Всех приветствую!
Не могу разобраться куда копать.
Схема такая 2003 server: rras, wins, dns, без ad.
Что может быть проще, чем раздать ip по dhcp? Всё работало с сетью /240. После подъёма ras забрал на себя 10 адресов, что вызвало их недостаток. Перенастроил dhcp на /224 - в итоге хосты, получившие адреса свыше 15 включительно не имеют доступа в сеть даже при потушеном ras: то есть настройки клиент получил, но шлюз не доступен (нет пинга с клиента на шлюз). Пинг идёт на пару машин и в этом не прослеживается какая-либо система. С адресами ниже 15 всё замечательно. В чём может быть проблема?

маски 28 и 27 соответственно - а написал последний байт маски.
с нулём заработает наверняка, ибо работало прежде. Не понятна физика процесса, так сказать.

AndreTMНе забывайте, что нулевой адрес в подсети - это адрес самой подсети, а последний - обычно адрес широковещательной рассылки. То есть, например, при 16 адресах (.248) - хостов будет не более 14. И так далее - при смене маски с /28 на /27 - не факт, что привязки клиентов поменяются...
И еще - "Схема такая 2003 server: rras, wins, dns, без ad" - а где здесь локальный DHCP??

DHCP - безусловно внутри локальной сети свой.
Собственно первое, что пришло в голову, когда клиент с 15-м адресом не заработал, что модуль ip воспринимает его как широковещательный адрес, но маска стала 27, в свою очередь адреса выше 15 ведут себя аналогично. Маска обновляется.

bga83а на шлюзе маска изменялась на соответствующую остальной сети?
Вот-вот.. так и было.