Итак, два раза завис с интервалом 40 минут.
Была организована следующая схема подключения:
Шлюз LAN(192.168.0.1)
В первый LAN порт DFL подключена сеть предприятия, в ней комп(192.168.11.110)
В последний порт(8) DFL напрямую подключен ноут1(192.168.11.200)
В DMZ подключен ноут2(172.17.100.200)
Что произошло:
1. комп, ноут1 не пингуют шлюз_LAN
2. шлюз_LAN не отвечает на ARP запросы
3. комп пингует ноут1 и наоборот
Что сделано было:
1. Поменял кабель и порт коммутатора и шлюза - нет эффекта
2. Отключил сеть предприятия - ноут1 один не видел шлюз
3. С ноут2 подключился к DFL, проверил маршруты(не изменились)
4. По ssh сделал dconsole
5. ifstat
Команда ifstat lan -restart перезапустила интерфейс и все ожило.

не совсем понял вас, напишите подробнее, спасибо

Есть пару вопросов,
1. щас включу Flow control на порту коммутатора, может теоретически улучшить согласование?
2. Использую arp publish на порту LAN, второй ip смотрит в подсеть с прокси\vpn сервером, настроены маршруты
192.168.16.0/29 lan (192.168.16.3 прокся)
192.168.18.0/24 lan 192.168.16.3 (vpn клиенты)
это по фенщую или надо vlanы на портах dfl подымать?

а что тут понимать . создайте влан . и пробросте его на коммутатор . там его вывидете на порт , все ...
или по шагам ? и скриншотами ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Со скриншотами не обязательно.

Правильно я вас понял, создать отдельный VLAN с отдельной подсетью, вывести в этот VLAN хост и проверить связь при проявлении проблемы?

Ну так и все правильно, ноут1 и комп в разных подсетях, поэтому они и не будут пинговать шлюз!
А друг друга они видят.
Все верно.

А вот теперь смените адрес на ноут1 и поместите его в адресное пространство 192.168.0.Х, - и тогда он будет пинговать шлюз.


Как у вас раньше комп(192.168.11.110) и ноут1(192.168.11.200) пинговали Шлюз LAN(192.168.0.1) - вот это загадка.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

по правильному это все в Vlan каждая подсеть в своем влане.
ни кто ни кому не мешает . все работают , Vlan можно разруливать или на уровне тегов , или на уровне порттов (серия Е)
я дома разруливаю на уровне тегов и дальше L2 коммутаторами.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

192.168.0.0\20

Flow Control не помогло.
Прокладка в виде тупого коммутатора не помогла, по совету D-Stream
Настроил Vlan на основе портов, по совету Vladimir22, ждемс...
О результатах отпишусь.

Еще упущена проверка кабельной сети и качества заземления по всем оконечкам...
А то вот например 800 за 234 дня онлайна:

Для WAN - чуть хужее, но это метров 40 криворукой провайдерской прокладки:


31 день домашнего:

Что будет делать dfl если UDP пакет размером >1420 придет в lan(MTU 1500) интерфейс и ему нужно его будет отправить в ipsec туннель где MTU 1420.
Запишет ли лог какой-то?

А логирование системных событий и тоннеля не отключено?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Доброго всем.
17 дней аптайма и понедельник день тяжелый. Три раза лёг.
Vlan тоже ложится.
Бубен есть?

Сервис .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Блин, да он новый, ему 2х месяцев нет. Предыдущий такойже фигней страдает.