Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   Пропадает связь с сервером по локалке (пинг тоже пропадает) (http://forum.oszone.net/showthread.php?t=240208)

monarch-1985 08-08-2012 14:38 1966836

Пропадает связь с сервером по локалке (пинг тоже пропадает)
 
Имеется небольшая сеть на 25 компов. Стоит сервер 2008, настроен терминал (пользователи все сидят на 1С 8.2). И вот бывает такая штука, что с некоторых компов (особенно напрягает комп главбуха) пропадает связь с сервером - отваливается терминальная сессия, сетевые диски и даже пропадает пинг до сервера. Постоит минут 5 клиентская машина и связь появляется. Компы находятся в разных кабинета и на разных свичах (к примеру в одном отделе стоят рядом 4 компа и на одном пропадает коннект, а три других прекрасно работают, все от одного свича). Кабеля все проверил тестером, сомнительные заменил чтобы исключить обрывы. На серваке стоит еще Hamachi (если это важно конечно). Задействованы на сервере 2 сетевые карты. На одну цепляется первый этаж конторы, на другую - второй.

Почему же пропадает связь с сервером? В какую сторону копать? Подскажите!

Прилагаю лог ipconfig /all


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server-ter
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Сеть 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on #2
Физический адрес. . . . . . . . . : 00-15-17-B7-FA-49
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.4(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter Сеть 1:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-15-17-B7-FA-48
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Hamachi:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Hamachi Network Interface
Физический адрес. . . . . . . . . : 7A-79-05-00-DA-11
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2620:9b::500:da11(Основной)
Локальный IPv6-адрес канала . . . : fe80::b14d:eb2:16f1:1f0e%15(Основной)
IPv4-адрес. . . . . . . . . . . . : 5.0.218.17(Основной)
Маска подсети . . . . . . . . . . : 255.0.0.0
Аренда получена. . . . . . . . . . : 6 августа 2012 г. 8:15:23
Срок аренды истекает. . . . . . . . . . : 6 августа 2013 г. 8:17:31
Основной шлюз. . . . . . . . . : 5.0.0.1
DHCP-сервер. . . . . . . . . . . : 5.0.0.1
DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети* 8:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{00EEBC1E-52EF-4B99-81A6-B320DAA6E
365}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 9:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{CC08F4D4-EDF6-43F2-941F-918D7C9D4
77D}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 11:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 02-00-54-55-4E-01
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 12:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{34AE2B04-259B-4575-96F4-C62A6961F
719}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

WindowsNT 08-08-2012 15:07 1966846

Для чего установлен Hamachi?
Для чего сделана схема именно с двумя интерфейсами?
Какие ещё СИСТЕМНЫЕ программы установлены на этой машине?

MaleyDarc 08-08-2012 15:10 1966849

Убрать подключение с одной сетевой, поставить свитч в него 2 линка с этажей и из него уже на сервер.

monarch-1985 08-08-2012 15:36 1966864

Hamachi стоит для того чтобы админ (то есть я) а также удаленный админ по 1С (из другого города) могли подключаться по терминалу из инета.

Схему из двух интерфейсов предложил один балбес, сказав что это понизит нагрузку на каждую сетевую (что конечно показалось глупостью, но чего только уже не пробовали).

Из системых стоит только Cobian backup для архивации, DrWeb для серверов и всё.

Ах да, забыл добавить - с сервака выход в инет только через прокси - отдельный шлюз.

zai 08-08-2012 15:41 1966866

dhcp есть или адреса вбиты вручную?

WindowsNT 08-08-2012 15:48 1966869

Начните с ликвидации DrWeb, дальше будет видно.

Насчёт распределения нагрузки вопрос открыт. Во-первых, терминальный сервер потребляет трафика с гулькин нос, практически ничего. Откуда нагрузка?
Во-вторых, — как, какими инструментами оценивали нагрузку с одним интерфейсом? После реализации схемы оценивали ли снова? Если ответы "никак" и "нет", то лучше сделать один интерфейс.

monarch-1985 08-08-2012 19:12 1966970

Цитата:

Цитата WindowsNT
Начните с ликвидации DrWeb, дальше будет видно. »

Как это ликвидировать?! Что же это сервак останется без антивиря? Это что-то бред. Ладно бы у всех коннект отваливался, так ведь только у некоторых.

