Windows 2003 server контроль трафика

Здравствуйте, уважаемые форумчанины!
У меня появилась проблема, которую просто так не загуглить. Поэтому решил обратиться к вам за помощью!

Суть в двух словах:
В сети пропадает интернет. Через секунду, а иногда через час - появляется.

Более детально описание проблемы:

Сеть имеет вид - роутер -> свич -> все компьютеры включая сервек ( сервер 192.168.1.1)
В своё время на сервере стоит две сетевые, и я вторую для теста использую. Т.е. со второй сетевой кабель идёт на маленький роутер и оттуда на ещё несколько компьютеров. Вторая сетевая в другой сети находится (192.168.2.0) и компьютеры от неё соответственно тоже в другой подсети.

Прихожу на работу раньше всех. Сервер крутиться круглосуточно. Сижу работаю. Через 2 часа пропал интернет. Я по rdp на сервер лезу. Там интернета нету. Я пингую роутер самый крайний к интернету. Пинг есть. Я пингую 8.8.8.8 - пинга нету. Всю свою жизнь, я не особо понимаю как именно работает днс. Поэтому я лезу на сервере на сетевую с ip - 192.168.1.1, меняю ей dns с серверного (192.168.1.1) на роутер (192.168.1. х). На роутере же стоит в настройках получать днс от провайдера автоматически. И тут интернет появился. Хух.

Через 3 часа. Интернет пропадает. Лезу на сервер по rdp. Пинги показывают тоже. Лезу на роутер. Пишу статически днс провайдера. Пару раз пытаюсь обновить страницу провайдера с тестом интернета - на третий раз загружается.

Вечер. Ухожу домой.

Прихожу на работу. Через два часа интернет пропадает. Я давно хотел разобраться с ошибками в логах. Лезу, там ошибка W32Time не получает время с внешних серверов. Нагуглил (с телефона), прописываю сервера. Получает. Но не правильно, на час больше, выбираю другой часовой пояс. Всё работает. За это время интернет появляется. + конфликтует имя компьютера. Существует несколько учетных записей с именем. Нахожу нужную, отключаю, но не удалил ещё. Ошибка всё равно продолжает сыпаться. Сегодня заметил, что W32Time также опять не может получить время.
Но в тот день до конца дня всё доработало нормально.
Пришёл - ушёл.
Сижу сегодня - около 10 пропадает интернет. Я по rdp на сервер. Обновляю страничку с тестом интернета - первый раз - тишина, второй раз - интернет есть. Смотрю, у меня тоже. Два часа проходит. Ситуация повторяется один в один.

О сервере. Шутсрая машинка с win2003 на борту. Без репликации. На борту 1с, mssql. Пару настроенных консультантов, антивирус Нод с зеркалом для всей сети(тёмного происхождения). Пробовал ставить kerio. Но не хватило времени на настройку - снёс. Ставил, что бы контролировать сеть.

Вопросы следующего характера.
1) Как мне понять, что происходит с интернетом, без детской переустановки системы.
2) Надо ли пропускать весь интернет через сервер физически, что бы контролировать трафик ( т.е. всех перекинуть на вторую сетевую и вывести в 2. х подсеть.)
3) Из второго - каким софтом можно обеспечить контроль трафика в сети. + порты и протоколы.

Заранее спасибо за помощь. Если требуется доп информация, выложу.

Добавлено через 6 минут
update
+ начальство замечает, что как-то интернетик на маке загружается медленно. "вначале строка (вэйтбар) бежит до 1/4, потом останавливается на секунду и только потом бежит дальше"
+ и "хуже интернет, чем дома".

0

1. Для начала необходимо узнать что за роутер (Производитель и модель).
2. Для того что бы контролировать трафик глобально его по любому придется пропускать через один узел в сети.
3. В идеале прокси, опять же можно будет решить несколько вопросов плана торренты и т.п.

0

1. Модем Zyxel P600 RT3EE
2. Т.е. я правильно начал - потихоньку перевожу в другую подсеть пользователей.
3. Очень интересное предложение, ещё такого не предлагали, ушёл читать.

0

1. Ок, модем вроде как вполне нормальный. Не могут быть проблемы с провайдером?
2,3. Да на мой взгляд лучший вариант пропустить весь интернет через сервер, т.е. поставить какой-нибудь керио контрол, завести модем и одну из сетевух сервера в одну подсеть например в 192.168.0.0 по маске 255.255.255.252 (ip 192.168.0.1 у модема и 192.168.0.2 у сервера) остальные компьютеры и вторую сетевую в подсеть 192.168.1.0 по маске допустим 255.255.255.0 что бы пользователи не могли лезть в интернет никак кроме твоего сервера.

Добавлено через 21 минуту
Если по простому:
1 - подключаешь все в один коммутатор.
2 - на модеме настраиваешь сеть так:
2.1 - IP 192.168.0.1
2.2 - Маска 255.255.255.252
2.3 - Шлюз по идее вообще не нужен то есть скорее всего ничего вбивать не придется, а если вдруг придется то 192.168.0.1
3 - на сервере одну сетевую переименовываешь в INET, прописываешь:
3.1 - IP 192.168.0.2
3.2 - Маска 255.255.255.252
3.3 - Шлюз 192.168.0.1
4 - вторую сетевую переименовываешь в LOCAL, прописываешь:
4.1 - IP 192.168.1.1
4.2 - Маска 255.255.255.0
4.3 Шлюз оставляешь пустым
5 - на всех ПК в сети на сетевые делаешь такие настройки:
5.1 - IP 192.168.1.x
5.2 - Маска 255.255.255.0
5.3 - Шлюз 192.168.1.1
6 - на сервер ставишь прокси как я писал ранее например Керио, и настраиваешь при установке что у тебя в инет смотрит сетевая INET а в сеть LOCAL.
7 - по настройке Керио есть куча статей в интернете я думаю проблем не составит найти все что тебе нужно!

0