Netzwerkproblem
 

Hallo und guten Abend!

Win2k-Server mit Arbeitsgruppe.
2 Nic's mit 1*10.0.0.140/24 und 192.168.100.1/24
Routing aktiviert
Client Win2k mit 1*Nic 192.168.100.2

Ping vom Client bis zum ADSL-Getway 62.47.18.193 ist Okay!
Wenn ich vom Client den IE6.0 starte und als Url z.B.: die wcm Seite eingebe zeigt er nach ein paar Sec. links unten "fertig" an, aber oben schreibt er "Die Seite kann nicht angezeigt werden". vom Server aus habe ich aber kein Problem! Schreibe gerade drauf.Die Serverinstallation ist komlett "Jungfreulich", gerade mal 3 Stunden alt.
Norton Antivirus 2001 und Win2kSP2 ist noch drauf, sonst nichts.Übers Netz kann ich vom Client zum Server zugreifen und umgekehrt, da gibt es kein Problem.

Kann mir bitte jemand sagen, was ich falsch mache.
Habe ich irgendwo ein Häckchen vergessen.

Bitte um Rat und Tips!

Danke

1stz

Am Client Dns des Providers eingetragen,Gateway=Server eingetragen,
Die Internetverbindung am Server freigegeben ?

>DNS am Client eingetragen.

>als Gatway am Client (192.168.100.2) die IP der Serverlankarte (192.168.100.1) eingetragen!

>Die Internetverbindung am Server freigegeben?????
Meinst du das Häckchen "gemeinsame Nutzung der Internetverbindung aktivieren" ? Ja!! aber nur bei der Lan-Karte, gehört das bei der Wan-Karte auch aktiviert? Oder umgekehrt?
Oder gibts sonst noch irgendo eine Aktivierung, die ich vergessen habe?

mfg.
1stz

Habe nochmal nachgeschaut, das Häckchen bei der Wan-Karte für die Internetverbindungsfreigabe ist nicht aktiviert.
Wenn ich das aktiviere, löscht er mir die RAS-Routingtabelle (NAT)!!!
mfg
1stz

Das Hakerl gehört nur bei der Wan aktiviert mit der Option -> freigeben für:die Lanverbindung
Daß er Dir die Routingtabelle löscht dazu kann ich nichts sagen(keine Erfahrung mit Server),würde Sie mir sichern und dann einmal ausprobieren.

wenn du das häckchen auf der WAN Karte setzt, macht er DHCP, DNS, RAS/NAT automatisch. Wenn du die oben genannten Dienste für nichts anderes auser dem Internetzugang brauchst, dann kannst es ruhig setzten. Die Clienst musst aber auf DHCP setzten.
Du kannst die NAT Einstellungen aber auch manuell im routing und RAS konfigurieren. Das hat den vorteil das du nicht den 192.168.0.x MASK 255.255.255.0 pool verwenden musst (der Server macht DHCP).

Atlan

hast du eine firewall....?
wenn ja,deakteviere sie einmal und probiere dann,ob du ins internet kommst....
kannst du pingen?
mfg.morph.:tux:
PS:www.netzadmin.org

Hallo und guten Morgen!

Habe die Wan Karte mit dem Häckchen versehen (Lan-Karte Häckchen deaktiviert)und den Client auf DHCP gesetzt, leider hat es nicht das gewünschte Ergebniss gebracht.
Der Ping geht durch bis auf 10.0.0.138, DHCP Zuweisung der IP und Gatway Adresse an den Client funktioniert auch, die Server/Clientkommunikation auf Datenebene funktioniert auch, nur er zeigt mir keine Internetseite an.
Er versucht aufzubauen(Balken unten) geht dann nach ein paar Sekunden auf Fertig und sagt "Seite kann nicht angezeigt werden" !!!
Im Routing und RAS sind die Routing-Schnittstellen "aktiv"!
Was mir noch aufgefallen ist, wenn ich während der Url-Suche den Netzwerkstatus der Lan-Karte im Client beobachte, dann schickt er relativ viele Pakete(~10) hinaus, es kommen aber nur wenige (~1-2)retour.Man kann die Such-Aktivität über die Lan-Wan-ADSL-Verbindung beobachten, sie ist aber nur in ausgehender Richtung, es kommt nichts retour. Firewall ist keiner installiert, weil am Server schreibe und kommuniziere ich gerade, und am Client serve ich seit jeher.

