kafri84
Goto Top

Pingprobleme nach Serverneustart

Hallo zusammen,

ich habe folgende IT-Umgebung:

Virtuelle Umgebung mit drei Hostservern, die als Cluster konfiguriert sind. Dort sind insgesamt 10 Windows Server installiert und verteilt.
Zusätzlich gibt es einen physischen Server, mit dem die Datensicherung der kompletten virtuellen Umgebung durchgeführt wird.

Nun habe ich folgendes Problem:
Wenn ich den physischen Server neustarte, kann ich in meiner virtuellen Umgebung die Server nicht mehr anpingen. Diese sind erst wieder anpingbar, wenn der physische Server wieder hochgefahren ist.
In der virtuellen Umgebung sind aber nicht alle Server betroffen, sondern nur alle Server von Host 1 und Host 2. Die Server auf Host 3 laufen problemlos.

Wenn ich den physischen Server komplett ausschalte, sind auch die oben genannten Server solange nicht erreichbar, bis ich den Server wieder hochgefahren habe.

Die Server haben alle statische IP-Adressen und einen dazugehörigen DNS Eintrag. Die Namensauflösung klappt sonst fehlerfrei.


Hat jemand einen Ansatzpunkt, woher dieser Fehler kommen könnte? Ich stehe völlig auf dem Schlauch.

Vielen Dank

Kafri

Content-ID: 317037

Url: https://administrator.de/forum/pingprobleme-nach-serverneustart-317037.html

Ausgedruckt am: 23.12.2024 um 07:12 Uhr

emeriks
emeriks 06.10.2016 um 14:49:40 Uhr
Goto Top
Hi,
das hört sich so an, als wenn der physische Server für einige VM/Computer/Server als Standard Gateway dient. Und/oder DNS-Server.

E.
kafri84
kafri84 06.10.2016 um 14:58:53 Uhr
Goto Top
Hi,

das ist es leider nicht.
Hab soeben mal sämtliche Einstellungen zwischen funktionierenden und nicht funktionierenden VMs verglichen. Die DNS und Standard Gateway Einstellungen sind identisch.
Chonta
Chonta 06.10.2016 um 15:14:43 Uhr
Goto Top
Hallo,

und schonmal über Hyper-V mit der VM verbunden und versucht von der VM nach draußen zu kommen?
Vor allem mal was nicht im LAN ist zu erreichen aus der VM, 8.8.8.8 z.B.
Was sagen die Logs inden VMs?
Vor allem mal ein tracert machen, dann weißt Du welchen weg die VM verwenden wollen.

Was sagt nslookup auf den VM, wenn der eine Server aus ist?

Gruß

Chonta
runasservice
runasservice 06.10.2016 aktualisiert um 18:15:09 Uhr
Goto Top
Hallo,

Die DNS und Standard Gateway Einstellungen sind identisch.

Das hast Du auch nochmal mit netstat -r geprüft?

Mit freundlichen Grüßen
kafri84
kafri84 07.10.2016 um 08:14:05 Uhr
Goto Top
Hi,

mit netstat -r hab ich mal funktionierende und nicht funktionierende VMs verglichen. Keine Unterschiede.
tracert sieht auch überall normal aus.

Ich komme von den Servern auch problemlos überall hin, sowohl intern als auch extern.
Namensauflösung hab ich auch schon geprüft. Alles okay.

nslookup, wenn der physische Server aus ist, kann ich aktuell nicht testen, da ich ja dann das Unternehmen lahmlege. Darf den Server erst nächsten Mittwoch herunterfahren.
emeriks
emeriks 07.10.2016 um 08:57:08 Uhr
Goto Top
Test dann auch mal, was passiert, wenn Du eine VM auf einen anderen Host verschiebst.
z.B. von H1 nach H3 - Ist sie dann weiterhin betroffen?
z.B. von H3 nach H2 - Ist sie dann weiterhin nicht betroffen?

Der Client, von welchem aus Du den Zugriff versuchst, benutzt diesen physischen Server aber auch nicht als Gateway?
Sind eigentlich nur die VM's nicht erreichbar oder die physischen Host darunter auch?
Chonta
Chonta 07.10.2016 um 09:28:48 Uhr
Goto Top
Ich komme von den Servern auch problemlos überall hin, sowohl intern als auch extern.
Wenn die VM laufen und auch ins Internet kommen und im LAN auch überall hin eine Verbindung aufbauen können (für eine Verbindung muss die Gegenstelle ja auch antworten und damit kann sie den Server ja auch erreichen) kann an der VM nur irgendwas mit der Firewall nicht stimmen oder das Netzwerk(ein Teil davon) kommoniziert mit den VM nur über diesen anderen physichen Rechner.

Der Physische Rechner macht aber kein routing und ras oder VPN oder sowas? (oder auch Proxy oder oder oder)
Zum testen ob auf den VM ne Firewall blockt, ARP cahce clear und dann ping, wenn die MAC auftaucht ist eine direkte Verbindung zwischen den Rechnern möglich, aber eine Firewall blockt.

