Заголовок сообщения: Диагностика ошибок в сети, проблемы с АДСЛ-интернетом
 

Доброго времени суток!
В пятницу интернет АДСЛ стал работать нестабильно, медленно, ошибки загрузки страниц браузера, сбои IP-телефонии. Связались с провайдером - сотрудники провайдера посмотрели от себя линию и сказали что с линией все в норме, а виноват WIFi-роутер в нашей сети (через него работает один ноутбук), с их слов его настройки сбились и он негативно влияет на всю сеть.
Как это можно проверить? Какой программой промониторить ситуацию?
С интернетом работаем через роутер с IpFire, выкладываю логи за пятницу. Подскажите, пожалуйста, из логов можно понять проблему? Помогите разобраться.
Журнал Файервола IpFire за пятницу
[url]http://webfile.ru/6173872[/url]
Журнала событий IpFire за пятницу
[url]http://webfile.ru/6173876[/url]
Журнал прокси IpFire за пятницу
[url]http://webfile.ru/6173870[/url]

занятные сотрудники
хронология логов шиворот-навыворот

в dhcpd.conf ошибка, dhcpd не работает
море дропнутых пакетов снаружи на 192.168.1.2 tcp:3389
что за 10.10.0.1?
[em]IN=green0 OUT=red0 SRC=192.168.0.53 DST=10.10.0.1[/em]
какие сети, внутри, какие снаружи?
каша, как в сети, так и в настройках роутера

зы: а сотрудники красавцы

(1)[em]в dhcpd.conf ошибка, dhcpd не работает[/em]

IP статические, сетка маленькая - 10 ПК

[em]что за 10.10.0.1[/em]

это ВПН (ОпенВПН) с удаленным офисом

[em]какие сети, внутри, какие снаружи?[/em]

внутри 192.168.0.53, 10.10.0.1 - ОпенВПН с удаленным офисом

[em]зы: а сотрудники красавцы [/em]

то естьони правы?

[em]IP статические, сетка маленькая - 10 ПК[/em]
так погасите dhcpd

[em]внутри 192.168.0.53, 10.10.0.1 - ОпенВПН с удаленным офисом[/em]
зачет

[em]то естьони правы?[/em]
нет, не правы, сотрудники обезьяне,
а ваш роутер настраивали как минимум трое независимых [u]экспертов[/u], или один безбашенный
###
хотите решить проблему, предоставьте исходные данные

[em]хотите решить проблему, предоставьте исходные данные [/em]

у сетки в офисе диапазон 192.168.0.1, у АДСЛ-модема и видеонаблюдения 192.168.1.1, 192.168.0.1 и 192.168.1.1 связаны между собой роутером на IPFire (ПК с двумя сетевыми), ОпенВПН (10.10.0.1) поднят на сервере внутри сетки 192.168.0.1

4-Looking > вам нужно пригласить админа
ipcop что ли, судя по именам интерфейсов

ан нет, оказывалось ipfire новая поделка, про которую я не знал

[em]море дропнутых пакетов снаружи на 192.168.1.2 tcp:3389[/em]

из удаленного офиса работают с сервером терминалов
такое кол-во дроп-пакетов может вызывать проблемы с интернетом внутри сети?

[em]из удаленного офиса работают с сервером терминалов[/em]
как раз не работают
[em]такое кол-во дроп-пакетов может вызывать проблемы с интернетом внутри сети?[/em]
проброшеные из nat и отброшеные в filter? увы, нет

Как вариант глянуть например омнипиком, что вообще твориться в сети? Может кто-то забивает весь канал своим трафиком?

(9)подскажите, пожалуйста - как создать логи OmniPeek, сможете помочь в их анализе?

10-Looking >берем хаб, (не свитч!), втыкаем в проблемное место, туда же ноут с омнипиком. Жмем "new capture -> start capture" и внимательно смотрим, что показывают "current activity". Если "Utilisation" свыше 30%, это уже плохо, не хватает пропускной способности канала или кто-то слишком много продуцирует трафика. "Errors" возможно будет на "0". Тут сетевая карта скорей всего будет отбрасывать такие пакеты. Нужна специальная, которая работает в "promiscuous mode" или спец. драйвер (WinPCap). Жмем "Stop Capture" и сохраняем трафик для анализа. Файлик выложите в сеть, глянем что там происходит. Мониторить, понятно, лучше когда проблемы в сети.