Como solucionar problemas de internet inacessíveis periodicamente através de firewall

Question

Periodicamente, a internet é inacessível na minha rede, às vezes por mais de 30 minutos. Depois de testar uma conexão direta com o nosso modem, percebi que isso não era um problema com nosso ISP, mas com a própria rede.

O que eu tentei:

• posso fazer ping no firewall.
• Reiniciar o firewall corrige a conexão.
• Desconectar o firewall do switch resolve a conexão.
• Quando conecto meu computador diretamente ao firewall, ainda não consigo sair, mas quando eu desconecto o firewall do switch, não tenho problemas.

Quais devem ser meus próximos passos para solucionar esse problema? Eu sei usar o Wireshark, mas sou um pouco noob e não sei o que procurar. Eu notei, enquanto a internet estava trabalhando, que um dos meus switches estava enviando muitas solicitações ARP em comparação com as outras, pedindo os mesmos IPs repetidamente. Eu não tenho certeza se isso é normal ou não, no entanto. Além disso, o switch continua enviando pacotes da Spanning Tree que dizem "Notificação de alteração de topologia" no Wireshark.

Lendo algumas perguntas semelhantes em SO, parece que eu poderia ter um loop em algum lugar da rede, causando todas as solicitações ARP. Eu não tenho certeza porque seria apenas o único switch enviando-os para fora, no entanto, em vez de todos os três em nossa rede. Não vejo nenhum loop óbvio em nossa configuração, mas também não sei como descartar isso.

Atualizar Diagrama de rede:

Modem --- Firewall --- Switch --- (várias conexões para outros computadores e switches na rede)

    

Answer 1

Acabei mudando a topologia da rede conectando o firewall a um switch diferente. O tráfego ARP ímpar parou e não tivemos nenhuma interrupção na Internet nas últimas 48 horas. Não tenho certeza porque, mas espero que isso tenha resolvido!