Verbindung zwischen FW u. Client nicht mehr möglich...

nique · 27.02.2003, 12:17

Hallo @ all!

Ich habe da ein wirklich seltsames Problem und hoffe, dass mir jemand vielleicht etwas dazu sagen kann. Hab diesbezüglich schon sämtliche Suchmaschinen "durchwühlt", aber leider nichts brauchbares gefunden.

Ich habe seit gestern einen PentiumI zur Firewall (IPCOP 1.2.0) gemacht. DMZ brauch ich keins, daher sind 2 Nic's von der Marke 3Com in Betrieb. Momentan hängt 1 WinXP Rechner dahinter.
Lanverbindung: Netgear Switch
Internetanbindung: AON Speed (PCI)

Das Ding lief nach einigen Arbeitsstunden (Aufsetzen d. beiden Kisten, etc.) problemlos.
Ping ins Internet von d. Firewall: ok
Ping ins Internet vom Client: ok
Ping vom Client zu FW und umgekehrt: ok
Zugriff vom Client auf d. FW via Webinterface: ok

Nachdem ich beide Rechner heruntergefahren und nach einiger Zeit wieder hochgefahren habe, kommt keine Verbindung mehr zwischen den beiden Rechnern zustande.

Status d. FW:
Ping auf die interne (eigene) NIC: ok
Ping auf die externe NIC: ok
Ping ins Internet: ok
Ping -> Client: Unrechable

Client:
Ping zur FW: Zeitüberschreitung
Ping ins Internet ist natürlich auch nicht möglich.

Aber...wenn ich auf der FW tcpdump laufen lassen und dann einen Ping vom Client aus mache, gibt die FW an, dass der Client (IP) versucht, Daten zu senden.

Jetzt bin ich schon langsam am verzweifeln.
Hat jemand von Euch eine Ahnung was da los sein könnte?

Danke auf jedenfall für Eure Ratschläge und Meinungen.

Ciao,
nique

flinx · 27.02.2003, 13:27

Kriegen die Clients ihre IPs vom DHCP-Server oder hast du sie fix eingestellt?
Sind die Eintragungen korrekt?
Können sich die Clients untereinander pingen?

nique · 27.02.2003, 13:37

@flinx
Naja! Zur Zeit gibt es nur einen Client.
Es werden noch weitere angeschafft, aber das ist nebensächlich.
Nun, die Adresse wurde einmal fix am Client eingestellt und zwar mit dem selben IP-Range wie die interne Nic der FW. SubnetMask ist auch ok. Mit diesen Einstellungen hat es ja auch zuvor geklappt. Dann bin ich her gegangen und habe IPCOP zum DHCP-Server gemacht. Der Client bekommt aber von d. FW keine IP zugewiesen.
Und das alles, nach einem Reboot. Ist doch eigenartig.

Ciao,
nique

flinx · 27.02.2003, 13:47

Kannst am Client einen DHCP-Request machen und schauen was das Firewall-Log sagt?

nique · 27.02.2003, 14:06

@flinx
Mach ich! Geht aber erst am Abend, da ich jetzt nicht @home bin.
Danke vorerst mal!
Ciao,
nique

LouCypher · 27.02.2003, 15:23

Wenn nicht mal mehr eine ip zugewiesen wird liegts ziemlich sicher an der physischen verbindung zwischen den beiden geräten. Wenn die kabel ok sind und ordentlich stecken hat vielleicht der switch was?

nique · 28.02.2003, 09:42

@LouCypher and flinx
Wollt mich nochmal wegen dieser Verbindungsproblematik melden.
Es war wirklich ein Hardwaredefekt. Und zwar...
Die Nic, die mit d. Lan verbunden war, hatte dieses Problem verursacht. Hab das Ding ausgetauscht und siehe da...alles funkt wie es sich gehört.

Danke nochmal!!

