事務所内ＬＡＮトラブル 原因となりうる（想定される）ことを教えてください。

質問

管理してるWinXP Pc 13台が徐々にネットに繋がらなく成りました。
構成は、B flets->router->Hubを経由して、小Hub 4台が接続されてます、それぞれに数台のパソコンが接続されていて、バラバラに接続が切れました。Lan-Diskも。
ハブＡに接続されているPc 4台は、最小構成で1台ずつ直接接続後、名前解決させ復帰。ケーブルを戻すとダメで、結果ハブ不良でした（謎）。ハブＢに接続されているパソコンのうち１台（ハブＡとは頭のハブ以外での接続ナシ）は、故障直後から現在もWanにtracert、メール等も通ります。Lan経由の印刷やHDDへのアクセスも出来ます。で、このハブＢに繋がっているパソコン残り２台は何もしないうちに勝手に直りました。ハブＣに至っては、影響が出なかったPcが１台有りますのでルータのポートは開いていたハズです。セキュリティソフトは同じ時間に自動更新されてますが症状別です。想定される原因をアドバイス頂きたくお願い致します

回答No.4

okweb-goo

１から４番のご回答確認しました。
そうですか、ではいっそう判断が難しくなりました。
カスペルの件は部分解決と判断します。
試しに、一時的に固定ＩＰ割り当てをすべてやめ、ＤＨＣＰ発行してみたらどうでしょう。その際、各ＰＣの電源はＯＦＦにしておいて、１台ずつ電源を入れてゆき、きちんとＩＰが振られ、しかも外へ出られるか確認するとよいです。ここでおかしなセグメントやＰＣが発見できるかもしれません。
もしこれで解決してしまうと、原因はルータの内側、特にＮＡＴ機能あたりが動作不良と判断できます。

お礼

アドバイス頂いておりました。ＤＨＰＣの発行テストですが
特に異常が見つけられませんでした。
行ったテストは、
１、ルータの設定をＤＨＣＰ発行に切り替え、外部ＤＮＳを設定
２、ルータの電源ＯＦＦ
３、全クライアントＰＣをＬＡＮから切り離す
４、クライアントＰＣを固定ＩＰからＤＨＣＰ（ルータ）から取得の設定に変更
５、ルータの電源をＯＮ
６、１台ずつＬＡＮ接続し電源ＯＮ
７、社内ＬＡＮでの印刷、ＨＤＤへのアクセス、ブラウザで新規ページの表示テスト。
すべてＯＫでしたのでご報告しておきます。

補足

お忙しい中お返事を頂いているのに
こちらのお返事が遅くなって申しわけありません。
貴重なアドバイスを頂きまして改めて御礼申し上げます。

現在、出張中でして
アドバイスを頂いた件、明晩にでも試してみようと思います。
私の説明が下手で申し訳ないのですが、トラブル発生時には
ネットワーク上のプリンタやＨＤＤへの接続も出来なくなりました。
この場合でもＮＡＴを疑うことになるのでしょうか？
ＮＡＴのトラブルで膨大なパケットがＬＡＮを駆けめぐったという
想定でしょうか。
１、今回のトラブル発生したルータのところは１３台しか接続
　　していないのでセグメントを分けていないのですが
　　繋がらないＰＣが見つかった場合、そのＰＣに対しては
　　何を調査したら良いでしょうか。
２、予備のルータ（同型番の新品）がありますので
　　アドバイス頂いたテストのあと交換してしまった方が
　　良さそうですか。今現在、トラブルは再発していません。
３、カスペルスキー６のパケットフィルタリングの設定が変更されて
　　いたのが気になっているのですが心配しすぎでしょうか。

　これから、明晩までパソコンにさわれなくなりますので
　お返事は急ぎません。お手すきの時にでも、お返事を頂ければ
　とても　ありがたく思います。
　お付き合いくださいまして心から感謝しています。

回答No.3

okweb-goo

「名前解決させ復帰」とありますが、社内向けのＤＮＳやＷＩＮＳサーバがあるのでしょうか？あるとすればこれが原因かも。エントリーを見直すか、キャッシュをクリア、またはサーバ再起動などしてみたら。

何とかサーバは一切存在しないのなら、他に考えられる原因は、
１．固定ＩＰの重複端末があるとか、ゲートウェイアドレスがでたらめの端末があって不要なパケットで渋滞しているとか
２．ルータのＬＡＮ側動作不良。全部固定ＩＰならＤＨＣＰをＯＦＦにして再起動してみるとか。
３．何かの用事で外部にポートを空けていて、そこに侵入されているとか。
４．ネットワークプリンタがあり、誰かが印刷エラーを起こしており再試行スプールがたまっているとか。逆にそのＦＡＸ複合機がＦＡＸ受信したものの、送るべきドキュメントフォルダが見つからないでパケットが走り回っているとか。
以上、思いつくのはこんなことです。

