Red LAN muy lenta

[moeb]

Si ya has revisado todos los elementos hardware como te han dicho, y has descartado que ese sea el problema... Quizás tengas actividad no deseada en la red o, efectivamente, el proveedor tenga un problema (o el router)...

Si no has puesto un firewall/proxy para controlar tus accesos a Internet (como te dijo Brujonic) y permitir solo lo que quieres (y monitorizarlo), deberías hacerlo ya.

Si no puedes o no quieres... Lo que podrías hacer llegado a este punto es empezar a descartar. Al menos los usuarios verán que estás haciendo algo y no pensarán que eres un inutil (como suelen pensar cada vez que algo no funciona y no sabemos decirles que es lo que pasa en ese preciso momento... Bueno, saber lo sabemos, pero decirles "lo que pasa es que sois una banda de descerebraos que no haceis puto caso a mis indicaciones y luego os quejais" no es políticamente correcto :) ).

Puedes empezar por verificar si pierdes linea... Deja un ping constante (ping -t) a una IP y registra si pierdes paquetes en algun momento. Haz esto desde un ordenador limpio y libre de sospecha. Si hay pérdida, entonces conecta ese PC directamente a la salida a Internet (sin pasar por switch ni por nada) y haz de nuevo la prueba... Eso te dirá si el problema está en el router/linea o hacia adentro.

Si el ping no se te corta, podrías analizar todo el tráfico de red... Pero eso es bastante complejo en redes grandes. Más fácil que usar un analizador de red (salvo que estés familiarizado con ellos) es que vayas probando ordenador a ordenador a ver si alguno es el que mete "ruido" (tráfico denso o no deseado) en tu red... Puedes ver si alguno trata de levantar muchas conexiones a Internet, por ejemplo, sin pedírselo (netstat -anp)...

Una opción mejor a lo anterior consiste en colocar un cortafuegos, decir que no hay Internet durante una mañana y registrar los intentos de acceso al exterior desde equipos de la red interna a IPs externas y a que puertos... De esa forma verás si algún ordenador está intentando salir fraudulentamente y se come tu ancho de banda.

Este cortafuegos puede ser una máquina virtual con debian, por ejemplo (para no gastarte pasta)... Necesita dos interfaces, un iptables configurado y la IP de la tarjeta interna debe ser la del gateway para no tocar los equipos (deberás cambiar la IP interna del router, lógicamente, y ponerlo como gateway de la interfaz externa de tu nuevo firewall virtual... Mas adelante puedes volver a cambiar esa IP).