Gruß

Chonta
kafri84
kafri84 12.10.2016 um 10:52:52 Uhr
Goto Top
Sorry für die lange Reaktionszeit!

Der physische Server hat keine Rollen wie DNS, RAS, VPN oder ähnliches. Auf dem Server läuft ausschließlich ein Server 2008 R2 mit einem Datensicherungsprogramm.
Firewall ist es auch nicht. Hab ich getestet.


Zitat
Sind eigentlich nur die VM's nicht erreichbar oder die physischen Host darunter auch?
Die Hostserver sind die ganze Zeit anpingbar.

Zitat
Der Client, von welchem aus Du den Zugriff versuchst, benutzt diesen physischen Server aber auch nicht als Gateway?
Nein, der physische Server wird nicht als Gateway genutzt. Der Zugriff auf die VMs funktioniert dann unternehmsweit nicht.

Es gibt auch keine IP-Adressenkonfikt.

Zitat
Test dann auch mal, was passiert, wenn Du eine VM auf einen anderen Host verschiebst.
z.B. von H1 nach H3 - Ist sie dann weiterhin betroffen?
z.B. von H3 nach H2 - Ist sie dann weiterhin nicht betroffen?

Mache ich heute Nachmittag. Da habe ich ein Wartungsfenster. Da kann ich alles mögliche Testen und lahmlegen face-smile
kafri84
kafri84 12.10.2016 um 13:39:17 Uhr
Goto Top
Beim Testen ergeben sich aktuell mehrere neue Szenarien:

1.) Wenn ich den physischen Server herunterfahre, dann sind aktuell 2 von 3 Hostservern nicht anpingbar
2.) die VMs auf den Hostservern, die nicht anpingbar sind, sind allerdings anpingbar
3.) die VMs auf dem Hostserver, der anpingbar ist, sind nicht anpingbar
4.) nach ca 5. Minuten, nachdem ich den physischen Server heruntergefahren habe, sind plötzlich alle wieder normal erreichbar.
5.) Ein Wechsel der IP-Adresse am physischen Server hat keinen Einfluss.


Hat jemand irgendwelche Ideen?
Chonta
Chonta 12.10.2016 um 14:12:20 Uhr
Goto Top
Hat jemand irgendwelche Ideen?
Wenn nach 5 Minuten wieder alles läuft, lass den Server aus und mach den nie wieder an face-smile

Was für Dienste laufen auf diesem Uminösen Server? Ist das ein WINS?

Chau mit Wireshark den Netzwertrafik der betroffenen Geräte an.
Irgendwas in deinen V-LAN / LAN stimmt nicht.

Firewall ist es auch nicht. Hab ich getestet.
Wie?


Gruß

Chonta
emeriks
emeriks 12.10.2016 um 14:13:49 Uhr
Goto Top
nach ca 5. Minuten, nachdem ich den physischen Server heruntergefahren habe, sind plötzlich alle wieder normal erreichbar.
Wie pingst Du? Direkt unter Verwendung der IP oder unter Verwendung des Names?
Falls Namen: Kannst Du das Fehlerbild reproduzieren, wenn Du ausschließlich Ping mit IP-Adresse testest?
kafri84
kafri84 12.10.2016 um 15:39:19 Uhr
Goto Top
Was für Dienste laufen auf diesem Uminösen Server? Ist das ein WINS?
Nein. Ein stinknormaler Windows Server 2008 R2, außer die Dateiserverrolle läuft dort nichts systemrelevantes. Zusätzlich läuft nur noch das Datensicherungsprogramm (Symantec Backup Exec)

Chau mit Wireshark den Netzwertrafik der betroffenen Geräte an.
Irgendwas in deinen V-LAN / LAN stimmt nicht.
Hab ich gemacht. Ich kann keine Kommunikation zwischen dem physischen Server und den betroffenen Geräten sehen

Firewall ist es auch nicht. Hab ich getestet.
Wie?
Firewall Aus/Firewall an. Hat keinen Unterschied gemacht. War der einfachste Weg.

Wie pingst Du? Direkt unter Verwendung der IP oder unter Verwendung des Names?
Falls Namen: Kannst Du das Fehlerbild reproduzieren, wenn Du ausschließlich Ping mit IP-Adresse testest?

mit beiden. Es gibt keinen Unterschied.

Ich habe auch mal die IP-Adresse geändert. Keine Änderung am Verhalten

Ich habe dann auch mal den Server aus der Domäne genommen und wieder hinzugefügt. Keine Ändeurng am Verhalten.

Ich habe alle Hostserver mal neugestartet. Keine Ändeurng am Verhalten.

Ich habe auf allen Servern sämtliche Netzwerkeinstellungen überprüft und verglichen. (netstat -r ; tracert; nslookup, DNS, DHCP, Gateway). Nichts auffälliges.
emeriks
emeriks 12.10.2016 um 15:41:23 Uhr
Goto Top
Könnte es sein, dass der physische Switch spinnt?