https://opennet.ru/openforum/vsluhforumID6/1146.html Всем привет. <br><br>Имеется проблема, над которой думаю третий день и ничего толкового придумать не могу. <br><br>Есть организация, есть почтовый сервер в другом городе, на который надо достучаться, условно пусть будет mail.test.ru. Периодически отваливается соединение с ним, пинги не доходят, ничего. Админ того сервера снифает сетку и видит мои запросы пинга при этом. Делал tracert - затык на последнем узле, пресловутом почтовом сервере. <br><br>Было сделано: проверены ACL с обоих сторон, логи роутеров с обоих сторон, снифал сеть wireshark'ом - в момент отключения ничего криминального, ребутнул роутер и вифи ТД (на всякий случай). <br><br>При всём этом если поднимать соединение через VPN с удалённым сервером (выбор большой разных стран) - mail.test.ru работает изумительно. <br><br>По времени какой-то системности нет, отключается и включается когда захочется. ВСЁ остальное работает преотлично, никаких проблем, в т.ч. с подключением к другим почтовым серверам у других пользователей. <br><br>Сегодня поймал ещё одну чудесную грань.. Н https://opennet.ru/openforum/vsluhforumID6/1146.html#9 Fri, 20 Dec 2013 07:01:02 GMT &gt;&gt; Нет, у них помимо mail.*test*.ru есть ещё mail3.*test*.ru - с ним тоже связи нет. Тем более даже если есть - как это решает релоад моей циски?) <br>&gt; Возможно вам кажется, что решает перезагрузка вашей циски ) ну т.е. может <br>&gt; опосредованно как-то влияет, но не факт что проблема в ней.<br>&gt; Вы на свой циске видите входящие icmp echo-reply когда удаленные сервера не <br>&gt; пингуются?<br><br>Уже уехал директор и всё работает без её ноута, а в момент неработающего соединения подебажить не догадался по icmp. Но уже забил ацл на её приезд, посмотрим... <br><br>Всё-таки проблема может быть и в циске, ведь с неё пинги уходят в тот момент, когда с компов тишина...<br> https://opennet.ru/openforum/vsluhforumID6/1146.html#8 Fri, 20 Dec 2013 06:47:29 GMT &gt; Нет, у них помимо mail.*test*.ru есть ещё mail3.*test*.ru - с ним тоже связи нет. Тем более даже если есть - как это решает релоад моей циски?) <br><br>Возможно вам кажется, что решает перезагрузка вашей циски ) ну т.е. может опосредованно как-то влияет, но не факт что проблема в ней. <br><br>Вы на свой циске видите входящие icmp echo-reply когда удаленные сервера не пингуются? <br> https://opennet.ru/openforum/vsluhforumID6/1146.html#7 Fri, 20 Dec 2013 05:40:34 GMT &gt;&gt; Админ того сервера снифает сетку и видит мои запросы пинга при этом.<br>&gt; Он на сервере видит входящие icmp и свои ответы в вашу сторону <br>&gt; в момент когда у вас нет связи?<br>&gt; Не может быть, что в той сети есть еще одна машина с <br>&gt; тем же IP что и почтовый сервер?!<br><br>Нет, у них помимо mail.*test*.ru есть ещё mail3.*test*.ru - с ним тоже связи нет. Тем более даже если есть - как это решает релоад моей циски?)<br> https://opennet.ru/openforum/vsluhforumID6/1146.html#6 Thu, 19 Dec 2013 16:21:31 GMT &gt; Админ того сервера снифает сетку и видит мои запросы пинга при этом.<br><br>Он на сервере видит входящие icmp и свои ответы в вашу сторону в момент когда у вас нет связи?<br><br>Не может быть, что в той сети есть еще одна машина с тем же IP что и почтовый сервер?!<br> https://opennet.ru/openforum/vsluhforumID6/1146.html#5 Thu, 19 Dec 2013 12:26:19 GMT &gt; А нет ли в той подсети, где все это безобразие происходит, какой <br>&gt; нибудь волшебной железяки типа банкомата?<br><br>Нет :)<br> https://opennet.ru/openforum/vsluhforumID6/1146.html#4 Thu, 19 Dec 2013 12:23:47 GMT А нет ли в той подсети, где все это безобразие происходит, какой нибудь волшебной железяки типа банкомата?<br> https://opennet.ru/openforum/vsluhforumID6/1146.html#3 Wed, 18 Dec 2013 14:36:09 GMT &gt; Попробуйте убрать ip virtual-reassembly <br><br>Сделал, без изменений.<br> https://opennet.ru/openforum/vsluhforumID6/1146.html#2 Wed, 18 Dec 2013 14:20:03 GMT Попробуйте убрать ip virtual-reassembly<br> https://opennet.ru/openforum/vsluhforumID6/1146.html#1 Wed, 18 Dec 2013 12:56:48 GMT <br>sh ip route<br><br>sh ip route <br>Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP <br> D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area <br> N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 <br> E1 - OSPF external type 1, E2 - OSPF external type 2 <br> i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 <br> ia - IS-IS inter area, * - candidate default, U - per-user static route <br> o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP <br> + - replicated route, % - next hop override <br><br>Gateway of last resort is 94.140.2**.73 to network 0.0.0.0 <br><br>S* 0.0.0.0/0 [1/0] via 94.140.2**.73 <br> 94.0.0.0/8 is variably subnetted, 4 subnets, 2 masks <br>C 94.140.2**.72/29 is directly connected, GigabitEthernet0/0 <br>L 94.140.2**.75/32 is directly connected, GigabitEthernet0/0 <br>L 94.140.2**.76/32 is directly connected, GigabitEthernet0/0 <br>L 94.140.2**.77/32 is directly connect