Один неправильно настроенный роутер — и весь офис без работы

Как это обычно выглядит со стороны офиса

Проблема почти никогда не выглядит как «сеть сломалась» — она выглядит как набор мелких, будто не связанных друг с другом сбоев. У одного сотрудника Wi-Fi то есть, то пропадает. У другого — интернет вроде работает, а общая папка на сервере периодически «недоступна». Принтер печатает у одних и не виден у других, хотя все сидят в одном офисе и в одной, казалось бы, сети.

Первая мысль почти всегда — «это провайдер». Звонок в техподдержку интернета обычно заканчивается фразой «на линии всё в порядке, проверьте своё оборудование». И это чаще всего правда: сама линия связи работает исправно. Проблема — не между офисом и интернетом, а внутри локальной сети самого офиса. Общий порядок диагностики такой ситуации — в статье «Не работает интернет в офисе: как быстро найти причину».

Что почти всегда оказывается причиной

1. В сети «завёлся» второй роутер. Самый частый сценарий: кто-то из сотрудников, из лучших побуждений, приносит роутер из дома, чтобы усилить Wi-Fi в дальнем углу офиса, где сигнал слабый — и просто подключает его в свободный порт сетевого коммутатора. Проблема не в самом роутере, а в том, что на нём по умолчанию включена раздача адресов (DHCP) — точно так же, как на основном роутере офиса. Теперь в одной сети два устройства одновременно раздают IP-адреса, и компьютеры получают их вперемешку: кто от одного, кто от другого — начинаются конфликты адресов, обрывы связи и устройства, которые «не видят» друг друга.

2. Неправильно настроенный DHCP на основном роутере. Диапазон адресов слишком маленький — устройств в офисе (компьютеры, телефоны, принтеры, камеры) больше, чем адресов в пуле, и часть техники после перезагрузки просто не получает IP. Или наоборот — кому-то когда-то назначили статический адрес «для стабильности» вручную, не исключив его из диапазона DHCP, и рано или поздно тот же адрес выдаётся ещё и другому устройству.

3. Неправильные настройки DNS. Сеть физически исправна, адреса выдаются без конфликтов, но роутер или сервер раздаёт неверный или недоступный адрес DNS-сервера. В этом случае сайты, почта и облачные сервисы открываются через раз или очень медленно — а локальная сеть при этом работает нормально, что сильно сбивает с толку при диагностике «на глаз».

Второй роутер в сети — это не проблема сама по себе. Проблема — это его включённый DHCP.

Как инженер находит настоящую причину

Диагностика начинается не с догадок, а с таблицы выданных адресов (DHCP lease table) на основном роутере — она показывает, какие устройства сейчас в сети и с каких MAC-адресов. Если в списке обнаруживается устройство, которого там быть не должно, или один и тот же IP-адрес числится за двумя разными устройствами — источник почти найден. Дальше — обычная работа руками: пройти по коммутатору, найти физический порт, к которому подключено лишнее устройство, и проследить кабель до розетки или угла офиса, где кто-то когда-то «для скорости» воткнул свой роутер.

С DHCP- и DNS-проблемами без второго устройства всё проще: инженер смотрит настройки диапазона адресов и прописанный DNS-сервер напрямую в панели управления роутера или сервера — расхождение с тем, что должно быть настроено, обычно видно сразу.

Как это чинится

• Если причина — второй роутер: на нём отключается DHCP, и он переводится в режим точки доступа (или просто отключается, если не нужен)
• Если проблема в диапазоне DHCP — пул адресов расширяется под реальное количество устройств в офисе, статические адреса выносятся за его пределы
• Если проблема в DNS — прописывается корректный, стабильно доступный DNS-адрес вместо ошибочного
• Топология сети фиксируется в документации — чтобы в следующий раз было видно, какое оборудование в сети есть официально, а какое появилось «само»

Сколько это стоит

Для офисов на абонентском обслуживании выезды при подобных проблемах не ограничены и не тарифицируются отдельно — это часть ежемесячного платежа. Диагностика на месте обычно укладывается в один визит: инженер приезжает, находит источник конфликта — второй роутер, неверный DHCP-диапазон или DNS — и чинит его тем же выездом, без отдельного счёта.

Для разового обращения вне абонентского обслуживания стоимость зависит от объёма диагностики — уточняется индивидуально при заявке.

Признаки, что в сети завёлся лишний роутер или DHCP-конфликт

• Windows периодически показывает предупреждение о конфликте IP-адреса
• Wi-Fi или сеть работают нестабильно только в одной части офиса
• Разные компьютеры получают адреса из разных диапазонов подсети
• В офисе есть сетевое оборудование, которое никто из ИТ не устанавливал и не согласовывал

Если совпало хотя бы два пункта — стоит проверить сеть, прежде чем список «странных» жалоб сотрудников станет длиннее. Заодно стоит проверить, не сидят ли в этой же сети гости офиса — см. статью про разделение гостевого и рабочего Wi-Fi.