Estações da rede em VLANs (IP Dinâmico) param de acessar internet repentinamente e aleatoriamente

wescleyr
(usa Debian)

Enviado em 08/05/2013 - 12:49h

Boa tarde Srs,

solicito a ajuda dos Srs para a seguinte questão:

Tenho uma rede corporativa segmentada em Vlans /18, utilizamos Switch 3com 4210 e 4500G, um roteador Cisco no nosso Core, a configuração de ip é dinâmica, cujas estações são quase na totalidade Win 7 64 Bits, Sevidor, Win 2008 r2, com DHCP, DNS, tudo configurado.

Utilizamos um proxy Squid para acesso a internet na distribuição CentOS e um firewall Iptables no Ubuntu 8.

Aproximadamente no mês de fevereiro em diante começaram a alguns casos de micros que perdem o acesso a internet e acessam apenas a rede interna, esse problema acontece aleatoriamente independente da Vlan em que se encontra, observamos que se o o equipamento receber um outro ip ainda que seja dinâmico, mesmo que esteja na mesma Vlan, o equipamento funciona normalmente, aí nestes casos, como contingência estamos reservando na faixa de exclusão no DHCP estes Ips problemáticos para que nenhum outro equipamento receba. Esse problema está aumentando significativamente e não sabemos como proceder.

Alguém tem uma ideia do que pode ser ??

marceloelias
(usa openSUSE)

Enviado em 08/05/2013 - 14:21h

Ei amigão,

Use um analisado de redes. Talvez precise tb de um analisador de protocolos.

Como analisador de redes recomendo o wireshark.

Aprenda a utilizá-lo e vc vai descobrir coisas na sua rede que vc nem imaginava.
E vc falou que tem umas máquinas recendo IPs estranhos... Pois bem... Tente ver de qual DHPC ele está recendo essa configuração. No Linux isso é fácil, mas no Windows não sei tem como descobrir.

Espero ter ajudado.

wescleyr
(usa Debian)

Enviado em 08/05/2013 - 14:41h

Boa tarde Marcelo,

vou instalar o Wireshark e dar uma estudada na feramenta. Em relação aos Ip's estranhos, na verdade são Ip's corretos, por exemplo, uma Vlan /24 os equipamentos recebem o Ip corretamente, porém, aleatoriamente algumas máquinas fora de qualquer tipo de sequência param de sair pra internet, por exemplo o IP 10.100.15.120 e o 122 navegam normal, já o 10.100.15.121 não navega.

marceloelias
(usa openSUSE)

Enviado em 08/05/2013 - 19:29h

Estranho....

Okay... Veja tb se não tem MACs iguais ou clonados tb.

Já tive um problema

Até mais.