01.02.2019, aktualisiert um 10:03:39 Uhr

18359

Problem mit Ping Namens-Auflösung und IPv6

Hallo,

Konstellation: WHS 2011 (Windows 2008 Server), Clients Windows 10 Pro, Router FritzBox 7362 SL (7530 getestet).

Hier der Ping vom Server zu zwei Clients:

Ping wird ausgeführt für DADDY [2003:f3:5bc2:4c00:1483:8291:d6b9:4a3e] mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.

Ping wird ausgeführt für education.fritz.box [2003:f3:5bc1:f900:b4b0:58a7:58ee:44ca] mit 32 Bytes Daten:
Antwort von 2003:f3:5bc1:f900:b4b0:58a7:58ee:44ca: Zeit<1ms

Ändere ich in der FritzBox den Namen des ersten Clients kommt folgendes:

Ping wird ausgeführt für altermann.fritz.box [192.168.0.10] mit 32 Bytes Daten:
Antwort von 192.168.0.10: Bytes=32 Zeit=1ms TTL=64

- Warum wird der Name im ersten Fall nicht aufgelöst und die FritzBox leitet den Ruf nach draußen?
- Wieso funktioniert die IPv6-Auflösung bei dem einen Client nicht (die Einstellungen der Adapter habe ich verglichen)? Kann man IPv6 erzwingen?

Beim nicht funktionierenden Client ist HyperV im Spiel und es gibt dort einen entsprechenden Netzwerk-Adapter - deaktivieren ändert nix .
AVM hatte auf das Problem die Antwort, die FritzBox hätte überhaupt keine Namensauflösung und sie wollen das als Kundenwunsch eintragen.

Ich hab einfach keine Idee mehr, wo ich suchen soll.

Danke für jede Hilfe.

Harald

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 400126

Url: https://administrator.de/contentid/400126

Ausgedruckt am: 25.11.2024 um 22:11 Uhr

22 Kommentare

Neuester Kommentar

Moin,
Du musst den DNS und den DHCP Dienst auf dem Server installieren und konfigurieren. Nicht auf der Fritte.

Danke für den Tipp, aber... Zum einen läuft der Server als NAS und nicht durch. Zum anderen löst das meine Fragen nicht - ich verstehe es einfach nicht, was da schief läuft.

Hallo,

die FritzBox hat nur einen DHCP Server implementiert. Wenn Du Namensauflösung benötigst, dann mußt Du einen DNS Server nutzen.
Du schreibst, dass Du einen Server WHS 2011 (Windows 2008 Server) einsetzt. Dann konfiguriere dort DNS und DHCP und schalte den DHCP Server in der FritzBox ab.

Alternative konfiguriere aus dem WHS DNS und nutze den DHCP Server der FritzBox.

Gruss Penny

Hallo,

mein Problem ist, dass Ping mit IPv6 zu einem bestimmten Client nicht funktioniert. Hier nochmal zwei Mitschnitte:

C:\Users\Administrator>ping -4 daddy

Ping wird ausgeführt für Daddy [192.168.0.10] mit 32 Bytes Daten:
Antwort von 192.168.0.10: Bytes=32 Zeit<1ms TTL=64

ist ok, und

C:\Users\Administrator>ping -6 daddy

Ping wird ausgeführt für DADDY [2003:f3:5bc2:4c00:1483:8291:d6b9:4a3e] mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.

schlägt fehl. Die Adresse ist nicht mehr lokal, da die FritzBox weiterleitet. Wo liegt der Fehler, dass IPv6 fehlschlägt. Das muss imho am Client (Windows 10 Pro) und evtl. am HyperV liegen.

Weiß jemand, warum das so ist und wie man das beheben kann?

Danke.

Harald

Hallo,

wie sind den die Eigenschaften des Netzwerkadapters für IPv6 eingestellt?
Normalerweise müsstest Du bei ping -6 daddy eine FE80:: Adresse als Antwort bekommen.

Schau mal unter Eigenschaften der Netzwerkverbindung (Drahtlosnetzwerk, LAN-Verbindung) | Eigenschaften | Eigenschaften Internetprotokoll v6.

Hier sollten die Einstellungen

IPv6 Adresse automatisch beziehen
DNS Serveradresse automatisch beziehen

aktiviert sein.

