shotakan
Goto Top

Netzwerk Probleme SERVER 2008 R2

Hallo liebe Gemeinde

Ich habe riesige Probleme mit dem Netzwerk seit wir umgezogen sind.

ae5d27e74ee2ac361543cc47f50ccc72

Clients an BERN haben keinen Internet Zugriff

Clients an ZÜRICH können nicht an den Drucker beim BERN zugreifen.

Ich habe viele Tutorials und Anworten (LAN Routing mit W2k8 R2, Routing mit 2 Netzwerkkarten unter Windows u. Linux , usw.) studiert aber nicht fertig gebracht

Bitte, kann mir jemand helfen?

Besten Dank im Voraus

Lg
Shota

Ein neues Bild unten

Content-ID: 285526

Url: https://administrator.de/contentid/285526

Ausgedruckt am: 20.11.2024 um 06:11 Uhr

LordGurke
LordGurke 15.10.2015 aktualisiert um 01:09:32 Uhr
Goto Top
Moin,

die Verkabelung in der Region Ost ist mir ein wenig suspekt... Ist der DSL-Router wirklich an eine Netzwerkkarte des Servers ZÜRICH angeschlossen? Falls ja, hätte eben dieser Server zwei Netzwerkschnittstellen mit sich überlappenden Subnetzen - das kann an sich nur scheppern.
Da dort aber die Clients wohl ins Internet kommen gehe ich einfach mal davon aus, dass der Router mit am Switch hängt und nur das Kabel unglücklich eingezeichnet ist.
Falls das dennoch exakt so ist wie eingezeichnet: Gib dem DSL-Router eine neue IP aus einem anderen Subnetz und stelle den Clients in der Region Ost die 192.168.1.2 als Gateway ein.

Die Clients an Switch West können keinen Internetzugriff haben. Deren Internetgateway befindet sich außerhalb des eigenen Subnetzes.
Du müsstest den Clients als Gateway die 192.168.0.1 einstellen und dafür sorgen, dass der Server BERN die Pakete ins Internet weiter zu ZÜRICH transportiert (Routing).
Gleichzeitig musst du dafür sorgen, dass der Server ZÜRICH Pakete ins Subnetz 192.168.0.0/24 an Server BERN routet - das dürfte aber kein besonders großer Konfigurationsaufwand sein.

Probiere mal, die Sache mit dem Gateway geradezuziehen und teste dann, ob sich die restlichen Probleme mit auflösen - rein symptomatisch könnten sie koinzident sein.
shotakan
shotakan 16.10.2015 aktualisiert um 20:28:15 Uhr
Goto Top
Hallo LordRurke

die Verkabelung in der Region Ost ist mir ein wenig suspekt... Ist der DSL-Router wirklich an eine Netzwerkkarte des Servers ZÜRICH angeschlossen? Falls ja, hätte eben dieser Server zwei Netzwerkschnittstellen mit sich überlappenden Subnetzen - das kann an sich nur scheppern.
Da dort aber die Clients wohl ins Internet kommen gehe ich einfach mal davon aus, dass der Router mit am Switch hängt und nur das Kabel unglücklich eingezeichnet ist.

Ja, der Router hängt direkt am Switch

Die Clients an Switch West können keinen Internetzugriff haben. Deren Internetgateway befindet sich außerhalb des eigenen Subnetzes.
Du müsstest den Clients als Gateway die 192.168.0.1 einstellen und dafür sorgen, dass der Server BERN die Pakete ins Internet weiter zu ZÜRICH transportiert (Routing).

Danke, hier habe ich korrigiert und NAT auf Server BERN (192.168.1.253) aktiviert. Es funktioniert wieder...

Gleichzeitig musst du dafür sorgen, dass der Server ZÜRICH Pakete ins Subnetz 192.168.0.0/24 an Server BERN routet - das dürfte aber kein besonders großer Konfigurationsaufwand sein.

Hier leider habe ich verschiedene Sachen probiert und ohne Erfolg.
Auch ohne R&R, auch Statische Route via Registry oder (route add 192.168.0.0 mask 255.255.255.0 192.168.1.253 -p) es hat nichts bracht.

Wie würdest du das Netzwerk mit zwei Server bzw. zwei unterschiedliche Segmente miteinander vernetzen?

Probiere mal, die Sache mit dem Gateway geradezuziehen und teste dann, ob sich die restlichen Probleme mit auflösen - rein symptomatisch könnten sie koinzident sein.

Sicher hast du gut gemeint, ich habe jedoch nicht verstanden, was du damit gemeint hast face-sad

Für weitere Vorschläge oder Lösungsansätze bin ich sehr dankbar, insbesondere wenn man etwa Grafisch darstellen kann.

ba15daf868e61dbf86dc14b34b10b777
shotakan
shotakan 16.10.2015 aktualisiert um 21:22:57 Uhr
Goto Top
Eine Frage noch:

Wenn ich so wie hier auf dem Grafik dargestellt konfiguriere, wie kann ich fertig bringen, geht es überhaupt noch so wie gezeichnet?

dee02761692fa37ac3f984248ee6e209
LordGurke
LordGurke 16.10.2015 um 22:24:40 Uhr
Goto Top
Zitat von @shotakan:
Probiere mal, die Sache mit dem Gateway geradezuziehen und teste dann, ob sich die restlichen Probleme mit auflösen - rein symptomatisch könnten sie koinzident sein.

