Проблема с USG PRO4

[McVirty]

Привет, есть давняя проблема с сетью и не понимаю куда рыть.

Есть локалка 192.168.15.0/24 на свиче UNIFI SWITCH 24, в инет смотрит UNIFI USG PRO4 на WAN провайдерский PPPoE.

Всё настроено, интернет работает, компы в локалке видят инет, НО при очередном включении (или перезагрузке) любого компьютера интернет появляется вообще не сразу. Т.е. пинги наружу не идут, но локально всё пингуется, в т.ч. и USG PRO4. При этом на компах с win7 через какое-то время инет может появиться сам. Но там, где win10 всё глухо.

Самое интересное, что проблема решается после многократного переподключения к сети (остановкой и включением адаптера в панели управления, перетыканием патчкорда, перезагрузками компьютера). Причем, после 4-5 переподключений сначала проходит 1 пинг из 4х, потом может потребоваться 2-3 переподключения и при очередном пинги начинают идти нормально и инет начинает работать ровно до перезагрузки.

Что это может быть и как решить?

 

[terentevsd]

Есть ли пинг от USG в инет?
Скрин пинга от ССШ USG на 8.8.8.8
И на шлюз провайдера.

 

[McVirty]

Есть ли пинг от USG в инет?
Скрин пинга от ССШ USG на 8.8.8.8
И на шлюз провайдера.

Интернет на всех компах работает и пинги проходят - в сети 10-15 клиентов все ок. Проблема именно при включении очередного компьютера - описанно в первом посте.

Я могу в порт свича воткнуть хаб и в хаб сначала включить комп и инета не будет, проделаю танцы с бубном по рестарту сетевого адаптера (см.первый пост) инет появится. В другой порт хаба включить другой комп и при полной работоспособности первого компа на втором начнется таже фигня - локалка есть, инета нет.

Возможно USG как-то криво авторизует новых клиентов в проводной сети? DHCP UniFi Controller прописан на Windows Server на котором развернут софтовый UniFi Controller

 

[terentevsd]

IP6 на компьютере выключите.
Что там с ативирусами и брандмауэрам
Мы сомневаемся, что данный вопрос будет решен на форуме. Сами понимаете, что дело может быть как в аппаратной части езернета ПК, патчкорда, порта коммутатора, до "корявой" винды, + ПО блочущее трафик или наоборот BackDoor - с забивающего исходящим трафиком канал.
Дайте скрин отправленных / полученных пакетов в свойстве соединений Windows.

 

[terentevsd]

Ну и явно USG и оборудование UNIFI тут не причем. Думаем, вопросы на это форум как форум по настройки и проблем с оборудование Ubiquity, не совсем уместен.

 

[McVirty]

IP6 на компьютере выключите.
Что там с ативирусами и брандмауэрам
Мы сомневаемся, что данный вопрос будет решен на форуме. Сами понимаете, что дело может быть как в аппаратной части езернета ПК, патчкорда, порта коммутатора, до "корявой" винды, + ПО блочущее трафик или наоборот BackDoor - с забивающего исходящим трафиком канал.
Дайте скрин отправленных / полученных пакетов в свойстве соединений Windows.

Винды 7, 10 / юбунты разные чистые установки в том числе. В других сетях работают без проблем.

Может быть какой-то конфликт UniFi Controller'a и Касперского, развернутого на том же сервере?

 

[McVirty]

Ну и явно USG и оборудование UNIFI тут не причем. Думаем, вопросы на это форум как форум по настройки и проблем с оборудование Ubiquity, не совсем уместен.

Возможно, но через сеть WiFi ( 4 х UniFi AP-AC-LR ) клиенты подключаются без проблем. В том числе те десктопы (win7, win10) если в них воткнуть USB wi-fi адаптер.

 

[terentevsd]

Может быть какой-то конфликт UniFi Controller'a и Касперского, развернутого на том же сервере?

ОДНОЗНАЧНО! Выключите временно каспера. А лучше снести, тк откл каспера полностью не отключает защиту сети - это же каспер. Протестить, потом поставить. После избавления рт касперского, перезапустить контроллер, и всем устройстваи принудительно сделать Povision

 

[terentevsd]

И еще гляньте JAVA нет ли там свежего UPDATE -а

 

[McVirty]

ОДНОЗНАЧНО! Выключите временно каспера. А лучше снести, тк откл каспера полностью не отключает защиту сети - это же каспер. Протестить, потом поставить. После избавления рт касперского, перезапустить контроллер, и всем устройстваи принудительно сделать Povision

Там сервер приложений и кроме контроллера еще какой-то софт крутится, например сервер администрирования того же каспера...

 

[McVirty]

И еще гляньте JAVA нет ли там свежего UPDATE -а

Java
Platform 1.8
Product 1.8.0_231

 

[terentevsd]

Java
Platform 1.8
Product 1.8.0_23

Ну, а уже есть (build 1.8.0_271-b09) - обновите!

 

[terentevsd]

Но проблема на 99% точно в касперском

 

[McVirty]

Но проблема на 99% точно в касперском

Снёс касперского на сервере, но оставил Security Center. Перезагрузул сервер. Сделал провижн USG. На первый взгляд что-то изменилось, но не сильно. У клинентов с Win10 при включении инет стал появляться сам (раньше вообще такого не было), но пока всё равно это требует от 1 минуты до 10...

Кстати, правильно ли у меня настроено, что в качестве DHCP сервера указан хост с win-сервером, на котором развернут контроллер? М.б. правильнее чтобы в этом качестве выступал USG ?

 

[terentevsd]

Кстати, правильно ли у меня настроено, что в качестве DHCP сервера указан хост с win-сервером

Конечно надо указывать USG, я правда не знаю как у вас устроена сеть, поднят ли DSCP сервер на виндовской машине, включен ли у вас DHCP на USG, а может и там и там включен, да и еще в одном пуле адресов. )) Может я не прав, но мне кажется вам необходимо хоть чуть углубиться хотя бы в базовые настройки построения сетей, как минимум в понятие Dynamic Host Configuration Protocol и где, в вашем случаи, он развернут, и в каком пуле.