Fritzbox - Fritzbox Kopplung und die leidige Fehlersuche für Timeouts

Hallo zusammen,

ähnlich dem Beitrag hier klick habe ich 2 Fritten gekoppelt.
WIE man das macht ist nicht das Problem, hat in der Vergangenheit ja auch geklappt.

Aktuell sitze ich aber vor einem Problem, das ich zwar definieren kann, aber mir der Ansatz fehlt, WO ich nachflicken kann.
Aber mal der Reihe nach.

Fritte 1: 192.168.0.0/24 (selbst is die 192.168.0.1)
Fritte 2: 192.168.1.0/24 (selbst is die 192.168.1.1)

Beide untereinander gekoppelt, Fritz-Tool verwendet, VPN steht.
Fritten zeigen im Logfile nix an, daß das DSL Schwankungen oder so aufweisen würde.

Im Netzwerk der 1. Box steht der DC (192.168.0.2), ein kleiner SBS2011 Standard.
Im Netzwerk 1 selbst habe ich keinerlei Probleme, sei es Ping, DNS, egal was, lüppt alles.

In Aussenstelle, wo die Box 2 steht, wurde bisher mit Fritz-Software eingewählt, war ja nur eine Kiste.
Mittlerweile stehen da schon 3 PC's, also deswegen die Box 2.

Wenn ich jetzt versuche, PC XYZ, welcher bisher standalone war, in die Domäne zu heben, habe ich die IP im Netzwerk vom Client so definiert:
IP: 192.168.1.X
Sub: 255.255.255.0
Gate: 192.168.1.1
DNS: 192.168.0.2

Reboot, und dann versucht, ab in die Domäne.
Weder mit http://connect noch mit Systemsteuerung -> Domäne (egal ob mit Assi oder ohne).

Hmmmmmmm.
Okay, es kommt eine Fehlermeldung daß auf dem 192.168.0.2 wohl ein SRV-Eintrag im DNS fehlt.
(kommt von dcdiag, C:\Windows\debug\dcdiag.txt)
Nachgeguckt, TADA, der Eintrag ist da; wäre ja auch fatal, wenn der auf dem DC nicht da wäre.

Hmmmmmmm.
Okay, dann habe ich mir überlegt, könnte ja sein, daß die Namensauflösung nicht lüppt.
nslookup irgendwas im Zielnetz -> perfekte Antwort, megaschnell

Hmmmmmmm.
Dann versuchen wir mal tracert.
Erster Punkt die 2. Fritte, zweiter Punkt die Zieladresse, lüppt auch!

Okay, dann probieren wir es mal auf die ganz brachiale Tour, Profil mit entsprechenden Tools (ProfWiz) anlegen.

TADA, nach dem Neustart dauert es EWIG, aber ich kann mich mit DOMÄNE\user und entsprechendem Kennwort der Domäne anmelden.
Unterschied lag im Kennwort, daher sicher Domäne.
Nun geht auch http://connect

Jetzt ist die Frage: warum findet der Wizard erst mal keinen DC?
Das, was dcdiag da ausgespuckt hat, war timeout, und wenn ich ein ping 192.168.0.2 -t absetze, dann sehe ich da auch, daß da Zeitüberschreitung der Anforderung steht.
Zwar nicht immer, aber oft genug, als daß ich mir Sorgen machen müßte.

So, bei beiden Boxen sind aber die DSL-Sachen schon auf stabil gestellt, und auch in der DSL-Info sehe ich keine Probleme wie Verbindungsabbrüche oder DSL-Fehler.
Beide Boxen haben feste IP's und sind daher auch IP-basierend verbunden, d.h. eine DNS-Komplikation wie mit DynDNS ist von vornherein ausgeschlossen worden.
(beides Magenta-Business-Anschluss)

Lustig ist: sobald Traffic über den Internetanschluss wandert -> VPN kein Problem.
Wenn keiner im Internet surft -> ständig Probleme mit Domain-Diensten wie Shares oder Outlook.


Any clues, wo zuerst mit der Fehlersuche für die Timeouts anzufangen?
Mir ist klar, daß es in der Box die Funktion: VPN permanent aktiv halten gibt; dummerweise kann ich die nicht selektieren, da die Verbindung für mich nicht editierbar ist.
(wahrscheinlich, weil über VPN-Config Import...)


Lonesome Walker