Ошибка TCP\IP 4227
 

Здравствуйте уважаемые!
Есть 2 КД на базе win 2008 standard. Регулярно обновляются.
Основной КД выходит в интернет через девайс DFL-860e.
Был я подключен через l2tp к билайну, все было нормально.
Но сейчас пришлось сменить провайдера, который выводит в интернет через статические настройки, без туннеля.
После этого я стал наблюдать на основном КД (на втором все тихо) ошибку:

TCP\IP 4227
Произошла ошибка TCP/IP при попытке установить исходящее подключение, так как выбранная локальная конечная точка недавно использовалась для подключения к той же удаленной конечной точке. Эта ошибка обычно возникает тогда, когда исходящее подключение открывается и закрывается с высокой частотой, в результате чего все доступные локальные порты используются и протокол TCP/IP должен повторно использовать локальный порт для исходящего подключения. Для уменьшения риска повреждения данных стандарт TCP/IP требует, чтобы существовал минимальный промежуток времени между последовательными подключениями из определенной начальной точки к определенной конечной точке.

Ошибок за день всего пару. Почитал в интернете, пишут что это связанно с тем, что большая пауза на резервирование портов и надо сменить с 240с на 60с или 30с.

Но все дело в том, что ошибки эти появились одна в 19:31 ,а другая в 23:41 , когда все компы выключены и работают только 2 КД на всю сеть, а сетевая активность стремиться к нулю.

И еще смущает результат команды netstat –a –b:


[dns.exe]
UDP 0.0.0.0:64574 *:*
[dns.exe]
UDP 0.0.0.0:64575 *:*
[dns.exe]
UDP 0.0.0.0:64576 *:*
[dns.exe]
UDP 0.0.0.0:64577 *:*
[dns.exe]
UDP 0.0.0.0:64578 *:*
[dns.exe]
UDP 0.0.0.0:64579 *:*
[dns.exe]
UDP 0.0.0.0:64580 *:*
[dns.exe]
UDP 0.0.0.0:64581 *:*
[dns.exe]
UDP 0.0.0.0:64582 *:*
[dns.exe]
UDP 0.0.0.0:64583 *:*
[dns.exe]
UDP 0.0.0.0:64584 *:*
[dns.exe]
UDP 0.0.0.0:64585 *:*
[dns.exe]
UDP 127.0.0.1:53 *:*
[dns.exe]
UDP 127.0.0.1:49795 *:*
[taskeng.exe]
UDP 127.0.0.1:49796 *:*
[DFSRs.exe]
UDP 127.0.0.1:55812 *:*
[dfssvc.exe]
UDP 127.0.0.1:55813 *:*
[mmc.exe]
UDP 127.0.0.1:57610 *:*
NlaSvc
[svchost.exe]
UDP 127.0.0.1:57611 *:*
[era.exe]
UDP 127.0.0.1:57612 *:*
gpsvc
[svchost.exe]
UDP 127.0.0.1:59817 *:*
[lsass.exe]
UDP 127.0.0.1:61120 *:*
[spoolsv.exe]
UDP 127.0.0.1:63215 *:*
LanmanWorkstation
[svchost.exe]
UDP 127.0.0.1:64586 *:*
DHCPServer
[svchost.exe]
UDP 127.0.0.1:64587 *:*
[dns.exe]
UDP 127.0.0.1:64588 *:*
[ismserv.exe]
UDP 192.168.0.5:53 *:*
[dns.exe]
UDP 192.168.0.5:67 *:*
DHCPServer
[svchost.exe]
UDP 192.168.0.5:68 *:*
DHCPServer
[svchost.exe]
UDP 192.168.0.5:88 *:*
[lsass.exe]
UDP 192.168.0.5:137 *:*

Не удается получить сведения о владельце

x. Сбой при инициализации Windows Sockets: 5
UDP 192.168.0.5:138 *:*

Не удается получить сведения о владельце

x. Сбой при инициализации Windows Sockets: 5
UDP 192.168.0.5:389 *:*
[lsass.exe]
UDP 192.168.0.5:464 *:*
[lsass.exe]
UDP 192.168.0.5:2535 *:*
DHCPServer
[svchost.exe]
UDP [::]:123 *:*
W32Time
[svchost.exe]
UDP [::]:500 *:*
IKEEXT
[svchost.exe]
UDP [::]:59822 *:*
[dns.exe]
UDP [::1]:53 *:*
[dns.exe]
UDP [::1]:59820 *:*
[dns.exe]



На всякий случай прогнал AVZ . Чисто все.
Подскажите, в чем может быть проблема?

IPCONFIG /ALL с обоих КД.

Первый (основной)КД:


Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : cd1
Основной DNS-суффикс . . . . . . : xxx
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : xxx
Ethernet adapter Подключение по локальной сети:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connection
Физический адрес. . . . . . . . . : 00-30-48-C8-19-80
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.5(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.2
DNS-серверы. . . . . . . . . . . : 192.168.0.6 127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер Подключение по локальной сети* 8:
Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{808D787D-10E5-4DBB-B037-4A8080ED8B51}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


Второй КД:


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : cd2
Основной DNS-суффикс . . . . . . : xxx
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : xxx

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-30-48-CA-24-44
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.6(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.2
DNS-серверы. . . . . . . . . . . : 192.168.0.5
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети* 8:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{0CBD43F5-9D23-4D13-A381-0CCA6331F
552}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

почему сам на себя никто не указывает? я имею ввиду не петлю.

кто указан как "Forwarders" в свойствах ДНС ?

Основной шлюз - 192.168.0.2. Это и есть DFL 860e

я имел ввиду это:

я имел ввиду это же.

укажите там ДНС своего нового провайдера. за чем десять раз пересылать запросы?

Поправил. Спасибо. Подождем сутки. Посмотрим появятся ли ошибки.

К сожалению ошибка появилась снова.

Уже видели данную статью. Не помогло.

ап. Есть какие-нибудь мысли?

Создание зоны обратно просмотра решило проблему.

Мне помогло добавление следующих параметров в реестр:
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\MaxUserPort=65534 (REG_DWORD, значение по умолчанию 5000)
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\TcpTimedWaitDelay=30 (REG_DWORD, значение по умолчанию 240)

Здравствуйте, темка старая но у меня такая ошибка вылазила да еще не просто в логах, я ее собственно потом заметил когда отвалился весь интернет компьютере именно в браузерах.
Вот что бы проще было понять вам

По началу я был уверен что это ваще вирус..., но поиски вирусов были безуспешны... Поэтому я и забыл про то, что можно было почитать события системы, вот тогда я и нашел эти две ошибки
Tcpip - 4227
и
Tcpip - 4223
Изменил два параметра те что выше отписаны, перезапустил сетевой адаптер и все заработало. Однако до этого еще когда "отваливался интернет" так же, я перезапускал сетевой адаптер но это не помогало...
С Чем это связано и почему это возникло на обычной не серверной системе не понятно. Но возможно на это повлияло, то что я менял мат.плату на одной системе, т.е. поменялись сетевые адаптеры и все остальное...
Да и еще, когда вводил команду "netsh int ipv4 show dynamicport tcp" у меня показывало до изменения реестра начальный порт чтото вроде 49500 а число портов 15000 (точно не помню, не заскринил этот момент) а сейчас Начальный 1025 и 64510