[Maza Faka]

RUVATA
Сетевой (LAN) кабель, конечно же меняли?

[RUVATA]

конечно-же ...
Но на кабеля опять-же грешить не приходится... так как в момент возникновения проблемы
станции пингуются и доступны для других участников рабочей группы... пропадает связь лишь между этими двумя.
т.е. они доступны для всех остальных, им доступны все остальные, исключительно друг с другом неконтакт...
Причем проблема то проявляется, то нет... может целый день всё быть нормально, а в другой день по несколько раз.

Подскажите какие "анализы" надысь взять когда проблема обнаружится... чтобы так сказать "работать с цифрами"

[ger_kar]

Ну, для начала, для того, что-бы все-таки убедиться в том, что железо в порядке,
я бы например установил тестовые сетевые карточки, в каждый из этих глючных компов
(у вас стоят скорее всего интегрированные) и настоил бы сеть через них.
В моей практике не раз встречались глюки именно из-за сетевых карт, бывали очень даже
экзотические (правда подобно описанной не встречал).
Что касается части софта, то я бы начал с мониторинга открытых портов на момент рабочего
состояния, а затем при появлении глюка на каждом из компов. Я например для этих целей
пользую антивирусную утилиту AVZ. Кроме портов отмониторил бы запущенные процессы
и системные службы. Что касается перезагрузки, то вместо перезагрузки я бы попробовал
не перегружая сам комп, отключение/подключение сетевой карточки, перезапуск системных
служб (мониторя наличие/отсутствие проблемы) после каждого из действий. Можно попробовать
поменять IP и т.д.
В общем пробуйте, выкладывайте результаты, а там видно будет.

[Jr.Janitor]

Первое, что приходит на ум - работа антивирусного п/о - т.е. по некоторым причинам один из компов посчитал другого атакующим и "закрылся" от него. Такое несколько раз наблюдал с Каспером - в "сетях" у него вдруг появлялся IP другого компа из локалки, с пометкой, что это внешняя сеть. Причина возникновения - х/з, особенность компов - избыток непонятного "бухгалтерского" софта с бесчисленными клиент-банками и такскомами.

Второе - появление бардака в arp и route-таблицах. Надо сделать Бэйслайн таблиц пока все работает и сравнить с записями при возникновении глюка. (тупое arp -a>arp.txt и route print>route.txt, ну "до кучи" (если не пингуется именно по именам) ipconfig /displaydns>dns_list.txt)

Третье - барахлит встроенный виндовый фаяволл - он может быть отключенным, но все равно "работать", т.е. блокировать. Как лечить кроме "формацевта" (format c - незнаю.