямо к ним.

Медь не хочется тянуть, т.к. кажется, что уже далековато (с учётом укладки ещё внутри)

Длина сегмента 100м. Есть провод с LSZH оболочкой (Low Smoke Zero Halogen) - при горении минимальное количество дыма, отсутствие хлора/фтора. Он дороже, ессно.

Подскажите, во-первых, насколько это в целом реальная затея ?

Если очень захотеть - можно очень залететь :) Все будет упираться в опыт самостоятельной разварки оптики и наличия нужного инструмента (а он куда как недешев). Кроме того, оптика значительно "нежнее" и намного легче повреждается.

медью тяни. и голову не забивай себе

насчет дачи - 50м для нормальной меди эт фигня, она и на 120м заработает

Эти роутеры ростелеком ставит пользователю сам (конечно же добавляя к тарифу ежемесячные 99р и вынуждая при уходе к другому провайдеру выплатить порядка 6т.р.), значит и замену их при обнаружении 'постоянные перебои' делает компания тоже сама. Вызываете мастеров, объясняете проблему, можете показать наглядно, на следующий день они приносят замену... как минимум у меня так было пару лет назад...

Недостаточно информации, но я попробую за Вас сформулировать ТЗ.

1. Во внутренней сети здания используется NAT и IPv4.
2. DHCP сервер расположен на сервере, который раздаёт IP адреса всем устройствам внутри здания, в том числе и точкам WiFi которые расположены в здании.
3. Аппаратный роутер провайдера "Телеком" работает как NAT и как SAT, патч-корд от локальной сети подключен в гнездо LAN этого роутера.
4. Провайдер "Груша" предоставил свой аппаратный роутер.

Предположим, что внутренняя сеть из диапазона 192.168.1.0/24
IP адрес интерфейса LAN роутера "Телеком" 192.168.1.1

Что надо сделать.
0. Проверить наличие всех логинов и паролей с полным доступом ко всем устройствам.
И не просто проверить их наличие на бумажке, а каждый логин-пароль ввести и убедиться, что есть полный доступ.
Убедиться, что в коммутаторе внутренней сети есть свободное гнездо для подключения второго роутера и качественный патч-корд достаточной длины.
Есть свободное место в розетках 220 Вольт для подключения второго блока питания от нового роутера.
И достаточный запас мощности, если всё это питается через UPS.

1. Подключить аппаратный роутер провайдера "Груша" интерфейсом LAN к отдельно стоящему ноутбуку (компьютеру).
На роутере должен быть написан его IP адрес для подсети LAN который ему присвоили на заводе, задать на этом компьютере статический IP с той же маской подсети но с другим IP адресом из этой же подсети.
Default Gate на компьютере задать IP адрес роутера.
Для интерфейса LAN роутера задать IP адрес 192.168.1.1
Сохранить конфигурацию роутера.
Поменять на компьютере настройки IP адреса на подсеть 192.168.1.0/24
IP адрес компьютера любой кроме 192.168.1.1
Для интерфейса NET роутера задать параметры которые сообщил провайдер - IP адрес, маску подсети, Default Gate, DNS сервер.
Интерфейс NET подключить к той розетке которую провёл провайдер "Груша".
Задать для этого отдельно стоящего компьютера вручную IP адрес из подсети 192.168.1.0/24 из того диапазона, который раздаёт DHCP сервер для внутренней подсети.
Настроить конфигурацию для этого роутера NAT, SAT, файервол идентично роутеру провайдера "Телеком".
Проверить, что работает выход в Интернет.
Не забыть для этого компьютера вернуть получение IP адреса через DHCP, иначе будет конфликт адресов в локальной сети.

Проверить, что в локальной сети свободен IP адрес 192.168.1.2
Для роутера "Телеком" изменить адрес LAN с 192.168.1.1 на 192.168.1.2

Подключить в локальную сеть роутер провайдера "Груша" патч-кордом от интерфейса LAN.

На сервере DHCP создать диапазон исключения, достаточный по количеству для того, чтобы в него поместились все компьютеры администрации и бухгалтерии.
Для компьютеров в администрации и бухгалтерии выключить получение IP адреса по DHCP и каждому компьютеру задать свой статический IP из этого диапазона исключения.
При этом, Default Gate для этих компьютеров должен быть 192.168.1.2 - роутер провайдера "Телеком".
Тогда доступ к ресурсам локальной сети у них останется, а выход в Интернет будет через роутер "Телеком".

Кажется ничего не забыл.
Лучше всё перезагружать после изменения параметров, даже если это и не написано в инструкции.

Сможете?
Задача простая, если всё пойдёт как в теории, но в жизни возможны подводные камни, в виде плохих контактов, косяков со стороны провайдера и прочего.

Лучше позовите админа с опытом - сэкономите и время и нервы.

