аномальное поведение сервера 2008 R2
 

Приветствую!
На сервере который я администрирую начала творится аномалия.
Сервер выполняет следующие роли: файл сервер, dns сервер, dhcp сервер и NAT (работает в качестве шлюза для организации).
У сервера 2 сетевухи - одна (external) смотрит в инет и получает адрес по dhcp, вторая (internal) смотрит в локальную сеть организации.
До недавнего времени все было нормально, а сейчас стало творится странное - браузеры на сервере (IE 9 и Firefox 13) спокойно открывают любые сайты.
А сетевые приложения вроде Mail Agent, File Zilla (ftp клиент) и другие не могут соединиться с интернетом. Перестал работать почтовый сервер Kerio Connect :(
internal - внутренний интерфейс, external - внешний

PS C:\Users\Администратор> ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : admin
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : mdcmp.local

Ethernet adapter internal:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82
Физический адрес. . . . . . . . . : 00-25-90-61
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255
IPv4-адрес. . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter external:

DNS-суффикс подключения . . . . . : mdcmp.local
Описание. . . . . . . . . . . . . : Intel(R) 82
Физический адрес. . . . . . . . . : 00-25-90-61
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.0.101.2(
Маска подсети . . . . . . . . . . : 255.255.255
Аренда получена. . . . . . . . . . : 6 июня 201
Срок аренды истекает. . . . . . . . . . : 13 ию
Основной шлюз. . . . . . . . . : 10.0.101.1
DHCP-сервер. . . . . . . . . . . : 10.0.101.1
DNS-серверы. . . . . . . . . . . : 10.10.0.1
10.10.0.2
NetBios через TCP/IP. . . . . . . . : Включен

Прошу помощи у гуру серверов! Подскажите где можно порыть?

Керио?

Нет - встроенная служба Маршрутиризация и удаленный доступ. Кстати ping на 127.0.0.1 не проходит когда она включена. Стоит её выключить как начинает пинговаться. Читал уже об этой проблеме - но так и не нашел её решения.

в момент проявления проблемы покажите с клиента
nslookup mail.ru
tracert mail.ru

Нашел еще одну аномалию... Это все снято с самого сервера.

В Windows Power Shell получилось следующее:

PS C:\Users\Администратор> nslookup mail.ru
╤хЁтхЁ: dns.comcor.ru
Address: 10.10.0.1

Не заслуживающий доверия ответ:
╚ь*: mail.ru
Addresses: 94.100.191.206
94.100.191.207
94.100.191.208
94.100.191.209
94.100.191.210
94.100.191.241
94.100.191.242
94.100.191.243
94.100.191.244
94.100.191.245
94.100.191.246
94.100.191.247
94.100.191.248
94.100.191.249
94.100.191.250
94.100.191.201
94.100.191.202
94.100.191.203
94.100.191.204
94.100.191.205

PS C:\Users\Администратор> tracert mail.ru

Трассировка маршрута к mail.ru [94.100.191.204]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 10.0.101.1
2 2 ms 1 ms 1 ms 94.79.16.225
3 2 ms 1 ms 1 ms vlad-crs.comcor.ru [62.117.100.
4 5 ms 7 ms 7 ms iki-crs.comcor.ru [62.117.100.7
5 3 ms 3 ms 3 ms 62.117.83.251
6 2 ms 2 ms 2 ms 94.100.191.204

Трассировка завершена.


А в Windows Power Shell (x86) вот так:

PS C:\Users\Администратор> nslookup mail.ru
╤хЁтхЁ: UnKnown
Address: 10.10.0.1

*** UnKnown не удалось найти mail.ru: No response from server

PS C:\Users\Администратор> tracert mail.ru
Не удается разрешить системное имя узла mail.ru

Ни у кого мыслей не появилось что это такое с сервером? :) Может сделать ему ресет винсокета и ip через netsh ?

Должен быть выключен, между прочим.

Брандмауэры/файрволлы? Сообщения об ошибках в журналах?

Решил вопрос сам. Видимо была глобально нарушена работа сетевых компонентов. Мне помогла пара чудесных команд:
netsh winsock reset (восстановление Winsock)
netsh int ip reset 1 (сброс для протокола IP)

Спасибо!! Буду знать.

Тему можно закрыть. Решение найдено.