kulobi

Доброго времени!
Кто может пожалуйста подскажите как быть, но для начала опишу проблему с самого начала!
У нас есть комп (сервак интернета), 2 сетевухи, в одной прописан айпи адрес выданный нам провайдером (Сеть1-назовем), второй просто шлюз для других машин (Сеть2). Описаны они таким образом:
Сеть1:
95.142.xx.xx
255.255.255.252
95.142.xx.xx
ДНС
95.142.xx.xx

Сеть2:
192.168.2.1
255.255.255.0
Итак, у нас выделенка по оптике, стоит медиаконвертер и от него кабель идет в Сеть1, из Сеть2 идет кабель в свитч.
Все локальные машины прописаны таким способом: 192.168.0.2 и так далее, где шлюз у них 192.168.0.1
Теперь, у нас между сервером и локальными компами стоит шлюз, а именно сервак "Интернет контроль сервер - далее ИКС" на базе ОС FreeBSD (отличная программка, может кто то знает о ней)
Интернет пропускаю через ИКС, т.е. там много функций и их описывать не будем, но там та же фигня что и на серваке, т.е. я вбиваю туда в первую сетевую айпи - 192.168.2.2 c маской 255.255.255.252 и шлюзом 192.168.2.1 и на вторую сетевую 192.168.0.1, который будет шлюзом для локалок.
Третий год использую ИКС, класс. нет проблем. И тут наступает день когда БАЦ и нет интернета. Не могу найти в чем причина, ИКС (точнее 192.168.2.2 не видит 192.168.2.1, пинга нет, потеря 100%
Все поменяли, новый комп поставили на вместо сервака, интернет появился и через 10 мин пропал, и все, все делали, все меняли и карты и свитч, ничего не помогает. Напрямую, т.е. если на серваке на Сеть2 поменять айпи 192.168.2.1 на 192.168.0.1 интернет появляется но он идет мимо шлюза ИКС, если вы думаете что искать проблему в ИКС, то нет, сто раз смотрели, и до этого ведь 3 года уже почти работает и тут перестал.
Кто знает, что тут искать, что менять. может вирус или еще что, хотя компы не заражены, стоит каспер с лицензией.
Заранее спасибо за ответы

Hirurg

а зачем нужен сервер 2.1 если есть ИКС ваш?

получается у вас 2 сервера подряд выполняют в принципе одно и тоже

а с сервер 2.1 нормально интернет работает?
а с ИКС пинги куда-нить идут?
а с сервера 2.1 куда пинги идут?

немного не понял схемы..но по сути у вас проблемы между 2 интернет-шлюзами...смотрите кабель и сетевые карты...

файрвол как настроен?

Серёга

мде, люди часто создают себе сложности...
ПК1 в котором 2сетевухи, создаем сетевой мост, в настройках моста забиваем адреса от провайдера, и расшариваем подключение к инету. в 1ю сетевуху кабель, во вторую свич.
клиентсткие пк настраиваем так: 192.168.0.2-254, шлюз ip ПК1. таким образом мост будет организовывать локальную и раздавать инет клинетам.

kulobi

в первом сервере (который принимает от провайдера и передает ИКСу) интернет работает 100%, с ИКСа пинга нет ни в первый сервак и никуда, кроме локалки 192.168.0.2 и далее. Из сервера 2.1 пинга так же нет с 2.2 (ИКС), раньше схема была та же, пинги были и все было в норме, в данный момент нет ни пинга от 2.1 к 2.2.
Проблема так и есть что меж 2 шлюзами, т.е. я менял и кабель и способ обжимки, не помогает. Напрямую дать интернет самому ИКСу тоже пытался, неудачно. Но раньше напрямую Сервер1 отдавал в локалку интернет, а теперь уже нет. т.е. если у меня возникали какие либо проблемы с ИКСом, то пока я их решал, я кидал всем интернет без ограничений, просто менял на серваке айпи 2.1 на 0.1 и все было кул. А теперь при попытке дать напрямую он не хочет раздавать. Доступ есть на сетевухе. Может ли быть проблема с сетевой, якобы есть прием но нет передачи???

Hirurg

если кабеля меняли - то проблема или в сетевой или что-то блокирует....например межсетевой экран

вообще когда вдруг и внезапно - то это обычно проблема в оборудовании...вы же ничего не меняли там))))

попробуйте воткнуть например ноут вместо ИКС и посмотреть появится на нем инет или нет

вообще схема у вас не очень правильная...вам надо убирать 2.1 и оставлять ИКС (как более функциональный)
а 2.1 на чем реализован? Windows?


и у вас маска на ИКС не правильная - она отличается от маски на сервере 2.1...но это не суть..оно и так будет работать

Hirurg

и так...давайте рассуждать логически))))

интернет <-> шлюз 2.1 <-> икс <-> локалка

как вы говорите - если убрать ИКС и сделать схему

интернет <-> шлюз 2.1 <-> локалка
то все работает????

тогда явно дело в ИКС..скорее всего аппаратное)))
у вас же он лицензионный?

убираете его из сети - ставите напрямую все
и ставить ИКС как обычный пк в локалке - и добиваетесь что б на нем был интернет
и он всех пинговал)))

сами понимаете..что удаленно не видя ничего сложно что-то советовать))))

kulobi

Начнем с того что ИКС лицензионный.
Если мы уберем ИКС отсюда, инет появлялся, все было хорошо. Первый сервак на Виндовсе сидит. Но инет шел на 120 компов и конечно же скорость желала оставаться лучше.
И так без ИКСа все работало напрямую. Теперь же, когда произошла эта проблема, пытался соединить напрямую, чтобы был инет у всех а я пока решал проблему, но инета не было в этот раз. ВСЕЕЕЕ..Нет инет не через ИКС и не НАПРЯМУЮ.
Вы работали с ИКСом???

ilevar

схему сети нам нарисуй

Hirurg

я его видел пару раз)))))
но я зато работаю с Linux/FreeBSD)))))

как бы сделал я.

вам надо определить на каком участке проблемы:
1. от икс до интернета
2. от локалки до ИКС
3. ну и соответственно проблемы в самом ИКС

я бы убрал 2.1 вообще...как непонятно зачем нужный
поставил ИКС напрямую к провайдеру...прописал на интерфейсах все что нужно..

продиагностировал с ИКС доступ к интернету
если его нет - тогда бы уже думал почему - убедился что его не блокирует файрвол
далее когда все бы работала - начал бы диагностировать работу из локалки
там бы я убедился что прописаны правильны параметры ДНС и шлюза
пропинговал бы внешние и внутренние интерфейсы ИКС например
ну и т.д.

kulobi

Попробую сделать по Вашему уже завтра.
Проверил: 1. от ИКС до Интернета нет пинга
2. От локалки до ИКСа пинг менее 1мс
3.В самом ИКС проблем не было до сих, но....когда появилась данная проблема, т.е. стал пропадать интернет по отдельности у локалок, т.к. мог отключится пинг до ИКС у одного клиента, мог у другого и каждый раз разные. После чего я передал заявку к создателям ИКСа (т.к. после перезагрузки все становилось на место) они посоветовали обновить версию программы. Обновился и вот, не работает с новыми версиями, нет пинга от ИКС до 2.1, а к локалке есть. Поставил заново прежнюю версию и все в порядке, за исключением вырубания наугад локальных машин.
ДНС и шлюзе везде прописаны верно, т.к. я их во сне могу сказать, каждый день работаем с сетью.