При включении виртуального адаптера, на части оборудования в сети пропадает интернет

[goodguy]

Всем привет,
Задаю этот вопрос в надежде на то, что кто-нибудь сталкивался с такой проблемой и решил ее. Уже перерыл весь инет, ничего вразумительного не нашел.
Малость упрощенная версия сети во вложении.
Схема такая:
есть два сервера с Windows Server 2008 R2 x64, на обоих стоит по две физических сетевухи Intel Pro 1000 MT.
На первом сервере, на той сетевой карте в которую подключен шнур провайдера, создано 2 виртуальных адаптера. Один из них, как бы заменяет собой физический адаптер, на котором создан.
То есть в него вбиты айпишники выданные провайдером и установлен общий доступ к инету.
На второй физической сетевухе не создано виртуальных адаптеров, и она используется исключительно как шлюз для локальной сети.
Ее адрес 192.168.0.222. Соответственно локалка, прицепленная к этой карте, берет интернет от первого вируального адаптера созданного на первой карте.
Второй виртуальный адаптер (созданный на первой сетевухе) имеет адрес 192.168.1.222 и он используется для создания VLAN с другим сервером, установленным в другой части города.
В общем получается, что на первом серваке как бы 4 сетевых адаптера.
И вот тут начинаются странности.
Если виртуальный адаптер (тот, что VLAN 2 на схеме) отключен, все работает нормально. Т.е. работает и локалка и интернет в том месте, где стоит сервер 1. Если этот адаптер включить,
VLAN нормально поднимается и появляется на сервере 2. Но при этом, в сети первого сервера, на компе с Win XP и на роутере Asus WL 500G пропадает расширенный инет, хотя локалка продолжает работать. Я могу по RDP через эту локалку с этого компа (с ХР) хайти на сервер и спокойно войти с сервака в инет. Но на самом компе интернетом и не пахло. Стоит VLAN 2 отключить, как интернет на нем снова появляется. А на всех компах с Вин 7 в этой же локалке никаких проблем.
Что с этим можно сделать? Как еще можно расширать инет? Причем это нужно сделать так, чтобы инет раздавался и физической локалке и виртуальной

[Tonny_Bennet]

Прочитал и понял не все... открыл схему и увидел петлю :). Напоминаю, что сеть Ethernet не может иметь замкнутых контуров! Только звезда!

Вам стоит задуматься о реорганизации топологии своей сети.

[goodguy]

А где там замкнутый контур? Возможно я правда что-то намудрил, но не могу понять

[Tonny_Bennet]

IntelPro 100 MT 1 ---> Vlan1 ---> IntelPro 100 MT 2.

Или разрисуйте сеть так, чтобы можно было по схеме отделить виртуальный интерфейс от реального и различные адресные пространства, также укажите какие MAC адреса интерфейсов.

[goodguy]

Не, я просто коряво нарисовал. В общем Vlan 1 не соединина с той картой. Эта красная стрелка значит, что интернет с той карты расшарен в сеть, которая находится на Intel pro 1000 MT 2 карте
чтобы можно было по схеме отделить виртуальный интерфейс от реального и различные адресные пространства
vlan 1 и vlan 2 - это виртуальный интерфейсы. Все остальные - физические.
Адрес для Intel Pro 1000 mt 2 - 192.168.0.222
для Vlan 2: 192.168.1.222

Адрес провайдера, по понятным причинам, указывать не буду. Да и не важен он. Как и мак адреса, в принципе

[Tonny_Bennet]

В общем получается, что на первом серваке как бы 4 сетевых адаптера. »
Я насчитал 3:

Физический Intel Pro 1000 mt 2 - 192.168.0.222 подключен к сети предприятия (укажите какая сеть! Возможно 192.168.0.0/24)
Vlan 2 - 192.168.1.222 для связи с сервером 2 (также укажите сеть)
Vlan 1 - доступ в интернет.

Второй виртуальный адаптер (созданный на первой сетевухе) имеет адрес 192.168.1.222 и он используется для создания VLAN с другим сервером, установленным в другой части города. »

Каким образом образован данный тунель? VPN? L2? или это отдельная сеть выданная провайдером?

Если этот адаптер включить,
VLAN нормально поднимается и появляется на сервере 2 »
Похоже на проблемы с маршрутизацией а именно с маршрутами по-умолчанию. Наверняка поднимая этот интерфейс вы меняете маршрут и трафик в интернет пробует идти через сервер 2.

Нужна адресация сети, в которой живёт сервер 2.

И ко всему прочему прошу опубликовать результаты выполнения команд route print и ipconfig /all для включенного и выключенного Vlan 2. (поместите эти данные в раскрывающийся тег.)

