arpが機能しない原因として考えられることは？

Question

前提・実現したいこと

離れた職場間のLAN（VPNの中をVLAN（２系統）を切っていると思われます）が不安定なので、考えられる原因わかる方おりましたら教えていただけるとありがたいです。
スイッチの設定等を確認する権限がないので、あくまで改善をお願いする立場として参考になる情報がいただければと思っています。

発生している問題・エラーメッセージ

・インターネットへのアクセス（Https,mail等）は問題ありません。
・ファイル共有（SMB）、内部向けWebサーバ(http)へのアクセスができないときがときどきあります。いったん、接続できなくなると、数１０分から２時間ぐらいだめなときもあります。
アクセスできないときは、arp -aコマンドでarpキャッシュ確認すると、目的サーバが表示されません。

試したこと・確認したこと

・スイッチの接続部は全二重の件は確認済み。
・PCのMTUの少なくしてみましたが、効果ありませんでした。
・たまに、ネットの接続が切れることがあります。そのときは、もちろんすべてのネット接続ができません。ただし、１分以内で復帰します。ハブが原因か、ケーブルが原因か、あるいは別の原因か確認中です。
・２つの職場内のそれぞれにあるサーバに、それぞれでアクセスはできており、片方の職場からもう一方の職場にあるサーバにアクセスするときにのみ問題の症状が発生します。

・netshコマンドでIpアドレスとMacアドレスを紐づけ（静的arp情報を保持）してやるとアクセスできます。
（Windows10の管理者権限のDosプロンプトで）
netsh interface ipv4 add neighbors [登録する NIC 名] [宛先 IP アドレス] [宛先 MAC アドレス]

補足情報（FW/ツールのバージョンなど）

　職場がつないでいるL2スイッチはアプレシアの２４ポートのものです。半分のポートしか使っていません。
L2スイッチの上流の詳しい状況はわかりません。

Answer 1

リモート拠点間の通信が不安定な場合はWANを疑うのが最初かと。
キャリアに調査依頼を掛けるか、自前で調査するならパケットキャプチャしてどの程度ロス、再送が起きているかを確認するとかですかね。
特定のサーバ間でしか事象が発生していないのであれば、キャプチャ箇所を変えていき、被疑箇所を特定する方式ですかね。

また、aepを疑う場合もキャプチャが有効化と思われます。
arpテーブルに通信先のIPアドレス/MACアドレスが存在しない状態で、通信を開始すればarpをブロードキャストして、通信先から応答があるはずなので、そこの挙動を見てみるべきかと思います。
※因みにarp情報が必要ということはリモート拠点間は同セグメントと認識しております。

Comments

[am6141]

回答いただきありがとうございます。
２点間のVPNは同一セグメントになります。
　WANについても、気になっているところでしたが、VPN間は１００Mbpsということです。インターネット上のVPNはIpv4利用かIpv6利用かによっても、スループットはだいぶ違う（閉域網をつかうと速いようです）かと思いますが、前者だとやはり不安定さに影響してくるのかもしれません。
　きちんと調べるにはネットワークの途中でキャプチャが必要ということですね。ただ、ネットワーク調査も上流については、権限が及ばないため難しいようです。端末PCのパケット送受ぐらいは、wiresharkで解析できるのですが。。