none
Проблемы с роутингом на Win2012 RRS feed

  • Общие обсуждения

  • Добрый день!

    Возникла проблема с роутингом на Windows 2012. На сервере работает IIS и есть 2 сетевые карты: для внешних клиентов и внутренних. Если работаю две карты - наблюдаются жуткие тормоза в работе IIS (долгая реакция на клики клиентов) для внешних клиентов. Если карту отключаю  - тормоза уходят. Сети на картах: внешняя 192.168.14.0/24, внутренняя 192.168.50.0/24.

    В чём может быть проблема и как с ней бороться?

    24 ноября 2016 г. 7:20

Все ответы

  • киньте вывод ipconfig /all 
    24 ноября 2016 г. 7:27
  • C:\>ipconfig /all

    Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : xxx
       Основной DNS-суффикс  . . . . . . : yyy.local
       Тип узла. . . . . . . . . . . . . : Одноранговый
       IP-маршрутизация включена . . . . : Нет
       WINS-прокси включен . . . . . . . : Нет
       Порядок просмотра суффиксов DNS . : yyy.local

    Ethernet adapter Ethernet 4 Ext:

       DNS-суффикс подключения . . . . . :
       Описание. . . . . . . . . . . . . : Intel(R) I350 Gigabit Network Connection#4
       Физический адрес. . . . . . . . . : 00-25-90-A5-C5-90
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да
       IPv4-адрес. . . . . . . . . . . . : 192.168.14.2(Основной)
       Маска подсети . . . . . . . . . . : 255.255.255.0
       IPv4-адрес. . . . . . . . . . . . : 192.168.14.76(Основной)
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз. . . . . . . . . : 192.168.14.1
       DNS-серверы. . . . . . . . . . . : 192.168.50.5
                                           192.168.50.12
       NetBios через TCP/IP. . . . . . . . : Отключен

    Ethernet adapter Ethernet 3 Int:

       DNS-суффикс подключения . . . . . : yyy.local
       Описание. . . . . . . . . . . . . : Intel(R) I350 Gigabit Network Connection#3
       Физический адрес. . . . . . . . . : 00-25-90-A5-C5-91
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да
       IPv4-адрес. . . . . . . . . . . . : 192.168.50.7(Основной)
       Маска подсети . . . . . . . . . . : 255.255.255.0
       IPv4-адрес. . . . . . . . . . . . : 192.168.50.11(Основной)
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз. . . . . . . . . : 
       DNS-серверы. . . . . . . . . . . : 192.168.50.5
                                           192.168.50.12
                                           192.168.50.1
       NetBios через TCP/IP. . . . . . . . : Включен

    24 ноября 2016 г. 7:33
  • а из какой сети обращаются клиенты? с какой задержкой ходят пинги? Также выполните от клиентов tracert до разных адресов сервера.

    Коллега, объясните зачем серверу два интерфейса в разных сетях? Какую задачу вы пытались решить таким образом?

    24 ноября 2016 г. 7:37
  • Клиенты обращаются из интернет. Пинги не мерил, т.к. проброс портов только tcp 443. Трассировка идёт нормально, только браузер "работает" медленно.

    Два интерфейса для разных клиентов: по одному идут внешние клиенты, по другому внутренние. Разные клиенты, разные настройки firewall и безопасности.

    24 ноября 2016 г. 8:00
  • лично я бы не делал для этого две карты. Вполне достаточно разграничить правила доступа на уровне файрволла. Например для юзеров из инета одна политика, для юзеров из локалки - другая. 

    У вас на интерфейсе Ethernet 3 Int нет шлюза (что в принципе верно) и поэтому все обращения на адреса 192.168.50.7 и 192.168.50.11 из других сетей будут возвращаться через шлюз 192.168.14.1. 

    24 ноября 2016 г. 8:25
  • Так и планировалось, но скорость работы  не устраивает
    24 ноября 2016 г. 8:52
  • Может быть тогда в сторону производительности сервера посмотреть?
    24 ноября 2016 г. 9:52