1. Наймите специалиста на это
2. С нулевым опытом и знанием люди НЕ ЗАНИМАЮТСЯ подобными вещами. Это же не картоху почистить

Майкрософт проверяет каждое N время подключен ли у вас комп/винда к интернету, обращаясь к:
- ipv6.msftconnecttest.com
- msftconnecttest.com
- dns.msftncsi.com
- и т.д,

Почему то редирект через сервисы мафиозника не дружат с этой проверкой. Если (все еще) используете hosts файл от mafioznik, закомментируйте или уберите всю категорию в нем:

# Microsoft Copilot, Microsoft Rewards, Xbox, Xbox Cloud Gaming:
...

либо только строки, которые похожи на то что я выше перечислил и очистите кэш DNS: Win + Q -> Командная строка:
ipconfig /flushdns

Или же от имени админа запустите Win + Q -> Windows Powershell и введите команду:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet" -Name "EnableActiveProbing" -Value 0

должно остановить эту проверку

Ну и на всякий очистите кэш DNS командой выше

Если нет центрального офиса, то проще всего через ipsec в туннельном режиме.
Я бы заморочился с настройкой из ansible.
То есть делаем на ipsec сеть, mikrotik вроде умеет делать транслировать политику ipsec на другой микротик. Где один мастер, другой просто принимает соединение. Но, все равно нужно изначально настроить с обоих сторон.
То есть в максимуме будет связь всех со всеми. И она будет наиболее устойчивой.
Из минусов, нельзя будет сделать резервирование через другой канал, если нет белых ip с обоих сторон.
Из плюсов, на микротик это легко сделать, аппаратное шифрование, нет нагрузки на роутер.
Чтобы сделать это на 20 микротов каждый с каждым, без написания скриптов не получится. Я бы сгенерил дефолтный конфиг на одном микроте, выгрузил его и использовал бы его как шаблон. Микрот вроде позволяет сохранить конфиг в виде скрипта. Вырезать лишнее, вставить переменные и через ansible катить по ssh на все узлы.
Возможно, нет потребности прям каждый с каждым, но есть узлы которые точно должны быть в доступе у всех. Их выделить, сделать соединение с каждым и между собой. Но я бы не парился, если с автоматизацией, то без разницы.
Главный минус, трафик в ipsec в туннельном режиме пролетает мимо файрвола и маршрутизации, сразу в локалку. Это и плюс с другой стороны, нагрузка на роутер минимальна.
Я делал что-то подобное, но вручную и на гораздо меньше количестве.

Два мастер-сервера в РФ, два в РК, туннели только с ними, все со всеми вряд ли нужно. Между ними отдельные туннели.
Нужно только помнить, что с трансграничной связкой могут быть проблемы нетехнического плана.
А так-то ipsec - пушкабобма :)

У меня сейчас 10 юзеров на VPN сидит, ccr1016 загружен на ... 4% :)

Sysinternals -> Autoruns — скачиваете, анализируете что и где в автозапуске и удаляете лишнее. Можно даже в безопасном режиме. Плюс имеет смысл пройтись популярными антивирусами. Например Dr.Web CureIt! и прочее.

1. Неисправность накопителя: ресурс у флешек ограниченный и выход из строя лишь вопрос времени, диск тоже может быть неисправным или может быть повреждена файловая система — ищите 100% исправный накопитель и проверяйте свои на другом ПК
   
2. ОЗУ — проверьте оперативную память полным тестом с лайв-флешки с помощью memtest86
   
3. Возможно неисправные/изношенные USB порты и плохой контакт
   
4. Проблемы с питанием — неисправный БП, аккумулятор или внутренний контроллёр питания в ноутбуке, особенно чувствительны к питанию HDD и напряжения порта может не хватать для стабильной работы
   
5. Косяк в драйверах — не те, несовместимость с ОС или ещё какой-то баг, надо проверить что стоят правильные от производителя ноутбука (винда при обновлениях в некоторых случаях может установить драйвер из своего центра обновления вместо родных, что приводит к поломкам — это известная проблема)
   
6. Неисправность USB контроллёра или умирающие порты — такое тоже случается, тут только СЦ с заменой контроллёра поможет (там всё равно нужна будет глубокая диагностика)
   

Если основная идея - обучение, т.е. вы постоянно будете там крутить/ломать/переустанавливать - вам просто нужен обычный комп, но с как можно большим большим количеством оперативки. Итого идем на б/у площадки, берем что-нить с 4-6-8 ядер, и чтоб материнка там с 4мя слотами, и забиваем их планками максимального объема. Дешево, работает, играйтесь сколько влезет.
Если есть место, куда ставить его как сервер, тут уже опять же смотря какой сервер. У меня такое место перед телевизором и основная работа это фильмы и музыку хостить, и фотки синкать с телефоном. Поэтому собрано на базе ITX материнки в корпусе, который под телеком смотрится приемлимо. Остальное всё в контейнерах, поэтому основная система спокойно живёт и домашнюю работу исправно 24/7 выполняет.
Если задача разобраться не с девопс, а сис.админским, то нужен б/у сервер с нормальными 2-3-4 сетевками, нормальным raid контроллером, ipmi, чтобы всё это пощупать и знать, как устроено и работает.