Bei den erweiterten TCP/IP Einstellungen sollten im Reiter IP-Einstellungen

IP-Adressen nur automatische Konfiguration
keine Standard Gateways eingetragen sein

Gruss Penny

Hallo,

danke auf jeden Fall. Das ist so per Default eingetragen und steht auch so drin (bei beiden Clients identisch, aber ein Client geht nicht). "Ipconfig /renew" und "/flushdns" hab ich schon mehrfach probiert. Keine Änderung.

Das ist noch zu einfach.^^

Grüße

Harald

OK, dann mal andersherum.

Welche Adresse bekommst Du, wenn Du auf dem Client DADDY einen

ping -4 DADDY
ping -6 DADDY

und das gleiche auf einem anderen Client machst
Dann pinge von beiden Clients mal den WHS Server an.

Poste die Ergebnsse

Gruss Penny

Hi,
schalte mal ipv6 DHCP auf der Fritte ab.

Hallo Penny,

danke auf jeden Fall für die Hilfe und die Geduld.

1. Defekter Client

C:\Users\Harald>ping -4 DADDY
Ping wird ausgeführt für Daddy [192.168.0.10] mit 32 Bytes Daten:
Antwort von 192.168.0.10: Bytes=32 Zeit<1ms TTL=64

C:\Users\Harald>ping -6 DADDY
Ping wird ausgeführt für Daddy [fe80::4050:39bd:1b75:96e3%12] mit 32 Bytes Daten:
Antwort von fe80::4050:39bd:1b75:96e3%12: Zeit<1ms

C:\Users\Harald>ping server
Ping wird ausgeführt für server.fritz.box [2003:f3:5bc1:f900:20b4:5273:dcd1:f89f] mit 32 Bytes Daten:
Antwort von 2003:f3:5bc1:f900:20b4:5273:dcd1:f89f: Zeit=2ms

2. Funktionierender Client

C:\Users\Harald>ping -4 education
Ping wird ausgeführt für Education [192.168.0.11] mit 32 Bytes Daten:
Antwort von 192.168.0.11: Bytes=32 Zeit<1ms TTL=128

C:\Users\Harald>ping -6 education
Ping wird ausgeführt für Education [fe80::fde0:a2fc:3b4e:5a9b%2] mit 32 Bytes Daten:
Antwort von fe80::fde0:a2fc:3b4e:5a9b%2: Zeit<1ms

C:\Users\Harald>ping server
Ping wird ausgeführt für server.fritz.box [2003:f3:5bc1:f900:20b4:5273:dcd1:f89f] mit 32 Bytes Daten:
Antwort von 2003:f3:5bc1:f900:20b4:5273:dcd1:f89f: Zeit=1ms

3. vom Server (als Dessert)

C:\Users\Administrator>ping daddy
Ping wird ausgeführt für DADDY [2003:f3:5bc2:4c00:1483:8291:d6b9:4a3e] mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.

C:\Users\Administrator>ping education
Ping wird ausgeführt für education.fritz.box [2003:f3:5bc1:f900:e451:dfb5:266d:c12d] mit 32 Bytes Daten:
Antwort von 2003:f3:5bc1:f900:e451:dfb5:266d:c12d: Zeit<1ms

C:\Users\Administrator>ping server
Ping wird ausgeführt für server [fe80::20b4:5273:dcd1:f89f%11] mit 32 Bytes Daten: // das hier nur server steht ist interessant
Antwort von fe80::20b4:5273:dcd1:f89f%11: Zeit<1ms

Ich bin gespannt, was Du hier erkennen kannst.

Danke und Grüße

Harald

Hallo Tektronix,

wenn ich das mache, kommt beim Pingen vom Server zum defekten Client statt Zeitüberschreitung, "Allgemeiner Fehler" und beim funktionierenden Client statt die IPv6 die IPv4 Adresse beim Pingen zurück.

Schade, dass ich die Einstellungen des IPv6 bisher nicht bis zum Schluss gelesen hatte, denn da steht, dass die FritzBox als DNS-Server für IPv6 fungiert. Das wusste der Techniker von AVM offensichtlich auch nicht.

