Здравствуйте, ребята! Нужен ваш совет. У меня следующая проблема... Есть компьютер с Windows Server 2003 R2, на котором поднято подключение к интернету, к которому открыт общий доступ. Сложилась такая ситуация, что к внешним сайтам, например, ya.ru, ping с проблемного компа идет нормально, т.е. без потерь, а внутри локалки к другим компам ping возвращает 100% потерь. Что еще важно - сайты пингуются нормально, но в браузере ни один сайт не открывается. Прилагаю скриншоты с выполнением некоторых команд.

icmp разрешён на сетевом экране?

Физику проверили?
С компов, которые пользуются шареным доступом к интернету доступ есть до каких-либо ресурсов сервера 2003? А до интернета есть?

b00ze, icmp проверю в понедельник. На сервере нет общих ресурсов. С компов локалки в интернет доступа нет.

Stayer_1986
Ну и физику проверьте. Это самое простое, так что грех не убедиться в исправности проводов и вообще железа.

b00ze , и еще вопрос... Может быть, знаете, как сбросить все службы Windows к состоянию по умолчанию?

b00ze Забыл сказать. Есть еще образ Acronis True Image, который был снят с этой системы с еще рабочим инетом. В понедельник попробую восстановиться из этого образа. А второе - попробую подключить вместо проблемного компа другой и поднять на нем подключение.

ноутбук с семеркой и дефолтными настройками быстро покажет есть ли физически интернет.. ну и может проверка по маку

2003й сервак? ))) Что-то запахло "kido", вообще очевидна проблема с DNS. Который либо забыли поднять (ибо тип узла неопределённый), либо с настройкой зон не заморачивались) Ну и DHCP сервер (если он есть) явно раздаёт что-то не то, клиентским ПК) Вообще непонятно, что за комп - какие роли он несёт, просто шлюз или может ещё что? )) Что за маршрутизатор(на стороне провайдера), есть ли фильтрация UDP 53? Скорее всего ip-адрес попал в мусорные списки и его по 53му порту закидывают пакетами, роняя DNS. В диспетчере задач надо посмотреть, нагрузку на процессор и память соответствующих служб, проверить настройки брандмауэра. А лучше просто купить любой маршрутизатор с защитой от DDOS (Любой ASUS с прошивкой 2017го года и младше) и будет всё ок. Я понимаю, если бы этим какой-нибудь керио занимался, а так как это простой шаринг сетевого подключения - то смысла в этом нет никакого (в шаринге инета через ПК).

Ребята, спасибо всем за советы. Проблему решил - была петля в сети.

Stayer_1986 Ну так петля же была в локалке, а сайты не открывались уже по провайдерской подсети. Что-то не сходится) Либо дело не только в петле и метод тыка комплексно помог, либо где-то ещё так и остался косяк)

Pri-est , после устранения петли (в частности, был отключен один из кабелей от свитча) я прошел узнать есть ли у всех интернет - интернет есть у всех. Я думаю, что какой-то комп оказался подключенным двумя кабелями. А когда петля была в локалке компы даже друг друга не пинговали - возникала ошибка Превышен интервал ожидания ... В любом случае, проблема пока себя больше не проявляет. Всем участникам обсуждения спасибо за советы.

Занавес! =)
У вас все компы имеют по два сетевых интерфейса объединённые в мост? )) Иначе пофиг абсолютно, хоть десять подключай - это будут десять разных мак-адресов и ip - которые не будут никак мешать друг другу.
Петля возникает, чаще всего, когда одмин(яжпрограммист) тыкает в свитч кабель который, в него же уже и включен, либо втыкает параллельное соединение с другим свитчом в сети (два патчкорда из одного свитча в другой).
Ну раз работает, то пусть работает.

З.Ы. А вот дискретку надо всем одминам таки поизучать, в частности теорию графов)

Pri-est Согласен.