補足

アドバイスありがとうございました。
専門家の方にアドバイス頂けるのは心強いです。
遅くなりましたがお返事いたします。

すみません名前解決という表現だとおかしいですかね。
ＷＡＮとの境界にあたるルーターと大ハブ１台からクライアント
ＰＣ直結という単純構成にして、ルータの付属ツールを使って
探させて１台ずつ認識？（通信を確立？）させていきました。
この作業終了後に壊れたと思われるハブに戻すと
通信が切れてしまうのでハブの故障に思い当たりました。

１、ＤＮＳはプロバイダのものを使っておりますので
　　ＤＮＳやＷＩＮＳサーバは有りません。なので全部固定ＩＰです。
　　重複の固定ＩＰ端末は有りません。ＧＷのアドレスも大丈夫で
　　サーバ無いので、当時すぐにルータを再起動しました。
　　変化がありませんでした。
２、ルータのＤＨＣＰ機能は、常時ＯＦＦです。
３、ポートは、空けておりません、ルーターもセキュリティソフト
　　の方も動的に閉じるタイプです。安物ですけど。
４、ネットワークプリンタやＨＤＤがあります。ＦＡＸは絡みません。
　　スプールの溜まりは有りましたが、気づいたところは直後に
　　全てキャンセルしました。ネットワークに絡む作業も全て
　　中止させました。

それで・・・１台だけ繋がっていなかったＰＣなんですが、
セキュリティソフト（カスペルスキーインターネットセキュリティ６）のパケットフィルタリング設定が　なぜか変わっていて
不要なものを削除したところ直りました（涙）
セキュリティソフトの設定は自由に変更できないように
結構　難しいと思うパスワードを入れてます。
なのでクライアントＰＣのユーザーさんは変更できません。
学習モードでもありません。
カスペルスキーは新種や亜種、マルウエアに弱いようなので
ウィルス臭いのかなと勝手に思っていますが
ＬＡＮケーブル抜いてのカスペルスキーのチェックは正常。
オンラインのノートンセキュリティチェックも正常です。
事故発生前後のメール受信をしているユーザは見つからずです。

WindowsXPはHome　SP2です。Windows-Updateは全て充てています。
全てのＰＣに管理者権限は与えていません。
もちろん全てのユーザにパスワードは入れています。
ゲスト権限のユーザはＯＦＦで、リモートアシスタンスもＯＦＦです。
Homeなので関係ないと思いますが、管理者権限を持つような不要なサービスは（判る範囲で）停止か手動に切り替えてあるつもりです（何を変更したか覚えて無く申し訳ないのですが）。
このままウィルスチェックを続ける予定ですが、私の業務（本業）の合間にやらざるを得ないので時間がかかっております。
この他に何を疑ったら良いことなど有りましたら
教えていただけると幸いです。

回答No.2

Pochi09

No.1さんの回答と同じような話になります。
現在、ハブＡを外して問題なく稼働しているとすれば、ハブＡの動作不良がLAN全体に影響を与えたと考えるのでは無いでしょうか？（ウィルスが原因で全体に影響する可能性ももちろんあります。）

特定の小ハブが全体に影響を与えるのが気になっているのかと思いますが、例を意図的に作るとすれば、小ハブ１から小ハブ１へケーブルを繋いでループを作ると、ブロードキャストストームが発生しますので、全体に時間差で影響を与えることも可能です。
（注：小ハブがそれなりのL2スイッチだと発生しない可能性が高いです。）

問題が再発する場合は、ルータ越しの通信だけでなく、事務所LAN内での通信や、(DHCPを利用しているなら)その際のクライアントPCのIPアドレス等の状況も含めて調査した方が状況が掴めるでしょう。
（LANが繋がらない限り、WANは利用できないですから）

お礼

貴重なアドバイスありがとうございます。
不思議に思っていることは仰るとおりです。
また、こちらからの情報提供が少なかったこと、判りにくかったことについて申し訳有りません。文字数制限が厳しかったせいですが、跡で気づいたんですが、別画面では、もっと入力できたんですね。図解すれば良かった。申し訳ないです。

クライアントのＩＰは固定です。

ハブは数千円の安物です。ループには成っていませんが、ブロードキャストストームのような症状の疑いと言うことですね。
私が、これを疑いながら、外したのは、pingもtracertも正常
重いと思われるRealAudioも上位に対し動きました。
※動画系はインストールしていなかったので未テスト

ウィルスだとすると、ワームとか
現在もブラウザにネット１台繋がらないパソコンが有るので
トロイとかでしょうか。どちらにしても膨大なトラフィックで
波及して他のＰＣが落ちたとすると、パケットスニファ系のソフトを勉強してみます。
まずはウィルスチェックを継続します。

回答No.1

ASSAULT

ハブの故障か、ウィルスの仕業くらいしか考えられないと思います。

お礼

早速のお返事と
判りにくい文章を読んでいたことを感謝します。

現在、１台（ハブＢに接続されているパソコンのうち１台で最初からTracsertなどがwanに対して通ってたもの）だけがブラウザによりネット閲覧が接続できません。他の通信は通ります。
この症状は、ハブを交換後した現在も続いているので
ハード故障と言うよりウィルスの可能性が高いということですね
ハブ（数千円）は膨大なトラフィックに巻き込まれたと考えるしか成さそうですね。ウィルスは調査中ですが今のところ見つかっていません。