[решено] Странное поведение ПК в сети

[Grimmin]

Добрый день, уважаемые форумчане !
Столкнулся с интересной проблемной, которую самостоятельно не получается разрешить.
Имеется: сеть из примерно 20 ПК, которые ходят в интернет через kerio работающем на адресе 192.168.2.1. С начала недели примерно на 5 ПК пропала связь с сервером керио, и восстановить её не удается, однако другие ПК в сети видны. Остальные ПК видят сервер керио без проблем и соответственно есть интернет.
Что пробовал - смена IP, сброс сетевых настроек, замена сетевой карты, подключение напрямую в серверный шкаф (исключить проблему в свитчах), откат системы, проверка на вирусы, очистка route. Пару раз хаотично появлялась сеть и через некоторое время исчезала. Выкладываю настройки одного из проблемных ПК.

Подключение по локальной сети:
Адрес IP узла: [192.168.2.50] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
---------------------------------------------------
WORKGROUP <00> Группа Зарегистрирован
BUH-DOCS <00> Уникальный Зарегистрирован
BUH-DOCS <20> Уникальный Зарегистрирован
WORKGROUP <1E> Группа Зарегистрирован


Список интерфейсов
11...90 2b 34 12 05 5f ......Atheros AR8151 PCI-E Gigabit Ethernet Controller
NDIS 6.20)
1...........................Software Loopback Interface 1
14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
12...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.2.1 192.168.2.50 276
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.2.0 255.255.255.0 On-link 192.168.2.50 276
192.168.2.50 255.255.255.255 On-link 192.168.2.50 276
192.168.2.255 255.255.255.255 On-link 192.168.2.50 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.2.50 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.2.50 276
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 192.168.2.1 По умолчанию
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
1 306 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : BUH-DOCS
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethernet
troller (NDIS 6.20)
Физический адрес. . . . . . . . . : 90-2B-34-12-05-5F
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.2.50(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.2.1
DNS-серверы. . . . . . . . . . . : 192.168.2.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{21340E22-1F1C-41A0-9C2B-4EC2E62E9F4A}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[Angry Demon]

подключение напрямую в серверный шкаф
А напрямую к серверу Kerio?

[Charg]

Что общего между этими пк? Может быть одинаковая ось или сетевые карты, или там какой-то софт недавно ставился (может быть неосознанно юзерами).

[Grimmin]

А напрямую к серверу Kerio? »
В этом же шкафу расположен сервер с керио, т.е. путь маршрутизатор в шкафу -> сервер керио есть самый короткий.Что общего между этими пк? Может быть одинаковая ось или сетевые карты, или там какой-то софт недавно ставился (может быть неосознанно юзерами). »
Общее это только Win7 ОС. Но в этой же сети есть ПК на этой оси, у которых проблем не наблюдается. Сетевые везде разные.

[Charg]

Общее это только Win7 ОС. Но в этой же сети есть ПК на этой оси, у которых проблем не наблюдается. Сетевые везде разные. »
Да я просто пару простейших примеров привел. Что-то общее у этих пк есть, вот я и предлагаю тебе подумать и понять что именно.
Ну это естественно исключая вариант что кто-то со стороны керио как-то заблокировал эти пк.

[Angry Demon]

Grimmin, ещё раз задаю простой, вроде бы, вопрос: напрямую кабелем к сетевой карте сервера Kerio от сетевой карты проблемного клиента пробовали подключаться?

[Grimmin]

Grimmin, ещё раз задаю простой, вроде бы, вопрос: напрямую кабелем к сетевой карте сервера Kerio от сетевой карты проблемного клиента пробовали подключаться?
Полезное сообщение | Отправлено: 17:51, Сегодня | #6 »
Поясню, почему я дал вышеизложенный ответ. На сервере кроме керио бежит ещё несколько критически важных сервисов, которые работают как со специфическим оборудованием, воткнутым в серверный свитч, так и с ПК, которые так же подключены напрямую в шкаф и взаимодействуют с сервером\оборудованием. Всё это хозяйство отвечает за мониторинг и работает 24\7\365. Если я отключу север от свитча, вся инфраструктура рухнет, что недопустимо. Прошу прощения что сразу не предоставил эти детали.

[Angry Demon]

Grimmin, м-дя... Тяжко выходит. А с сервера Kerio пинг идёт на проблемную станцию?

[Grimmin]

А с сервера Kerio пинг идёт на проблемную станцию? »
Да. Попробую с лайв-сд с поддержкой сети загрузиться, посмотреть. Ну и радикальный метод переставлять ОС остается.

[zai]

ходят в интернет через kerio »
NAT или прокси?

[Grimmin]

NAT или прокси? »
NAT

[Grimmin]

Дело было в керио, чем вызвано его такое поведение так разобраться и удалось. Восстановили работу всей сети путем отказа от керио и переходом на роутер с возможностью расширенной настройки маршрутизации, который решает задачу керио. Можно закрывать тему.