[goodguy]

Я насчитал 3:
2 физических адаптера, и 2 виртуальных созданных на одной из сетевух.
укажите какая сеть! Возможно 192.168.0.0/24
Где это посмотреть?
Каким образом образован данный тунель? VPN? L2? или это отдельная сеть выданная провайдером?
Не знаю как это называется, я не профессионал. У провайдера на свитче указан порт, я создал VLANы с ID совпадающими с этими портами.

Нужна адресация сети, в которой живёт сервер 2.
мм.. может я не так понял, но, IP той сетевухи куда заведен этот кабель 192.168.1.2, маска подсети 255.255.255.0 и основной шлюз 192.168.1.222. Днс сервер так же 192.168.1.222


Похоже на проблемы с маршрутизацией а именно с маршрутами по-умолчанию. Наверняка поднимая этот интерфейс вы меняете маршрут и трафик в интернет пробует идти через сервер 2.
При этом может быть так, что на всех компах с вин 7 все нормально, а на ХР нет? Может я ошибаюсь, но, по-моему, в таком случае интернета не должно быть нигде.

И ко всему прочему прошу опубликовать результаты выполнения команд route print и ipconfig /all для включенного и выключенного Vlan 2. (поместите эти данные в раскрывающийся тег.)
Хорошо, сделаю в понедельник, как буду на работе

[goodguy]

Итак, что мы имеем. Сети
192.168.0.0/24
192.168.1.0/24

Результат команды route print
Microsoft Windows [Version 6.1.7601] (c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены. C:\Users\Администратор>route print =========================================================================== Список интерфейсов 17...00 14 22 16 ca 47 ......Intel(R) PRO/1000 MT Network Connection - VLAN : V LAN229 16...00 14 22 16 ca 47 ......Intel(R) PRO/1000 MT Network Connection - VLAN : V LAN225 11...00 14 22 16 ca 48 ......Intel(R) PRO/1000 MT Network Connection #2 1...........................Software Loopback Interface 1 12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP 15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2 18...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3 13...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4 =========================================================================== IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 165.212.140.141 165.212.140.142 276 127.0.0.0 255.0.0.0 On-link 127.0.0.1 306 127.0.0.1 255.255.255.255 On-link 127.0.0.1 306 127.255.255.255 255.255.255.255 On-link 127.0.0.1 306 192.168.0.0 255.255.255.0 On-link 192.168.0.222 276 192.168.0.222 255.255.255.255 On-link 192.168.0.222 276 192.168.0.255 255.255.255.255 On-link 192.168.0.222 276 192.168.1.0 255.255.255.0 On-link 192.168.1.222 276 192.168.1.222 255.255.255.255 On-link 192.168.1.222 276 192.168.1.255 255.255.255.255 On-link 192.168.1.222 276 165.212.140.142 255.255.255.255 On-link 165.212.140.142 276 224.0.0.0 240.0.0.0 On-link 127.0.0.1 306 224.0.0.0 240.0.0.0 On-link 192.168.0.222 276 224.0.0.0 240.0.0.0 On-link 165.212.140.142 276 224.0.0.0 240.0.0.0 On-link 192.168.1.222 276 255.255.255.255 255.255.255.255 On-link 127.0.0.1 306 255.255.255.255 255.255.255.255 On-link 192.168.0.222 276 255.255.255.255 255.255.255.255 On-link 165.212.140.142 276 255.255.255.255 255.255.255.255 On-link 192.168.1.222 276 =========================================================================== Постоянные маршруты: Сетевой адрес Маска Адрес шлюза Метрика 0.0.0.0 0.0.0.0 165.212.140.141 1 0.0.0.0 0.0.0.0 165.212.140.141 По умолчанию =========================================================================== IPv6 таблица маршрута =========================================================================== Активные маршруты: Метрика Сетевой адрес Шлюз 13 1125 ::/0 2002:c058:6301::c058:6301 1 306 ::1/128 On-link 13 1025 2002::/16 On-link 13 281 2002:c3ee:648e::/128 On-link 13 281 2002:c3ee:648e::c3ee:648e/128 On-link 16 20 2002:c3ee:648e:10::/64 On-link 16 276 fe80::/64 On-link 17 276 fe80::/64 On-link 16 276 fe80::593:65b9:41cd:178/128 On-link 17 276 fe80::e1cc:8a6c:e6b1:d005/128 On-link 16 20 fec0:0:0:10::/64 On-link 1 306 ff00::/8 On-link 16 276 ff00::/8 On-link 17 276 ff00::/8 On-link =========================================================================== Постоянные маршруты: Отсутствует C:\Users\Администратор>

Второй сервер ни при чем. К нему, в данный момент даже шнур не подключен.
А при включении VLAN 2 в сети 192.168.1.0/24 пропадает интернет (частично)

[goodguy]

Все, решил проблему. После просмотра маршрутов самому стало все ясно. Изменил маску подсети для VLAN 2 и все заработало как надо