Пропал доступ к белым айпи внутри сети

[Denadan 0]

структура:

имеется 2 L3-свитча, на каждом выделено по /25 сети и поднят бгп на своего провайдера, который отдает /24 сетку

между собой соеденяются по ибгп через 253-254 адреса, по которому они обмениваются своими сетками ну и дефолтами на случай падения одного из провайдеров

x.x.x.0/26 - статика для пользователей, арендующих белые айпи

х.х.х.65/26 - шлюзы одной части абонентов

х.х.х.129/26 - шлюзы для второй части

х.х.х.193/26 - внутренние нужды, сервера и т.п.

nodeny, авторизация по pppoe. никаких дополнительных фильтров, настроек фаервола  и прочих прокси на абонентах нет - только стандартные скрипты для шейпинга и ната

 

вчера после грозы у абонентов с х.х.х.129/26 пропал доступ к адресам х.х.х.31-48. не пингуются, трасерт не находит даже первый узел. другие адреса промежутка работают нормально. с самих шлюзов доступ есть(т.е. с сервера х.х.х.130 доступ есть а у абонента который подключен через него - нет. самих шлюзов 3 и у всех такая беда, т.е. проблемма не в конкретном сервере) доступ снаружи и из других подсетей есть. уже проверил целостность всех конфигов(все живое), маршруты(ничего лишнего), ребутнул все до чего дотянулся - никакой реакции. в чем может быть проблема?

Відредаговано 2016-05-16 10:52:50 Denadan

[Kto To 602]

Помоему вам надо купить шаманский бубен и ароматические палочки, поджечь их и прочитать мантру ударяя монотонно в бубен или же нормально расписать схему сети с номарльным ип (никто не будет сидеть себе в голове высчитывать ваши х.х.х.y.z.z.x).

[blackjack 250]

В фаерволе и маршрутизации проблема.

Відредаговано 2016-05-16 17:40:39 antilenin

[dan_aspire 81]

Может и глупость скажу, но всё же. Если после грозы - может где-то подгорел порт и гадит в сетку маками?