DHCPの不具合？

質問

イントラネットでの不可解(私の知見では)な現象なのですが、２拠点で発生しました。

発生時期に１ヶ月ほどの違いはあるのですが、２拠点とも数年間は問題なく運用できていました。

環境は一般的なもので、拠点内ローカルネット用の共有ファイルサーバーを設置しており、それぞれ数台のクライアントPCがファイルサーバーを参照しており、クライアントは全てルーターからDHCPでアドレスをリースされてます。

勿論、全て普通にインターネットに接続できて特に外部サービスへのアクセス制限も設定してません。

インフラは両拠点ともフレッツ光ネクスト(1G)で、ISPは一方はOCNで他方は地域ローカルなISPです。
ルーターは双方ともフレッツのリースで型式はそれぞれ違います。

さて、問題の不具合内容は、単純にインターネットに繋がらない　ということです。

繋がらなくなった時期がクライアントによって同時かどうかは微妙ですが、ほぼ同日な様子です。

不可解なのは、全てのクライアントが正常にIPアドレスを取得できているということです。
なので、ルーターやファイルサーバーには問題なく繋がり利用できてるので対策に困惑しました。

ipconfigで得られるDHCPから配布内容(GWやDNSアドレス)は問題ないので、なぜインターネットに繋がらないのか理解できません。
(ネットワーク的な繋がらない理由は、DNSサーバーからの応答がない状態)

問題を複雑にしている要素はもうひとつあって、いまでもDHCPで問題なくインターネットに繋がっているクライアントがあるということです。

DHCP自動取得でインターネットに繋がらないクライアントへの対策としては、これもよくわからないのですが、IPアドレスを手動設定(DHCP範囲外)すると何もなかったかのようにインターネットに繋がります。

要約すると、クライアントによって、DHCPリースアドレスだとルーターより上流のDNSに名前問合せがいかずに、手動設定アドレスだと名前問合せが通常通りリレーされる状況です。

トラブル発生直後は、ISP依存の問題と考え対策依頼したのですが、別ISPの拠点でも同一の問題が発生したことから、さっぱりわからなくなった次第です。

因みに、インターネットに繋がらないクライアントから別拠点のクライアントにIPv6でpingは通りますので、フレッツ網内までは問題なく繋がっていて、インターネット行き(DNS問合せ)がダメということです。

DHCPと手動設定でこのような違いがでることの理屈をご存じな方がおられましたら原因をご教示いただければ幸いです。
宜しくお願いします。

回答No.3

Ultra-Hetare · ベストアンサー

＞＞例えばブラウザで、DNSサーバーからの応答がありません の表示からです。

ブラウザの表示を鵜呑みにはできませんが、それでは「名前問合せがいかない」のではなく「問い合わせしたけど応答がなかった」という意味になりますね。

＞＞DNSサーバーアドレスにpingしても応答なしの状態
これは正常に名前を引けている機器では応答があるということですか？

＞＞でも単純明快な対策が出て来ない気もします…。
＞＞なんかDHCPv4とDHCPv6が変にバッティング

デュアルスタックはバッティングとは違いますが、
クライアントがAAAAレコードを問い合わせているのに、
DNSサーバはAレコード要求でないと応じないなどはありそうです。
　※自宅のプロバイダのDNSサーバはこれです。
　　なので、パブリックDNSを設定しています。

そちらの環境でも、もしまだ実施していないならパブリックDNSを
設定（DHCPに仕込む）してみると、切り分けになるかも知れません。
（8.8.8.8と8.8.4.4で良いでしょう）

IPアドレスの重複はあまり心配しなくてよいかと思います。
DHCPサーバでも大抵は配布するアドレスの使用有無を確認しますし、
クライアントも配布されようとしているアドレスにarpし
使用の有無を確認して、使用されていればサーバに向けて
「DHCPDECLINE」をなげ、別のアドレスを要求します。
固定で設定しているときも同じで、同じアドレスがあれば
エラーになり普通設定できません。
（悪意のある仕掛けをしたOSなら別ですが）

以下整理します
・IPv4だけ配布してみる
・パブリックDNSを配布してみる
・パケットキャプチャを（できればそんなに高いものでなくていいのでミラーリングポートの出来るスイッチを用意して）してみる

これだけやれば切り分けられます。

お礼

その昔、WinNT4の頃にネットワークモニターで遊んでいたことがありました。
本気で（本職で）の再発防止なら、やはりその道になるのでしょうね。
有難う御座いました。

回答No.2

notnot

例えば、DHCP割り当て範囲内のIPアドレスなのに、誰かが固定IP設定してしまって、IPアドレスが重複しているとかですかね。

お礼

全体に不調をきたすきっかけにならないともいえませんね。
念のため確認します。
ありがとうございます。

回答No.1

Ultra-Hetare

記載いただいていることが、そのとおりに発生しているのであれば、
確かに不可解な現象ですね。
確認です（同時に解決のヒントになるかも知れません）が、

・文中で「クライアントによって、DHCPリースアドレスだとルーターより上流のDNSに名前問合せがいか」無いと
判断された根拠は何でしょうか。

・問題の機器で「ipconfig /fulshdns」や（正常な機器との比較を含めた）DNSサーバへのtracertは試されましたか？

・フレッツ網へv6pingは通るが、インターネットにつながらないというのは、かつてDNSのv6-v4フォールバックという社会問題並の現象が各所で現れましたが、その事象との関連は調べられましたでしょうか。

・そして、一番問題の切り分けに役立ちそうな「パケットキャプチャ」は、実施されたのでしょうか。

上記のことを確認していただくことが、何かのお役に立てれば幸甚です。

お礼

アドバイスありがとうございます。

補足

ご回答有り難うございます。
以下、捕捉いたします。

文中で「クライアントによって、DHCPリースアドレスだとルーターより上流のDNSに名前問合せがいかないと判断された根拠は何でしょうか。
⇒例えばブラウザで、DNSサーバーからの応答がありません の表示からです。ルーター内のISPから提供されるDNSサーバーアドレスにpingしても応答なしの状態になります。

・問題の機器で「ipconfig /fulshdns」や（正常な機器との比較を含めた）DNSサーバへのtracertは試されましたか？
⇒試してません。
手動設定だと問題ないので、そこには辿り着きませんでした。
試してみます。

・フレッツ網へv6pingは通るが、インターネットにつながらないというのは、かつてDNSのv6-v4フォールバックという社会問題並の現象が各所で現れましたが、その事象との関連は調べられましたでしょうか。
⇒フレッツ契約時点でIPv6オプションを有効にしてるので、気にしてませんでした。
なんかヒントがありそうですね。
でも単純明快な対策が出て来ない気もします…。

・そして、一番問題の切り分けに役立ちそうな「パケットキャプチャ」は、実施されたのでしょうか。
⇒にわか社内ネットエンジで基本社外勤務なので、なかなか問題の本質に取り組めてないのが現状です。
手動で繋がってしまっているので落ち着きつつというのもあります。笑

なんかDHCPv4とDHCPv6が変にバッティングしてるような気がしてきました…IPv6で別拠点にNGN網内で繋がってそっち(別拠点)のルーターからインターネットに行こうとしてる状態みたいな。
両拠点ともルーターのIP(v4)アドレスが同じなのもなんかトラブルの引き金になるような気もしますので、いずれかのルーターのIPアドレスをこそっと変えてみるのも妙案かもです。

いただいたアドバイスについて、現状を調べてみます。