Random internet kopma sorunu

merhaba bu konuda uç noktadan genele gitmenizi öneririm.

anladığım kadarı ile internal network değil de wan tarafına bakan outbound trafik durmakta.

yapınızda default gateway firewall mı yoksa omurga mı ?

sorun yaşandığı zaman firewall üzerinde oluşan log'ları kontrol ediniz.

yada sorun oluştuğu esnada firewall da bir port açıp oraya bilgisayar bağlayıp başka bir porttan çıkmayı deneyin.

İlerleme şu şekilde olabilir; 2 taraf Fw'ları da log takibi yapılır. prtg vs snmp monitoring altına alınır fw'lar izlenir. Tespit hızı için şubedeki bir cihazdan daha basit snmp bacak izleme yapılabilir solarwinds vs bu tip tool'ları var. Ping vs takibi ile birlikte bacak değiştirerek izlemek şubedeki fw kaynaklı veya elektriksel vs sorun olup olmadığına fikir üretir. Akabinde wireshark ile diğer tür port izlemeleriyle takip çeşitlendirilebilir.

Berkay ve İbrahim bey yanıtlarınız için teşekkür ederim. Ancak söylediklerinizin çoğunu hali hazırda yapmış ve bir çözüm bulamamış durumdayım. Berkay bey yapıda default gateway firewall. Client tarafında internet erişimi kesildiğinde firewall tarafında bir log yakalayamıyoruz. Herhangi bir kural yada bir route prosesinden dolayı kesinti yaşanmıyor yada buna benzeyen bir log bulamıyoruz.

İbrahim bey, prtg ile firewall izlemem gerek olmadığınnı düşünüyorum çünkü fw'da internet erişimim kesilmiyor diğer kullanıcıların internet erişimleri devam ediyor sadece random bir kullanıcı kesintiye uğruyor. snmp trafiği izlemek çok fazla vaktimi alabilir çünkü kesintiye uğrayacak ne kullanıcı belli ne zaman belli. tamamen random olduğu için bir yada bir kaç kullanıcıya bel bağlamak ve bunların trafiğini izlemem gerekicek. Ayrıca local erişimde sorun yok daha önceden de söylediğim gibi ortamdaki dc yada fileservera erişimleri var sadece default gateway ve wan bacaklarına erişimim kesiliyor. ip config release renew yaptığımda sorun ya çözülüyor yada pc'yi yeniden başlatmam gerekiyor.

Aslında bunları kastediyordum 2 şeye odaklanmanız yerinde olabilir. 1. internet omurgası nedir? mağaza ne ile merkeze bağlı, fortinet önünde ne var vs vs. bunun dahil bacak izlemesi yapılandırmaya göre tabi 2. Arubayı düştünüz fortinet arkasında ne var yani switch vs. Neler olduğunu bilemediğimizden bunların izlenmesini kastediyordum daha çok, dahildir ama fw'ın wan bacağı olarak düşünmeyin sadece yani monitoring'den de bunu kastetmiyorum, lan bacağı ve cpu gibi fiziksel izlemede fikir verebilir. Ve öncül bulmanız gereken timing'dir aralıkları bulmadan fikir üretemez, kaynağı bulamazsınız. Local ortamlar için kesinti, kayıp bulmak fiziksel konularda dahil olabildiği için şebeke, toprak, ısınma, elektrikli cihaz gibi çok zorlayıcıdır, vakit alır monitoring ile data toplanması gerektiğinden. Ör timing bulmada ping raporlama büyük kaynak sağlar ama kaynağı bulmada pek yardımcı olmaz. Fiziksel detay izleme software, firmware kaynaklı hata noktasını daraltmaktan daha kolay malum.

Gönderen: @selahattinacikgoz

Ayrıca local erişimde sorun yok daha önceden de söylediğim gibi ortamdaki dc yada fileservera erişimleri var sadece default gateway ve wan bacaklarına erişimim kesiliyor. ip config release renew yaptığımda sorun ya çözülüyor yada pc'yi yeniden başlatmam gerekiyor.

Bu kısma dayalı olarak söylüyorum, FW'ye göre kullanıcı sayısı fazla olan bir yerde random pclerde kesinti olayı ile karşılaşmıştım. 

@sgnblt Sezgin bey firewall yazılım güncellemesine gitmeye karar verdik ancak kesin bir çözüm olacağından emin değiliz. Fortigate 200F kullanıyoruz. Bahsettiğiniz gibi bir durumdan dolayı yaşandığını düşünmüyorum.