Podwójne karty sieciowe powodują konflikt LAN

Podwójne karty sieciowe powodujące konflikt LAN wskazuje na nieprawidłowe priorytety metryk interfejsów, powodujące rozbieżną trasę ruchu sieciowego.

Podwójne karty sieciowe powodują konflikt LAN – czym jest ten problem

Podwójne karty sieciowe powodujące konflikt LAN to sytuacja, w której jeden komputer ma aktywne dwa interfejsy przeznaczone do komunikacji z siecią lokalną. Mogą to być na przykład dwa fizyczne porty Ethernet, karta przewodowa i dodatkowy adapter USB albo karta przewodowa działająca jednocześnie z innym interfejsem sieciowym. Samo istnienie dwóch kart nie musi oznaczać usterki. Problem pojawia się wtedy, gdy oba interfejsy otrzymują adresy z tej samej sieci, mają ustawione bramy domyślne lub konkurują o obsługę tych samych pakietów.

Komputer musi zdecydować, którędy wysłać dane do konkretnego urządzenia albo do internetu. Wybór odbywa się na podstawie tablicy routingu, masek sieciowych, bram domyślnych oraz metryk przypisanych do interfejsów. Jeżeli konfiguracja jest niespójna, żądanie może zostać wysłane jedną kartą, a odpowiedź wrócić drugą. Wtedy pojawiają się objawy określane jako konflikt LAN: niestabilne połączenie, brak dostępu do wybranych urządzeń, okresowe rozłączanie albo sytuacja, w której internet działa, lecz zasoby lokalne są niedostępne.

W praktyce nie zawsze dochodzi do całkowitego zerwania komunikacji. Często problem ma charakter częściowy i zależy od miejsca docelowego, kolejności uruchamiania systemu, odłączenia przewodu lub ponownego zestawienia połączenia. Z tego powodu podwójne karty sieciowe mogą sprawiać wrażenie losowej awarii, mimo że źródłem trudności jest powtarzalna reguła wyboru trasy.

Podwójne karty sieciowe powodują konflikt LAN – kontekst techniczny i porównania

Najważniejszym pojęciem w tym przypadku jest metryka interfejsu. Jest to wartość używana przy porównywaniu kilku możliwych tras. W typowej konfiguracji preferowana jest trasa z niższą metryką, ale rzeczywisty wybór może zależeć także od długości prefiksu, stanu interfejsu, wpisów statycznych oraz zasad zastosowanych przez konkretny system operacyjny. Sama zmiana kolejności kart na liście ustawień nie zawsze rozwiązuje problem, ponieważ decyzje są podejmowane dla poszczególnych tras, a nie wyłącznie według widocznej kolejności urządzeń.

Można porównać dwa często spotykane układy. W pierwszym komputer korzysta z jednej karty przewodowej do połączenia z lokalnym routerem, a druga karta jest przeznaczona do odrębnej sieci bez dostępu do internetu. Taki układ może być prawidłowy, jeśli druga karta ma właściwy adres, maskę i brak konkurencyjnej bramy domyślnej. W drugim układzie oba interfejsy są podłączone do tego samego przełącznika lub do urządzeń należących do tej samej podsieci. Wtedy mogą powstać duplikaty ścieżek, niejednoznaczne wpisy ARP oraz różnice między drogą wysyłania i odbierania danych.

Innym przypadkiem jest jednoczesne korzystanie z połączenia Ethernet i bezprzewodowego. System może poprawnie używać jednej karty do ruchu internetowego, ale aplikacja lokalna może próbować dotrzeć do urządzenia przez drugi interfejs. Jeżeli obie karty znajdują się w tej samej podsieci, nie zawsze można przewidzieć zachowanie bez sprawdzenia tablicy routingu. Warto odróżnić konflikt konfiguracji od awarii sprzętowej. Uszkodzona karta zwykle powoduje błędy sterownika, brak linku lub powtarzalne zerwanie połączenia, natomiast konflikt tras może wystąpić tylko dla części adresów.

