กว่าจะแก้ปัญหา Network นึงที่ งงๆ มาประมาณ 2-3 อาทิตย์ได้และ
ลูกค้าก็เป็น Office Dev พื้นฐานทั่วไปมากๆ แต่ว่าใช้ Network กันแบบโหดเหี้ยมขั้นสุด Internet วิ่งกันเฉลี่ย 300-500Mbps กันตลอดเวลา
User ประมาณ 200 คน กระจายกันทั้ง Office แต่มักจะมี User บ่นมาเรื่อยๆว่า Net มีปัญหา
ซึ่งปัญหามันก็แปลก
– WIFI ปกติ สัญญาณดีโคตร
– อุปกรณ์ทุกตัว Online ครบถ้วน
– WAN Link ไม่มี downtime
– ทุกอย่างดูปกติมากกกกก
แต่.. อาการมันเหมือน Internet ทั้ง office ตัดไปเลย
แล้วก็หายยาว
ปัญหาคือ ผมนั่งแก้ไขปัญหานี้จาก remote แล้วมันปวดหัวมาก เพราะถ้ามองจากมุมของคนที่ Remote จากข้างนอกคือมันไม่มีปัญหาอะไรเลย
แล้วฝั่ง user ก็เจอปัญหานี้แบบ random บางคนเจอ บางคนไม่เจอ
ซึ่งอาการนี้ มันคุ้นๆแฮะ….เหมือนผมเคยเจออาการทรงๆนี้มาก่อน
เลยขอ Video Call ไปยังเครื่อง User ที่มีปัญหา จากนั้นก็ลองรันทดสอบ Network (อยากจะบอกว่า สำหรับใครที่ใช้เครื่อง Mac … เราสามารถกดปุ่ม Option บน Keyboard แล้วคลิกที่ Logo WIFI .. มันจะบอกข้อมูลของ WIFI Connection มาละเอียดมากครับ ซึ่งอันนี้มันช่วยให้ Network Engineer ทำ Troubleshooting ได้ดีมาก ซึ่งอยากให้ Windows ทำอะไรแบบนี้บ้าง ทุกวันนี้แค่ขอให้ user บอก ip address บน windows นี่แม่งยากชิปหาย แต่ละเวอร์ชั่น กดไม่เคยเหมือนกัน)
– WIFI สัญญาณดี
– IP Address ถูกต้อง ไม่ได้ผิด vlan
ทุกอย่างปกติดีมากจริงๆ แต่พอขอให้ User ping ไปยังจุดต่างๆของ network ชักไม่ปกติและพอให้ ping gateway คือ request timeout ไปเลย
อันนี้ชักงงและ … เพราะว่า ได้ DHCP ถูกต้องมันจะไม่เจอได้ไงฟระ
สรุปพอรันคำสั่ง arp -a เพื่อให้ list ตาราง Mac + IP ก็พบว่า
mac-address ของ gateway มันไม่ถูกต้องกับอุปกรณ์ที่มันควรจะเป็น
แต่ดันเป็น mac-address ของมือถือ Android เครื่องหนึ่ง
สรุปพอไปค้นลึกๆ มันคือ Android ที่ติด malware ทำให้มันวางตัวเองเป็น Gateway ปลอม เพื่อหลอกดักข้อมูลคนใน network นั่นแหละครับ
พอผมหาตัวการเจอ ก็เลยนึกถึงเคสที่เคยเจอในโรงแรมแห่งหนึ่งเมื่อ 5 ปีก่อนเลย อาการแบบนี้เป๊ะ
ตอนนี้ก็คือ block Android เครื่องนั้นออกจาก Network ไปก่อน
แต่ในอนาคตแนวทาง ก็คือ น่าจะต้องแยก Office Device กับ User Device ออกจากกัน อนาคต ถ้าโดนอะไรแบบนี้อีก อาจจะลดขอบเขตความเสียหายลงให้ไม่กระเทือนวงทำงานหลักเอา
แน่นอน ปัญหานี้ไม่สามารถแก้ได้ด้วยการ remote .. เพราะเครื่องที่มีปัญหามันต่อ internet ไม่ได้ ก็ต้อง video call ไปหา user แล้วก็บอกให้เค้า พิมพ์ troubleshooting ตามที่ผมบอกไปเรื่อยๆนี่แหละ