[Comm] routing

[vic ismakaev]

18 Декабрь 2002 15:30, Sergey Degtyaryov написал:
> Доброго дня.
>
> Вот, пересылаю письмо товарища, которому внедряли Linux на
> производство.
> В скобках -- мои примечания. Предоставлю любую другую информацию.
>
> == 8< cut
> есть локальная сеть:
>     ~50 машин (реальные IP x.x.x.4-60) --> свич -->
>     --> выделенный модем(x.x.x.1) --> инет
>
> между свичем и модемом вставляется фаервол в виде машины с 2-мя
> сетевухами:
>     ~50 машин (рельные IP x.x.x.4-60) --> свич -->
>     --> (x.x.x.5)FIREWALL(x.x.x.2) -->
>     --> выделенный модем(x.x.x.1) --> инет
> FireWall - Linux (ALM2, причем, скорее роутер, чем файрвол =) ).
>
> эффект:
> 1. где-то на половине машин после этого перестает пинговаться модем на
> x.x.x.1
> 2. пингуется модем на машинах которые были выключены до появления
> файрвола или не обращались в инет давно
> 3. некоторые машинки со временм начинают внезапно видеть модем (1-5
> часов), некоторые нет
> 4. системы на машинах которые видят модем - win98, win2000, winXP
> 6. системы на машинах которые НЕ видят модем - win98, win2000, winXP
> 7. но WWW работает у всех, потому как 80 порт идет принудительно через
> сквид, который поднят на фаирволе.
> (тут я ему завернул запросы на 80 порт посредством iptables).
> вопрос:
> как заставить все машины в сети пинговать модем?
>
> == 8<
>
> По виду -- какие-то застарелые данные мешают. Включали это машину
> несколько раз. Времени на все это много нет, так что в случае неудачи
> в течение 2-3 часов, выключали все на исходную позицию. Один раз был
> успешным (ставили сей роутер при выключенных важных серверах внутри
> сетки (какие-то праздники были) ). Но через два месяца сгорел модем и
> на время сеть была разобрана. После сборки имеем описанную ситуацию.
> Так что пока пришлось оставить этот linux одним шнурком в сеть, а
> интернет всем дать прямиком.
У меня скорее гипотетические догадки,чем конкретные наводящие вопросы,но все 
же.
1.  Виндюки не конфликтуют по IPадресам?
2. Шлюзы у них не сбиваются?
3. Нет ли в сети где DHCP-сервера?
4. Может где включена динамическая маршрутизация?
5. А может сами винды поставлены с кривого дистрибутива?
6. Может все дело в свитче? При большой нагрузке начинает дурить или еще что.

-- 
С уважением
Виктор В Исмакаев