Nie należy mylić dwóch kart sieciowych z agregacją łącza, mostem sieciowym ani świadomie skonfigurowanym przełączaniem awaryjnym. Te rozwiązania wymagają określonych ustawień po stronie systemu i infrastruktury. Podłączenie dwóch przewodów oraz pozostawienie automatycznej konfiguracji nie tworzy jeszcze bezpiecznej redundancji. Może natomiast spowodować, że pakiety będą wybierane według nieoczekiwanych priorytetów.

Podwójne karty sieciowe powodują konflikt LAN – typowe problemy i objawy

Jednym z częstszych objawów jest dostęp do internetu przy jednoczesnym braku dostępu do drukarki, dysku sieciowego lub innego komputera w tej samej sieci. Może być także odwrotnie: zasoby lokalne odpowiadają, lecz strony internetowe nie otwierają się albo działają tylko przez pewien czas. Warto zwrócić uwagę na sytuację, w której polecenie odwołujące się do adresu IP działa, ale nazwa urządzenia nie jest rozpoznawana. Może to wskazywać na problem z DNS, lecz przy dwóch aktywnych interfejsach także kolejność zapytań i wybór trasy wymaga sprawdzenia.

Konflikt LAN może powodować krótkie przerwy w pracy aplikacji, ponowne logowanie do zasobów, opóźnienia w przesyłaniu plików oraz komunikaty o utracie połączenia. Czasem po restarcie wszystko zaczyna działać, ponieważ system ponownie pobiera adresy i buduje tablicę tras w innej kolejności. Taka poprawa jest zwykle tymczasowa. Jeżeli oba interfejsy nadal mają podobne parametry, problem może wrócić po wznowieniu pracy komputera, zmianie sieci bezprzewodowej albo ponownym podłączeniu przewodu.

Warto sprawdzić, czy nie występuje konflikt adresów IP. Dwa urządzenia używające tego samego adresu mogą odpowiadać naprzemiennie, co prowadzi do niestabilnej komunikacji i zmiennych wpisów w pamięci ARP. Nie zawsze oznacza to jednak konflikt dwóch kart w jednym komputerze. Przyczyną może być ręcznie wpisany adres, nieprawidłowo działający serwer DHCP, pozostawiona stara konfiguracja adaptera albo klonowanie ustawień podczas wymiany sprzętu.

Do problemu mogą przyczyniać się również sterowniki. Po aktualizacji systemu sterownik może zmienić sposób obsługi metryk, funkcji oszczędzania energii lub wirtualnych adapterów tworzonych przez oprogramowanie sieciowe. W efekcie w ustawieniach widoczne są interfejsy, które nie mają podłączonego przewodu, lecz nadal posiadają aktywne reguły. Każdy taki interfejs powinien być oceniony pod kątem tego, czy jest potrzebny i czy nie przejmuje ruchu przeznaczonego dla sieci LAN.

Podwójne karty sieciowe powodują konflikt LAN – praktyczne wskazówki diagnostyczne

Diagnostykę najlepiej rozpocząć od zapisania objawów. Należy ustalić, czy problem dotyczy wszystkich połączeń, wyłącznie internetu, tylko urządzeń lokalnych czy jednego konkretnego zakresu adresów. Pomocne jest sprawdzenie, która karta jest fizycznie podłączona, jaki adres otrzymuje każdy interfejs oraz czy przy obu kartach pojawia się brama domyślna. Dwie bramy prowadzące do tej samej sieci są częstym sygnałem, że konfiguracja wymaga uporządkowania.

W systemie można wyświetlić aktywne trasy i porównać ich metryki. Należy zwrócić uwagę na trasę domyślną, wpisy dotyczące lokalnej podsieci oraz ewentualne trasy bardziej szczegółowe. Sama obecność dwóch kart nie jest dowodem usterki. Istotne jest to, czy do tego samego celu istnieją konkurencyjne ścieżki i która z nich jest wybierana. Przydatne jest także wykonanie testu po czasowym wyłączeniu jednego interfejsu. Jeżeli po wyłączeniu jednej karty komunikacja stabilizuje się, jest to cenna wskazówka, lecz nie zastępuje pełnej korekty konfiguracji.