???????


Bitte um Tips.

1stz

Hallo und guten Tag!

Habe jetzt die Zugriffe von den anderen Maschinen probiert(XP,98se), überall der selbe effekt.
Netzwerkzugriffe kein Problem, Internetzugriffe "siehe oben".
Es muß irgendwo am Server eine spezielle Einstellung geben, die diesen effekt verursacht. Habe schon die Win200 Server Literatur studiert, finde aber keinen Hinweis.
Der Ping von den Clients zum Server ist okay, da der Datenaustausch mit dem Server ja funktioniert.
Die Clients versuchen ins Internet zu kommen,setzen auch aktivitäten die über die Pakete nachvollziehbar sind, es geht aber nichts retour. Firewall kann man ausschließen, ist auf keiner Client-Maschine installiert, oder konfiguriert.
Müssen die Clients Mitglied einer bestimmten Gruppe sein?
Konfiguriert ist:A rbeitsgruppe, Hauptbenutzer, Internet
Auf allen Client-Nic's ist IP-Auto, DNS von ADSL, Datei-und Druckerfreigabe aktiviert!
So sieht die Routing Tabelle des Servers aus.

C:\>route print
================================================== =========================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 60 08 72 65 32 ...... 3Com 3C90x Ethernet Adapter
0x3 ...00 04 76 95 f6 5c ...... 3Com EtherLink PCI
0x2000005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
================================================== =========================
================================================== =========================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl
0.0.0.0 0.0.0.0 62.47.17.202 62.47.17.202 1
10.0.0.0 255.255.255.0 10.0.0.140 10.0.0.140 1
10.0.0.138 255.255.255.255 10.0.0.140 10.0.0.140 1
10.0.0.140 255.255.255.255 127.0.0.1 127.0.0.1 1
10.255.255.255 255.255.255.255 10.0.0.140 10.0.0.140 1
62.47.17.202 255.255.255.255 127.0.0.1 127.0.0.1 1
62.255.255.255 255.255.255.255 62.47.17.202 62.47.17.202 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.18.94.151 255.255.255.255 62.47.17.202 62.47.17.202 1
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1 1
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1 1
224.0.0.0 224.0.0.0 10.0.0.140 10.0.0.140 1
224.0.0.0 224.0.0.0 62.47.17.202 62.47.17.202 1
224.0.0.0 224.0.0.0 192.168.0.1 192.168.0.1 1
255.255.255.255 255.255.255.255 10.0.0.140 10.0.0.140 1
Standardgateway: 62.47.17.202
================================================== =========================
Fällt niemand dazu was ein?
WO SIND DIE NETZWERKGURUS???????

BITTE UM HILFE!
Danke
1stz

Bin die Ereignissanzeige nochmals durchgegangen, um den Fehler vielleicht von dieser Seite zu localisieren.
Da sind 2 Eintragungen, die auf einen Fehler hinweisen könnten.
1. Der Dienst ASPI32 konnte nicht gestartet werden
2.Die Schnittstelle Intern kann nicht zum Routmanager hinzugefügt werden!

Hilft das in der Fehlersuche weiter?

mfg
1stz

So, habe die ganze "Sch...." nochmal neu aufgesetzt, ohne Zusätze wie Norten Antivirus oder SP1, das selbe in GRÜN!!!
Wenn ich das Häckchen bei der WAN-Karte mache, erstellt er mir absolut keine RAS/Routig Tabelle, im gegenteil er blockiert sogar den händischen Eintrag.

