После настройки RRAS медленно открываются страницы интернета
 

Добрый день форумчане. Прошу помочь со следующей проблемой.
Есть сервер Windows SBS 2008 на котором подняты DNS, DHCP, AD, RRAS и парк компьютеров.
Нужно было раздать интернет на компьютеры локальной сети, для этого было настроена RRAS с NAT. Интернет появился, но страницы интернета у пользователей стали открываться медленно, порядка 5 сек на открытия страницы, иногда страница не открывается совсем, приходится обновлять страницу.
Объясните в чем может быть проблема, может я что-то не до настроил. Спасибо.

2 Dzirtt

Так как информации от Вас практически никакой нет, даю ссылочку на Использование сервера Windows в качестве NAT роутера !

With Best Regards
Brainiacs

Ссылку видел, читал. Сервер настроен в качестве NAT роутера, у пользователей есть интернет, но страницы медленно открываются. Когда интернет был расшарен через ICS все было нормально и страницы открывались быстро. Какую информацию вам предоставить?

2 Dzirtt

1. В Интернет выход через роутер?
2. ipconfig /all с сервера (W2K8)
3. ipconfig /all с любого компьютера (где тормозит)
4. ping -t -l 1500 до ya.ru (10-15строк) с сервера и компьютера
5. tracert с любого компьютера (где тормозит)
6. Служба RRAS: проблемы серверов NAT
7. Брандмауэр Windows отключаем.

With Best Regards
Brainiacs

1. В интернет выход через сетевую карту. На сервере установлено две сетевые карты, одна смотрит во вне, другая во внутрь. У внешней карточки статик ip

2. ipconfig /all с сервера (W2K8)

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : KRGORSERVER
Основной DNS-суффикс . . . . . . : krgor.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : krgor.local

Ethernet adapter Локальная сеть:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
Физический адрес. . . . . . . . . : 00-15-17-C9-42-BC
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Интернет:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82566DM-2 Gigabit Network Connec
tion
Физический адрес. . . . . . . . . : 00-15-17-C9-42-BE
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : xxx.xxx.xxx.xxx(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз. . . . . . . . . : xxx.xxx.xxx.xxx
DNS-серверы. . . . . . . . . . . : xxx.xxx.xxx.xxx
xxx.xxx.xxx.xxx
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети*:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 8:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 02-00-54-55-4E-01
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 13:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : 6TO4 Adapter
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:5411:1d4a::5411:1d4a(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы. . . . . . . . . . . : xxx.xxx.xxx.xxx
xxx.xxx.xxx.xxx
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер Подключение по локальной сети* 14:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #6
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

3. ipconfig /all с ПК

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : User-20
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 00-24-1D-9D-E6-C5
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.24(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 16 августа 2011 г. 9:02:13
Срок аренды истекает. . . . . . . . . . : 24 августа 2011 г. 9:02:13
Основной шлюз. . . . . . . . . : 192.168.0.1

DHCP-сервер. . . . . . . . . . . : 192.168.0.1
DNS-серверы. . . . . . . . . . . : 192.168.0.1

NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{A451FA62-FAFC-47EE-B8B4-593216DC0AC7}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

4. ping -t -l 1500 до ya.ru с сервера

Обмен пакетами с ya.ru [87.250.250.3] с 1500 байтами данных:
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=12мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57
Ответ от 87.250.250.3: число байт=1500 время=13мс TTL=57

Статистика Ping для 87.250.250.3:
Пакетов: отправлено = 16, получено = 16, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 12мсек, Максимальное = 13 мсек, Среднее = 12 мсек

ping -t -l 1500 до ya.ru с PC

Обмен пакетами с ya.ru [93.158.134.3] с 1500 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 93.158.134.3:
Пакетов: отправлено = 13, получено = 0, потеряно = 13
(100% потерь)

C:\Users\USER>ping -t ya.ru

Обмен пакетами с ya.ru [93.158.134.3] с 32 байтами данных:
Ответ от 93.158.134.3: число байт=32 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=11мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=11мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=11мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=11мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=11мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=11мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=11мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=11мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=13мс TTL=57
Ответ от 93.158.134.3: число байт=32 время=11мс TTL=57

Статистика Ping для 93.158.134.3:
Пакетов: отправлено = 14, получено = 14, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 11мсек, Максимальное = 13 мсек, Среднее = 11 мсек

C:\Users\USER>ping -t -l 1000 ya.ru

Обмен пакетами с ya.ru [93.158.134.3] с 1000 байтами данных:
Ответ от 93.158.134.3: число байт=1000 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=13мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=21мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=13мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=13мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=13мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=74мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=13мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=12мс TTL=57
Ответ от 93.158.134.3: число байт=1000 время=12мс TTL=57

Статистика Ping для 93.158.134.3:
Пакетов: отправлено = 14, получено = 14, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 12мсек, Максимальное = 74 мсек, Среднее = 17 мсек

5. tracert с PC

Трассировка маршрута к ya.ru [93.158.134.3]
с максимальным числом прыжков 30:

1 1 ms * <1 мс krgorserver.krgor.local [192.168.0.1]
2 * * * Превышен интервал ожидания для запроса.
3 3 ms 1 ms 1 ms 94.72.1.1
4 <1 мс <1 мс <1 мс 94.72.0.241
5 1 ms <1 мс <1 мс 94.72.0.138
6 1 ms <1 мс 1 ms 193-28-6-60.peering.pirix.ru [193.28.6.60]
7 11 ms 11 ms 11 ms rust-red-vlan602.yandex.net [87.250.242.195]
8 11 ms 12 ms 11 ms carmine-red-vlan602.yandex.net [87.250.242.206]

9 11 ms 11 ms 11 ms l3-s1100-s2190.yandex.net [213.180.213.35]
10 12 ms 11 ms 12 ms www.yandex.ru [93.158.134.3]

Трассировка завершена.

Dzirtt

Прекрасно, а теперь делаем следующее:

Настройка сервера:

NIC (Intel(R) PRO/1000 MT Network Connection) подключенная к LAN :

IP 192.168.0.1
Mask 255.255.255.0

Gate and DNS оставляем пустыми!

NIC (Intel(R) 82566DM-2 Gigabit Network Connection) подключенная к WAN:

IPv4-адрес. . . . . . . . . . . . : xxx.xxx.xxx.xxx(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз. . . . . . . . . : xxx.xxx.xxx.xxx
DNS-серверы. . . . . . . . . . . : xxx.xxx.xxx.xxx
xxx.xxx.xxx.xxx

Настройки провайдера - оставляем как есть!

Настройки компьютеров:

IP 192.168.0.xxx
Mask 255.255.255.0
Gate 192.168.0.1
DNS публичные IP адреса DNS серверов вашего интернет-провайдера

With Best Regards
Brainiacs

И после этого возникнут проблемы со входом в домен пользователей - так делать не стоит.
Убираем с внешней сетевой записи DNS, на DNS - сервере (192.168.0.1) настраиваем пересылку запросов на DNS сервера провайдера. Настройки клиентских машин оставляем прежними.

Да согласен (такая настройка подойдет только для доступа в интернет, а про домен я подзабыл)!
Действительно надо через форвардинг делать, вот пару ссылочек:

1. 1
2. 2

With Best Regards
Brainiacs

Всем спасибо. Все стало работать как надо. Тему можно зарыть.