Schöne Grüsse
nique

27.02.2003, 12:17	#1
nique Jr. Member Registriert seit: 10.10.2002 Beiträge: 49	Verbindung zwischen FW u. Client nicht mehr möglich... Hallo @ all! Ich habe da ein wirklich seltsames Problem und hoffe, dass mir jemand vielleicht etwas dazu sagen kann. Hab diesbezüglich schon sämtliche Suchmaschinen "durchwühlt", aber leider nichts brauchbares gefunden. Ich habe seit gestern einen PentiumI zur Firewall (IPCOP 1.2.0) gemacht. DMZ brauch ich keins, daher sind 2 Nic's von der Marke 3Com in Betrieb. Momentan hängt 1 WinXP Rechner dahinter. Lanverbindung: Netgear Switch Internetanbindung: AON Speed (PCI) Das Ding lief nach einigen Arbeitsstunden (Aufsetzen d. beiden Kisten, etc.) problemlos. Ping ins Internet von d. Firewall: ok Ping ins Internet vom Client: ok Ping vom Client zu FW und umgekehrt: ok Zugriff vom Client auf d. FW via Webinterface: ok Nachdem ich beide Rechner heruntergefahren und nach einiger Zeit wieder hochgefahren habe, kommt keine Verbindung mehr zwischen den beiden Rechnern zustande. Status d. FW: Ping auf die interne (eigene) NIC: ok Ping auf die externe NIC: ok Ping ins Internet: ok Ping -> Client: Unrechable Client: Ping zur FW: Zeitüberschreitung Ping ins Internet ist natürlich auch nicht möglich. Aber...wenn ich auf der FW tcpdump laufen lassen und dann einen Ping vom Client aus mache, gibt die FW an, dass der Client (IP) versucht, Daten zu senden. Jetzt bin ich schon langsam am verzweifeln. Hat jemand von Euch eine Ahnung was da los sein könnte? Danke auf jedenfall für Eure Ratschläge und Meinungen. Ciao, nique

27.02.2003, 15:23	#6
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	Wenn nicht mal mehr eine ip zugewiesen wird liegts ziemlich sicher an der physischen verbindung zwischen den beiden geräten. Wenn die kabel ok sind und ordentlich stecken hat vielleicht der switch was? ____________________________________ Greetings LouCypher

27.02.2003, 13:27	#2
flinx Inventar Registriert seit: 08.04.2001 Beiträge: 3.101	Kriegen die Clients ihre IPs vom DHCP-Server oder hast du sie fix eingestellt? Sind die Eintragungen korrekt? Können sich die Clients untereinander pingen?

27.02.2003, 13:37	#3
nique Jr. Member Registriert seit: 10.10.2002 Beiträge: 49	@flinx Naja! Zur Zeit gibt es nur einen Client. Es werden noch weitere angeschafft, aber das ist nebensächlich. Nun, die Adresse wurde einmal fix am Client eingestellt und zwar mit dem selben IP-Range wie die interne Nic der FW. SubnetMask ist auch ok. Mit diesen Einstellungen hat es ja auch zuvor geklappt. Dann bin ich her gegangen und habe IPCOP zum DHCP-Server gemacht. Der Client bekommt aber von d. FW keine IP zugewiesen. Und das alles, nach einem Reboot. Ist doch eigenartig. Ciao, nique

27.02.2003, 13:47	#4
flinx Inventar Registriert seit: 08.04.2001 Beiträge: 3.101	Kannst am Client einen DHCP-Request machen und schauen was das Firewall-Log sagt?

27.02.2003, 14:06	#5
nique Jr. Member Registriert seit: 10.10.2002 Beiträge: 49	@flinx Mach ich! Geht aber erst am Abend, da ich jetzt nicht @home bin. Danke vorerst mal! Ciao, nique

28.02.2003, 09:42	#7
nique Jr. Member Registriert seit: 10.10.2002 Beiträge: 49	@LouCypher and flinx Wollt mich nochmal wegen dieser Verbindungsproblematik melden. Es war wirklich ein Hardwaredefekt. Und zwar... Die Nic, die mit d. Lan verbunden war, hatte dieses Problem verursacht. Hab das Ding ausgetauscht und siehe da...alles funkt wie es sich gehört. Danke nochmal!! Schöne Grüsse nique

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)