Bin überzeugt, das ich mit der Erstkonfiguration richtig gelegen bin, hat wahrscheinlich nur irgendwo ein Häckchen oder sonstige Einstellung gefehlt.
Sind am Sonntag keine Netzwerk-Gurus online???

Naja, werde das ganze unter der Woche nochmals posten!

1stz

hast du dir den link angesehen?
hast du auf den server als benutzer die clients eingetragen?
mfg.morph.:tux:
PS:hier noch ein link
http://ghostadmin.de.cx/
http://home.t-online.de/home/Gerhard.Glaser/
http://www.home.pages.at/heaven/sec.htm

Deine Routing Table ist mir leider etwas zu kompliziert da muß ich passen.
Aber noch einmal Grundlegendes:
Du kommst vom Server aus schon nicht ins Inet oder ?
Hast Du deine ADSL Verbindung richtig konfiguriert und dort die DNS des Providers eingetragen ?
Dann gibts noch ein Hackerl "Standardgateway für das Remotenetzwerk verwenden" das ist bei mir auch aktiv.
Ip-Adresse beziehe ich automatisch - Dns hab ich aber angegeben.
Kann natürlich bei Dir anders sein - wie es dein Provider halt vorgibt.
Es sollte erst mal der Server Anschluß bekommen dann kommen die anderen,sonst wirds unnötig kompliziert.

>allwissende Müllhalde: Ich komme vom server problemlos in das Internet, ich komme von den Clients zum Server und umgekehrt.
Der Datentransfer Server/Client ist O K A Y !!!
Ich komme von den Clients über den Server nicht ins Internet. Wenn ich von einem Client (egal 2k, XP, 98,) über den Server aufs Internet zugreifen will, setzt er Aktivitäten (nachvollziehbar über die Paketbeobachtung) in Richtung Serverlankarte-Serverwankarte-ADSL !!
Aber leider kommt nichts mehr zurück!!!!
Kein FIREWALL, nackte Win2k-Advanceserver installation, nicht einmal noch eine Virensoftware.
Irgendwo in der Serverkonfiguration fehlt eine Einstellung, die den Rücktransport der Pakete offensichtlich verhindert, vielleicht gibts irgendwo eine Zeitüberschreitung, was weiß ich, habe das ganze Wochenende damit versch.... !!

:heul: :heul: :heul: :mad2: :mad2: :confused: :confused: :mad: :mad: :( :(

1stz

PROBLEM GELÖST !!!!
PROBLEM GELÖST !!!!

Bin mit allen Maschinen im INTERNET,
Hab gewußt, daß es nur ein Häckchen ist.
Funktioniert am Server anders, als mit 2 Clients.

Danke für die "seelische" Unterstützung1

mfg.

1stz

GRATULIERE....
und welches häckchen hat gefehlt?
mfg.morph.:tux:

NAT war falsch konfiguriert, und eine Freigabe in der RAS/Routing Konfig war nicht gesetzt!
Jetzt muß ich aber das Sicherheitsproblem noch lösen, welche Ports sollen offen sein und welche Firewall ist leicht zu konfigurieren?
1stz

Jetzt lass uns aber bitte nicht dumm sterben:heul: und sag uns wo der Haken war ?
Und ob die Lösung vielleicht eh irgendwo im Thread stand :D ;)

Aha aha ahaaaaaa,wieder mal keine Geduld gehabt.
Trotzdem:Hast Du das händisch konfiguriert,oder wie kommts das NAT falsch konfiguriert war, ich kenne nur die
Oberfläche, die Konfigurationsmenüs

Selbstverständlich lasse ich euch nicht dumm sterben.
Ich versuche die ganze Installation nachzuvollziehen und schreibe den genauen Konfigurations/Installationsablauf Ablauf dann hier rein.
Versprochen.

Jetzt gehe ich aber schlafen, muß um 7:00 raus.

Gute Nacht

1stz