Спустя три года бесперебойной работы начались проблемы. DFL860 работает в качестве интернет-шлюза и VPN сервера. Интернет получает по статике. Спустя 3-60 минут после включения начинаются следующие глюки. Не доступен интернет с некоторых хостов, а с некоторых доступен (одновременно. компьютеры могут стоять как в одном сегменте, так и в разных). С тех которых не доступен чаще всего не идут пинги до шлюза, но иногда могут и идти, веб интерфейс не доступен в обоих случаях. Через некоторое время интернет (пинги, доступ к веб интерфейсу) может восстановиться ещё не небольшое время без какого либо вмешательства. Все остальные сетевые ресурсы на хостах продолжают исправно работать (обменники, внутренний IM...). Прошивка обновлена до последней RU, а потом и WW. Проверены кабели, порты. Проверено на другом свитче. Проверено напрямую к отдельному компьютеру (около часа всё работало без сбоев). Эксперимента ради отключил настройки и правила VPN. Сделал хард резет, обновился снова до последней WW, накатил последний конфиг и попробовал более старый конфиг. Ничего из этого не помогло. Перезагружаешь, несколько минут всё есть у всех и дальше поехало что попало. Что делать? Заранее спасибо!

для диагностики:

- заменить блок питания на заведомо исправный
- вскрыть DFL-860 и изучить на вопрос неисправных электролит. конденсаторов.

Прошивка номер какая?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Прошивка WW 2.27.07. Блока питания запасного к сожалению под рукой нет. Вздутия конденсаторов и каких либо внешних признаков повреждения платы не заметил.

Думаю, это основные причины в порядке уменьшения вероятности.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вздутия конденсаторов и каких либо внешних признаков повреждения платы не заметил.
Не буду спорить, но мне сложно представить проблему в блоке питания когда устройство продолжает работать с частью компьютеров.
Всё работало без проблем, конфиг давно не менялся. Всё подключено к ИБП.

Мне тоже сложно представить. Но иных причин просто не вижу.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Поменял на пробный DFL210. Проблема осталась. Ясно что дело не в железяке, но в чём же тогда дело?? При потере интернета остальные сетевые ресурсы продолжают работать. Больше фаерволов никаких не стоит.

Может, в сети появилась некая новая железка со включенным DHCP-сервером, раздающая параллельно DFL'ке настройки в сеть, но только кривоватые? Точка доступа, например, или NAS какой-нибудь?
Анализируйте все происходящее в Вашей сетке, нам же отсюда не видно!
Может кто из юзверей принес и воткнул свою железку, а Вы не в курсе?

Кстати,
lannet на DFL'ке какая? Случайно не 192.168.0.* ?
И наверное lan_ip: 192.168.0.1 ?
Если да, то имейте ввиду - дефолтные настройки на очень многих железках имеют следующие параметры:
lannet: 192.168.0.*
lan_ip: 192.168.0.1
DHCP: Включен
В локалку раздаются:
DHCP-пул: 192.168.0.2-100 или нечто подобное.
GW: 192.168.0.1
DNS: 192.168.0.1
Поэтому если юзверь принес такую падлянку в сеть, то у админа появляется головная боль, подобная Вашей.
Я всегда рекомендую переводить lannet в диапазон выше сотни, например: 192.168.100.0/24, lan_ip = 192.168.100.254

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Идея со вторым устройством хорошая.
Для проверки, на работающем и не работающем клиенте, запустите ping до DFL - есть или нет.
После этого, выполните команду arp -a - правильный ли МАС адрес для IP DFL или нет.
Попробуйте включить проблемные хосты напрямую в DFL, без промежуточного свитча.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Можно еще проверять полученные по DHCP параметры типа DNS серверов.

Или выткнуть на время сеть из LAN порта DFL. И на любом компьютере сделать "arp -d", а затем попинговать адрес DFL и проверить "arp -a". Т.е. попытаться найти устройство в сети с тем же адресом, что у DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.