DHCP нет, адреса вбиты вручную.

Цитата:

Цитата WindowsNT
то лучше сделать один интерфейс. »

Согласен, завтра отрублю одну сетевую.

WindowsNT 08-08-2012 20:53 1967009

Если "сервак" или "сервант", то пусть тогда остаётся как есть.
Для серверов же я придерживаюсь точки зрения, что антивирусного программного обеспечения быть не должно. И как раз потому, что подобные сбои часто вызывают именно антивирусные программы! Если же вы волею каких-либо обстоятельств полагаете, что от вирусов защищают только и именно антивирусные программы, то выскажу мнение, что это не так.

Angry Demon 08-08-2012 23:19 1967069

Цитата:

Цитата monarch-1985
Схему из двух интерфейсов предложил один балбес, сказав что это понизит нагрузку на каждую сетевую (что конечно показалось глупостью, но чего только уже не пробовали).

Это не было бы глупостью, если бы вы нормально реализовали teaming при помощи Intel® PROSet.

monarch-1985 09-08-2012 08:33 1967170

И опять таки сегодня пропадает связь с сервером с двух компов. Может проблема в самих компах? Просто обнаружилась вчера такая штука: на компе ГБ в журнале событий (у неё XP стоит) появляется по утру такое событые: Ошибка приложения svchost.exe, версия 5.1.2600.5512, модуль AcGenral.dll, версия 5.1.2600.5512, адрес 0x000116e2.
Поиск в инете твердит всё об одном - вирус Conflicker. Однако признаков его нигде не обнаружено. Просто переустанавливать винду на этих двух компах проблематично - на одном куча банковских клиентов с ключами, а на втором контур-экстерн и тоже пара банковских клиентов.

В сети было два ADSL модема - один убрал. На серваке сетевую одну отключил. Пока без изменений. Копаем дальше.

Angry Demon 09-08-2012 09:31 1967198

Цитата:

Цитата monarch-1985
Ошибка приложения svchost.exe, версия 5.1.2600.5512, модуль AcGenral.dll, версия 5.1.2600.5512, адрес 0x000116e2

Problem with svchost.exe and AcGenral.dll

Цитата:

Цитата monarch-1985
Однако признаков его нигде не обнаружено.

Чем и как обнаруживали? Какой SP на XP установлен?

WindowsNT 09-08-2012 10:30 1967233

И установлены ли последние обновления безопасности на эту рабочую станцию?

monarch-1985 09-08-2012 12:15 1967296

Windows XP SP3 поставлены три обновления из статьи указанной в предыдущем моем посте.

Цитата:

Цитата Angry Demon
Problem with svchost.exe and AcGenral.dll »

И что? Там решения проблемы я не нашел?

Angry Demon 09-08-2012 13:03 1967337

Цитата:

Цитата monarch-1985
поставлены три обновления из статьи указанной в предыдущем моем посте

Что где и про какие обновления вы указывали?

Цитата:

Цитата monarch-1985
И что? Там решения проблемы я не нашел?

А там, как раз целых 2 решения:
Цитата:

1. 8-step Viruses/Spyware/Malware Preliminary Removal Instructions
2. Last night, I updated windows and the problem has not appearred.
I think some updates has solved the problem.
На вопросы будете выборочно отвечать?
Цитата:

Цитата Angry Demon
Чем и как обнаруживали?


monarch-1985 13-08-2012 07:01 1969277

Сегодня после проверки Anti-Downadup на компе ГБ выдал такой лог:

Searching for Downadup service ...
Possible Service : hjfiw
Fisierul nu exista : c:\windows\system32\itnspliq.dll
Found so far : 0x1 files/regs
Searching for Downadup file ....
- System folder
- Temporary folder
- Program Files
- Application Data
Found so far : 0x1 files/regs
Terminating services ...
Ok killing explorer.exe
Found Service Process..attempting to kill..
Process kill -> OK 0x580
Found Service Process..attempting to kill..
Process kill -> OK 0x5A8
Sleeping 3 seconds ...
Deleting files....
Internet Temp : C:\Documents and Settings\;021CE\\AppData\Local\Microsoft\Windows\Temporary Internet Files
Internet Temp : C:\Documents and Settings\;021CE\Local Settings\Temporary Internet Files


Может это оно?


Время: 15:55.

Время: 15:55.
© OSzone.net 2001-