Маршрутизатор в Windows 2000 Server

[Dimka]

Есть ли в нём NAT и файрвол? И если есть, то как их включать? В консоли службы "Routing and Remote Access" я не наблюдаю ничего похожего на NAT. В 2003 сервере он есть отдельным элементом в дереве.

[Dimka]

Вопрос снят:

http://support.microsoft.com/kb/299801

[Dimka]

Другой вопрос появился. Перенос маршрутизатора с Windows Server 2003 на Windows 2000 Server дал странный эффект работы сети, который я пока не могу объяснить. Пинги и там, и там ходят одинаково стабильно с редкими пропаданиями и с временем отклика около 30 мс для рунета. Download крупных файлов с Интернета идёт быстро и стабильно, загружает весь канал (320 Кбит/с), если удалённый сервер отдаёт данные на такой скорости. Но вот просто хождение по сайтам, загрузка ICQ, MSN у пользователей происходит исключительно медленно и с ошибками (недогрузками страниц или многократными попытками подключения ICQ и MSN).

1) Из-за чего такой эффект может наблюдаться?
2) Почему он наблюдается только на 2000 версии?

Маршрутизатор имеет лишь 1 выход во внешнюю сеть и через NAT выводит туда пользователей из локальной сети. Кроме того, по списку статических маршрутов на ряд сетей местного значения направляет трафик на другой маршрутизатор. При этом различие между Интернет-трафиком и местным трафиком строго определено (т.е. никаких балансировок нагрузки, динамического выбора маршрута и т.п. нет).

[RXL]

Не знаю, как либо коррелируется ли с твоей проблемой...

В общем, винда (по крайней мере XP - проверено) имеет некорректую реализацию TCP - посылает данных больше, чем разрешает размер окна. При использовании в качестве маршрутизатора и NAT Linux с ядром 2.6 я столкнулся с тем, что происходят частые обрывы TCP-соединений. Воспользовавшись снифером я нашел источник проблемы я включил на маршрутизаторе опцию игнорировать переполнение окна - это помогло. Правда, эффект был с точностью наоборот: проблемы были с длинными посылками.

Идея в следующем: можно предположить, что ws2000 и ws2003 имеют разные реализации сетевых стеков. Попробуй поискать патч на w2k или какую-нибудь опцию для NAT-трекера. По любому, стоит изучить картину снифером. Не плохо бы захватывать одновременно трафик внутри и снаружи.

[Dimka]

Методом тыка установили следующее:

1) С самого проблемного сервера всё работает замечательно (сайтики бодро грузятся и т.д.)
2) Работа местных сетей также идёт нормально, т.е. сам маршрутизатор пакеты с интерфейса на интерфейс перебрасывает нормально.
3) Как выше говорилось, загрузки файлов идут хорошо, т.е. устойчивые соединения нормально работают.

Выводы:
1) Проблема наблюдается только при установке новых соединений (уровени транспорта (TCP) и сессий).
2) Проблема локализуется в NAT, поскольку и канал, и собственно маршрутизация работают хорошо.

Да, мысль про патчи уже была. Как раз ищем.

[Dimka]

http://support.microsoft.com/kb/324288/

Как я люблю M$. Кто бы без поллитры догадался. Зато интересный вечер был обеспечен.