Danke für den Tipp und Grüße

Harald

Auffällig ist auch das DADDY und die FB in unterschiedlichen IPv6 Netzen sind wenn man jetzt mal standardmässig einen /64er Prefix annimmt.
Leider machst du ja keinerlei Angaben zu den v6 Prefixes bzw. Masken

DADDY [2003:f3:5bc2:4c00:1483:8291:d6b9:4a3e]
fritz.box [2003:f3:5bc1:f900:b4b0:58a7:58ee:44ca]

Sollten also FritzBox und PC DADDY in einem gemeinsamen LAN Segment sein kann das niemals klappen mit dem Ping, da sie in unterschiedlichen IP Netzen sind.
Das ist verglichen mit IPv4 genau so als wenn DADDY in 172.16.4.0 /24 ist und die FB in 172.16.9.0 /24 was ja auch niemals klappen kann sofern sie beide in einer L2 Broadcast Domain (gemeinsames Netz) sind.
Ohne Router wirds dann logischerweise nix !
Ist das so gewollt ??

Hallo,

danke, das ist schon sehr heiß! Das ist natürlich nicht so gewollt. Wie krieg ich das weg? Auf feste IPv6 umstellen und dann zurück? Kann ich den Prefix auf dem Client einfach ändern?

Wie kann sowas passieren? Ich hab an den IPv6-Adressen definitiv nicht geschraubt, nur auf Ipv4.

Danke für die Hilfe.

Hallo,

vielleicht solltest Du uns mal Deine Netzwerkkonfiguration bildlich darstellen.
Dann könnte man genauer sehen, was schief läuft.

P.S. lade dies dann direkt ins Forum hoch (Kamerasymbol) links neben dem Editorfenster.

Gruss Penny

Auf feste IPv6 umstellen und dann zurück?

Bekommst du denn vom Provider eine feste v6 IP ?? Für popelige Consumer Kunden gibts das nicht oder nur sehr selten.
Sowas geht meist nur bei Business Accounts.
Consumer Kunden bekommen in der Regel ein /56 Subnetz per Prefix Delegation, was sie dann als /64er Netze ans LAN weitergeben.
https://avm.de/service/fritzbox/fritzbox-3270/wissensdatenbank/publicati ...
https://blog.veloc1ty.de/2015/08/22/pfsense-ipv6-delegation-hinter-fritz ...
usw. usw.
Hängt davon ab ob du selber aus dem /56 Prefix (oder welchen dein Provider dir per PD gibt) weiter /64er Kontingente an andere Router dahinter weitergeben willst.
Deine 2 unterschiedlichen v6 Netze lassen darauf schliessen, das dein provder PD macht, du aber die dir per PD zugeteilten Netze einfach mit statischen überschrieben hast.
Das geht logischerweise dann nicht.

Hallo,

zuerst zur Netzwerkkonfigration: FritzBox --> 2 Switches --> 3 feste Clients und eine ganze Reihe temporärer Clients (Drucker, Schleppies etc.). Alle Pings per Name im Netz funktionieren, außer dem einen vom Server zu Daddy. Auch die Schleppies verursachen keine Probleme.

Hier die Zusammenstellung der Daten:

Server
Eintrag in FritzBox für Ipv6
fe80::20b4:5273:dcd1:f89f
2003:f3:5bd6:b600:20b4:5273:dcd1:f89f *
IPConfig
Verbindungsspezifisches DNS-Suffix: fritz.box
IPv6-Adresse. . . . . . . . . . . : 2003:f3:5bd6:b600:20b4:5273:dcd1:f89f
Verbindungslokale IPv6-Adresse . : fe80::20b4:5273:dcd1:f89f%11
IPv4-Adresse . . . . . . . . . . : 192.168.0.5
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : fe80::3a10:d5ff:fedd:ba81%11
192.168.0.1
C:\Users\Administrator>ping server
Ping wird ausgeführt für server [fe80::20b4:5273:dcd1:f89f%11] mit 32 Bytes Daten:
Antwort von fe80::20b4:5273:dcd1:f89f%11: Zeit<1ms

