Проблема связи между ISA2006 и контроллером домена
 

Люди добрые, помогите, пожалуйста!
Есть сервер Win2003 + ISA2006, есть контроллер домена на Win2003. Обе машины находятся в одном домене.
Ситуация такова, что время от времени (где-то раз в час) между этими компьютерами связь то пропадёт, то появится, что приводит к проблемам доступа пользователей в интернет и проблемам доступа на внутренние ресурсы этого домена по VPN. Что-то вызывает задержки пингов от одной машины к другой (пинги на контроллер домена прикреплены, файл ping.jpg).
При наличии связи netdiag ошибок не выдаёт, при отсутствии пишет во такое:
[WARNING] Cannot find a primary authoritative DNS server for the name
'kir-inet.kir.s-met.ru.'. [ERROR_TIMEOUT]
The name 'kir-inet.kir.s-met.ru.' may not be registered in DNS.
( полный netdiag прикреплён в файле netdiag.txt ).
Соответственно, это вызывает ошибки в логах операционной системы.
dcdiag на контроллере домена - без ошибок.
На машине с ISA стоит гигабитная сетевая Realtek, подключение 100Мбит/c, драйвера свежие. Проблема с железом исключена - менял как машину с исой, так и подключал ису кабелем напрямую к контроллеру домена.
Может быть есть у кого-нибудь идеи о том, что это может быть?

nslookup kir-inet.kir.s-met.ru что показывает?

когда связь есть показывает всё как и должно быть в норме:
> kir-inet.kir.s-met.ru
Server: rsu-ts1.kir.s-met.ru
Address: 10.0.0.200

Name: kir-inet.kir.s-met.ru
Address: 10.0.0.254

а когда связи нету, то, соответственно, пишет:
> kir-inet.kir.s-met.ru
Server: rsu-ts1.kir.s-met.ru
Address: 10.0.0.200

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to rsu-ts1.kir.s-met.ru timed-out

А что, DNS сервер у тебя во внешней сети только, что ли?
Ipconfig /all с контроллера домена и с клиента в студию.

DNS-сервер у меня во внутренней сети *.kir.s-met.ru

ipconfig контроллера домена:


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : rsu-ts1

Основной DNS-суффикс . . . . . . : kir.s-met.ru

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : нет

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : kir.s-met.ru

s-met.ru



Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller

Физический адрес. . . . . . . . . : 00-1A-4D-5C-66-F7

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 10.0.0.200

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : 10.0.0.254

DNS-серверы . . . . . . . . . . . : 10.0.0.200


ipconfig клиента:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : kir-inet

Основной DNS-суффикс . . . . . . : kir.s-met.ru

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : да

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : kir.s-met.ru

s-met.ru


Local - Ethernet адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller

Физический адрес. . . . . . . . . : 00-1D-7D-7E-1B-A2

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 10.0.0.254

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

DNS-серверы . . . . . . . . . . . : 10.0.0.200



Интерфейс RAS-сервера - PPP адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface

Физический адрес. . . . . . . . . : 00-53-45-00-00-00

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 10.0.0.19

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз . . . . . . . . . . :



Inet_Spark - Ethernet адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC

Физический адрес. . . . . . . . . : 00-50-BF-59-43-12

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 213.138.76.166

Маска подсети . . . . . . . . . . : 255.255.255.252

Основной шлюз . . . . . . . . . . : 213.138.76.165

DNS-серверы . . . . . . . . . . . : 86.110.181.72

86.110.181.73

NetBIOS через TCP/IP. . . . . . . : отключен



Inet_AAA - Ethernet адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : D-Link DFE-550TX FAST Ethernet 10/100 Adapter

Физический адрес. . . . . . . . . : 00-0D-88-6F-80-3D

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.98.138

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

NetBIOS через TCP/IP. . . . . . . : отключен



bsad150 - PPP адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface

Физический адрес. . . . . . . . . : 00-53-45-00-00-00

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 10.1.1.16

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз . . . . . . . . . . :

DNS-серверы . . . . . . . . . . . : 10.1.1.250

10.1.1.111

NetBIOS через TCP/IP. . . . . . . : отключен



{619588DB-5C80-4AD7-B999-1544A845BF2E} - PPP адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface

Физический адрес. . . . . . . . . : 00-53-45-00-00-00

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 10.9.1.244

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз . . . . . . . . . . :