Скачайте бесплатный файер с проксей Endian Firewall (скачивается бесплатно как образ с родного сайта. ну или выложу куда-то).
Разверните на какой-то машине с двумя сетевками, поставьте взамен RRAS и поиграйтесь с ней.
Мануалов по нему море в интернете. Достаточно надежная штука. У меня проксей не первый год уже работает.

А там уже видно будет, нужна Вам будет DFL-ка или на Эндиане останетесь.

Ну а сетку послушать - тоже очень полезно всегда.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Vladimir 22, с варешарком не сталкивался, сетевой трафик пишу Network Monitor'ом. По ссылке https://cloud.mail.ru/public/Dmoj/w6vdHLF5i запись сетевого монитора с клиента и сервера в момент проблемы, записан только трафик к почтовому серверу. Есть какие-нибудь мысли?

В следующий раз могу записать и выложить весь трафик с клиента и сервера.... Если конечно буду уверен что никакие пароли на различные наши ресурсы не попадут в запись .

Vladimir22, можно подробнее про то что при отключении клиентского компа физически от сети сессии от него на сервере не умирают? - Вы уверены в этом? Я проверю этот момент, но обычно - нет клиента, нет сессий от него... Других случаев в моей практики не было.

А вы не пробовали разбиратся в чужих анализах? Это все хорошо но мастерство навык приобретенный а не вражденный. И разобрать ситуацию предстоит только Вам . В противном случае ....

Сессия если она открыта со сторороны клиента имеет свой срок жизни . И если за этот срок вы клиента выключили, то сессия может и еще жить . Поэтому я и спрлсил про открытые сессии на фаерволе ... и куда они " тянутся".

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я уверен, что да.

Но скажите еще скорость вашего инета.

Хотя видно, что у вас проблемы с сетью или каналом в инет.

Судя по вашему описанию, у меня ощущение что проблема в вашем сервере-шлюзе в инет. Попробуйте на время заменить его на любой подходящий по производительности. Уверен, что справится любой самый дешевый mikrotik 750/951.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Я ж говорю, для попроба вполне хватит машины с 2 сетевками и Эндианом.
Компук наверняка найдется ведь! А остальное дело техники.
Что лишний раз тратиться ради попроба?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

YuriAM - скорость инета - 45 Мбит/сек на прием и 15 Мбит/сек на отдачу.
MTRX - поизучаю софтину, подумаю.
Я просто и озадачился заменить шлюз на Windows Server именно аппаратным, т.к. сам шлюз на Windows Server уже менял. Единственно, службу шлюза на новом серваке так же средствами RRAS настриол.

1. Эндиан на CentOS.
2. У Вас еще нет 100 процентной уверенности, что проблема именно в серваке. И что замена на аппаратный FW будет её решением.
Безусловно, купленная железка, будь то DFL'ка или микротик, - не пропадет. Но если брать, то будучи уверенным в успехе.
А Эндиан - это полный аналог аппаратного FW, но развернутого на машине. И что самое главное - не под винду, и бесплатный (правда, несколько урезанный по функционалу).
Для проверки - самое то! Имхо.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

С Linux'ом можно сказать что не знаком, по этой причине вариант с Эндиан отпадает.

Я думаю что там настраивается все через веб морду .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Там вполне внятный web-интерфейс. Даже на русском.
Впрочем, не смею настаивать, дело Ваше.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А че купите кошку 4000 наверное она сможет по всей видимости решить ваши проблемы.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

- Можно подробнее? Что за "кошка 4000" ?
Хотя, я вроде на DFL-260E определился.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

Мне кажется, вам лучше сначала проверить, действительно ли виноват ваш шлюз. Это ведь не факт.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.