Jeśli jedna karta ma służyć wyłącznie do połączeń lokalnych, zwykle należy unikać dodawania na niej drugiej bramy domyślnej. W razie potrzeby można zastosować bardziej szczegółową trasę do określonej podsieci, zamiast kierować cały ruch przez ten interfejs. Przy konfiguracji ręcznej trzeba zachować zgodność adresu, maski i przeznaczenia danej sieci. Nie powinno się kopiować ustawień z innego komputera bez sprawdzenia, czy adres nie jest już używany.

Warto również uporządkować nieużywane adaptery, zaktualizować właściwy sterownik z zaufanego źródła i sprawdzić, czy zapora sieciowa rozpoznaje profil używanej sieci. Zmiany należy wprowadzać pojedynczo, a po każdej z nich wykonać kilka testów: połączenie z bramą, dostęp do urządzenia LAN, rozpoznawanie nazw oraz komunikację z internetem. Takie postępowanie ułatwia wskazanie przyczyny i ogranicza ryzyko wprowadzenia kolejnych sprzecznych ustawień.

• sprawdzenie adresów IP, masek i bram na obu interfejsach,
• porównanie metryk oraz aktywnych tras do tych samych celów,
• test z wyłączonym jednym interfejsem,
• weryfikacja konfliktów adresów i wpisów ARP,
• kontrola sterowników, profili zapory oraz nieużywanych adapterów.

Podwójne karty sieciowe powodują konflikt LAN – kiedy zgłosić się do serwisu

Zgłoszenie do serwisu jest wskazane, gdy problem powraca mimo wyłączenia jednej karty, dotyczy kilku urządzeń albo pojawił się po wymianie podzespołu, reinstalacji systemu lub zmianie urządzenia sieciowego. Szczególnej uwagi wymaga sytuacja, w której połączenie działa tylko po restarcie, znika po wybudzeniu komputera albo zależy od kolejności podłączenia przewodów. Takie objawy mogą oznaczać jednocześnie problem z trasami, sterownikiem i fizycznym połączeniem.

Warszawskie Pogotowie Komputerowe 24/7 zajmuje się sprawdzaniem konfiguracji kart, tablic routingu, sterowników oraz komunikacji z urządzeniami w sieci lokalnej. Naprawy z reguły kończą się w ciągu 3 dni roboczych, zależnie od zakresu diagnostyki i dostępności komputera do testów. Przed przekazaniem sprzętu warto opisać, kiedy występuje problem, które urządzenia tracą połączenie oraz czy wyłączenie jednej karty chwilowo pomaga. Takie informacje przyspieszają odtworzenie sytuacji i ograniczają liczbę przypadkowych zmian.

Nie powinno się samodzielnie usuwać wszystkich ustawień sieciowych, jeśli komputer korzysta z przypisanych adresów, specjalnych tras albo połączeń z urządzeniami wymagającymi stałej konfiguracji. Reset może usunąć potrzebne dane i utrudnić ustalenie pierwotnej przyczyny. Bezpieczniej jest najpierw zapisać aktualne ustawienia, wykonać podstawowe testy i dopiero potem modyfikować metryki, bramy lub kolejność interfejsów.

Właściwie skonfigurowane podwójne karty sieciowe mogą działać stabilnie, ale wymagają jasnego podziału zadań. Jedna karta powinna mieć pierwszeństwo dla określonego rodzaju ruchu, a druga nie powinna przypadkowo przejmować pakietów przeznaczonych dla tej samej sieci. Gdy tablica routingu, adresacja i stan sprzętu zostaną sprawdzone razem, konflikt LAN zwykle można precyzyjnie zlokalizować i usunąć bez pochopnej wymiany działających elementów.