Ich wollte damit sagen, dass wenn das Gateway geändert ist und die Clients wieder ins Internet kommen, sich die restlichen Probleme damit vielleicht auch erledigen face-wink


Läuft auf dem Server BERN eine Firewall? Wenn der NAT macht ist es durchaus möglich, dass da zwar eine Verbindung zustande kommt, aber einfach die Firewall die Pakete frisst. Das könntest du mit Wireshark herausfinden face-wink
Denn die Tatsache, dass die Clients nun Zugriff ins Internet haben beweist eigentlich, dass da eine funktionierende Verbindung zwischen den Servern besteht - von daher habe ich jetzt einfach eine Firewall im Verdacht.
shotakan
shotakan 18.10.2015 um 15:27:09 Uhr
Goto Top
Also Software Firewall habe ich ganz ausgeschaltet und dann habe ich getestet. Leider ohne Erfolg.

Gruss
Shota
aqui
aqui 19.10.2015 aktualisiert um 19:15:31 Uhr
Goto Top
Diverse Merkwürdigkeiten gibt es aber:
  • Am Netzwerk "Switch_West" gibt es das IP Netz 192.168.99.0 /24 aber die dortigen PCs haben alle eine 192.168.0.x IP Adresse, was so dann niemals funktionieren kann ?!
  • Am Server Bern ist NAT aktiviert ! Das ist tödlich, denn so kommen die Clients dort nie in die anderen IP Netze, da sie die NAT Firewall nicht überwinden können. NAT / ICS ist hier tödlich und sollte man deaktivieren in so einem gerouteten IP Netz !
  • 2te Frage ist ob am Server Zürich auch NAT aktiviert ist auf einem der Interfases dort. Auch das wäre wieder tödlich für die IP Connectivity der Netze untereinander.
  • Der Netopia Router muss statische Routen für die lokalen IP Netze definiert haben wenn kein NAT im Spiel ist. Ist das der Fall ?

Kardinalsfrage ist also ob irgendwo noch NAT definiert ist. Zu 98% ist davon auszugehen das das NAT hier die Probleme bereitet !
Generell ist das Design so OK mit Ausnahme der falschen IP Adressen der PCs West".

Aus Layer 3 Sicht sieht dein Netzwerk so aus:

f80ae3796d321d8dd6a9c4c96cb8dc97

Du siehst das du soweit alles richtig gemacht hast. Die wichtigstens ToDos stehen in der o.a. Grafik ! Setze diese unbedingt um !
Die Grafik geht davon aus das du kein NAT (ICS) verwendest !!!
Zum Testen benutze Ping und pinge auch ins Internet mit einer IP wie z.B. 8.8.8.8 um ggf. erstmal DNS Problematiken zu umgehen.
Wenn du die ToDos so umsetzt funktioniert das einwandfrei !
shotakan
shotakan 19.10.2015 um 19:12:50 Uhr
Goto Top
Hallo aqui,
besten Dank für deine Rückmeldung. Am "Switch-West" sind die Clients mit .99.0 konfiguriert, auf der Grafik ist es jedoch falsch eingetragen.
Sobald der Server Bern kein NAT hat, haben die Clients keinen Internetzugang.
Server Zürich hat kein NAT und momentan auch kein DHCP. Wie kann man hier DHCP konfigurieren/aktivieren?
Der Netopia Router kennt keine statischen Routen (ist mir nicht bekannt).
Zu deiner Kardinalsfrage nirgendwo ist der NAT aktiviert ausser beim Server Bern, mit diesem Design kann ich trotzdem nicht zwischen Netzwerken routen/pingen.
Wie kann ich auf Server Zürich Routing konfiguriren?
(Route add *.*.*.* 255.*.*.0 *.*.*.*) diesen Befehl ausführen?

Besten Dank für deine Bemühungen
Gruss shota
aqui
aqui 19.10.2015 aktualisiert um 19:35:25 Uhr
Goto Top
Oha...wenn es schon an solchen Banalitäten scheitert.... face-surprise
Du machst die Windows Eingabeaufforderung auf (unter Zubehör) und tippst das so ein !
Das -p macht die Route permanent, d.h. sie verschwindet nicht nach einem Reboot wieder (Wichtig !)
Die Routing Tabelle des Servers kannst du dann immer mit dem Kommando route print ansehen !
Das zeigt dir ob alle Routen richtig sind.
Heisser Tip. Du kannst eine Routen Verfolgung auch sehen mit dem Traceroute Kommando. Bei Winblows ist das tracert. Das zeigt dir dann alle Routing Hops an. Kneift es irgendwo, dann ist da uzu 99% auch der Fehler.
Sobald der Server Bern kein NAT hat, haben die Clients keinen Internetzugang.
Das ist klar, denn da fehlt dann sehr wahrscheinlich eine statische Router am Server Zürich und besonders die am Swisscom / Netopia Router ?!

Bitte lese dir das hiesige Tutorial zu dem Thema nochmals GENAU durch ! Da steht alles was du wissen musst !
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router