[lagrimos]

volker, у меня была похожая ситуация в прошлом году с периодическим падением интернета. Перезагрузка временно помогала. Причина оказалась в обновлении KB2888049. После удаления этого обновления проблема исчезла.
https://social.technet.microsoft.com...r-october-2013
Возможно, в Вашем случае причина может быть в установленном летом обновлении для Windows 2008 R2.

[volker]

Спасибо, но у меня падает не сам инет, а только отключается одно правило(вернее то, что это правило открывает). Все работает, но ОВА извне недоступно, в локалке все работает.

[volker]

Итак, краткий итог. Пока 12 дней все работает без сбоев. Изменения, который были сделаны до стабилизации: отключены обновления, виртуалке даны 4 ядра, 3 гига, закрыты входящие на РДП отовсюду, кроме ключевых АйПи, переназначены сетевые реквизиты интерфейсов(один ДНС на внешнем интерфейсе изменен с внутреннего на внешний).

[volker]

Итак, краткий итог за несколько лет. Недавно наш шлюз ломанула жесткая вирусня(или хакеры) и прописалась там на постоянку жить. После выхода из отпуска я выкупил наличие посторонних и начал попытки выжить нечисть. Нечисть искоренилась, но вместе с ней перестал работать Форфронт. Переустанавливать не хотелось. Рабочий снепшот был только один, при возврате к нему выяснилось, что он сделан как раз когда началась вышеописанная в топике фигня))). Но сча я уже не такой зеленый и сначала сделав те же действия(типо попинать по колесу и протереть лобовуху), понял - дело в ДНС. А именно, на шлюзе на внешнем интерфейсе были прописаны внешние ДНС, на внутреннем интерфейсе - внутренний ДНС(на внутреннем ДНС тоже прописаны ДНС провайдера). Короче, в один прекрасный момент на шлюзе адрес почтового сервера заменялся на внешний и почта по ОВА ходить переставала. Поставил на внешний интерфейс внутренний ДНС и пока неделя без проблем.
Сча чота задумался, уважаемые Одмины, а кто в такой стандартной связке, когда ДНС на отдельном внутреннем сервере(с ДНС провайдера) и почта на другом внутреннем, какие ДНС ставит на внутренний и внешний интерфейс? Большое спасибо каждому отписавшемуся в простой и понятной форме!

[IT Shepherd]

Насколько я помню, то BestPractices в данной ситуации рекомендуют прописывать ДНС только на одном интерфейсе - на внутреннем.

[НеУбейСистему]

если что то скоренил значит проблему не решил!
на внение не какие не ставить все во внутырь перенаправляй
загугли Как разделить сеть на подсети с помощью маски подсети? подключи свою почту к надежным хост провайдеру
ip 6 вообще должен быть вырублен внутри и с наружи! echo 1 >/proc/sys/net/ipv6/conf/ens3/disable_ipv6

echo 0 >/proc/sys/net/ipv6/conf/ens3/disable_ipv6

ip addr list dev lan0 | awk '/inet6/{print $2}'

если что то не получается должны быть паролельно стоящие сети которые делают синхронизацию, если что то не выходит перекидываешь туда, если уже каюк, делай паралельно все заново.
В чем проблема может быть поднять почтовый сервер?

почему такие старые темы в топе?