Education (ok)
Eintrag in FritzBox für Ipv6
2003:f3:5bd6:b600:dcf5:5d64:f0b6:1562
fe80::fde0:a2fc:3b4e:5a9b
2003:f3:5bd6:b600:fde0:a2fc:3b4e:5a9b *
IPConfig
Verbindungsspezifisches DNS-Suffix: fritz.box
IPv6-Adresse. . . . . . . . . . . : 2003:f3:5bd6:b600:fde0:a2fc:3b4e:5a9b
Temporäre IPv6-Adresse. . . . . . : 2003:f3:5bd6:b600:dcf5:5d64:f0b6:1562
Verbindungslokale IPv6-Adresse . : fe80::fde0:a2fc:3b4e:5a9b%2
IPv4-Adresse . . . . . . . . . . : 192.168.0.11
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : fe80::3a10:d5ff:fedd:ba81%2
192.168.0.1
C:\Users\Administrator>ping education
Ping wird ausgeführt für education.fritz.box [2003:f3:5bd6:b600:dcf5:5d64:f0b6:1562] mit 32 Bytes Daten:
Antwort von 2003:f3:5bd6:b600:dcf5:5d64:f0b6:1562: Zeit=1ms

Daddy (Fehler)
Eintrag in FritzBox für Ipv6
2003:f3:5bd6:b600:ad2b:7882:ce85:6001
fe80::4050:39bd:1b75:96e3
2003:f3:5bd6:b600:4050:39bd:1b75:96e3 *
IPConfig
Verbindungsspezifisches DNS-Suffix: fritz.box
IPv6-Adresse. . . . . . . . . . . : 2003:f3:5bd6:b600:4050:39bd:1b75:96e3
Temporäre IPv6-Adresse. . . . . . : 2003:f3:5bd6:b600:ad2b:7882:ce85:6001
Verbindungslokale IPv6-Adresse . : fe80::4050:39bd:1b75:96e3%13
IPv4-Adresse . . . . . . . . . . : 192.168.0.10
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : fe80::3a10:d5ff:fedd:ba81%13
192.168.0.1
C:\Users\Administrator>ping daddy
Ping wird ausgeführt für DADDY [2003:f3:5bc2:4c00:1483:8291:d6b9:4a3e] mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.

C:\Users\Administrator>tracert daddy
Routenverfolgung zu DADDY [2003:f3:5bc2:4c00:1483:8291:d6b9:4a3e] über maximal 30 Abschnitte:
1 <1 ms <1 ms <1 ms fritz.box [2003:f3:5bd6:b600:3a10:d5ff:fedd:ba81]
2 19 ms 18 ms 18 ms 2003:0:8705:4800::1
3 22 ms 22 ms 21 ms p200300F35BBF02554E1B86FFFE9606D2.dip0.t-ipconnect.de [2003:f3:5bbf:255:4e1b:86ff:fe96:6d2]
4 * * * Zeitüberschreitung der Anforderung.

Ich habe nochmals den Rahmen verkleinert. WDAG und damit HyperV deinstalliert, und getestet, ob die Switches verrückt spielen (das ist reine Paranoia, ich weiß).

Und ich habe ganz bestimmt keine IPv6-Adressen manuell verdreht.

Danke für die Hilfe.

Harald

Ist der DADDY ein Winblows Rechner ??

Bedenke das dort generell sowohl für IPv4 als auch für IPv6 das ICMP Protokoll (Ping) deaktiviert ist per Default !
Normal blockt die interne Firewall also Pings. Wenn du ICMP nur für v6 freigegeben hast, dann musst du es auch für v6 machen. In der Win Firewall sind das 2 gesonderte Einstellungen !
Kann eigentlich nur noch die FW sein, denn die IP Adressierung stimmt jetzt. Siehst du ja auch daran das es bei den anderen Beteiligten klappt.
https://www.windowspro.de/tipp/ping-windows-7-server-2008-r2-zulassen

Ja, die Clients haben beide Windows 10 Pro drauf. Der eine kann angepingt werden und der andere nicht. Beide haben als Firewall den Kasper drauf. Deaktivieren hilft nicht. ICMP habe ich mal entsprechend der Anleitung aktiviert, aber das kann es auch nicht sein, weil sich die beiden gegenseitig sauber anpingen können.
Mich stört der Unterschied im Ping:

C:\Users\Administrator>ping education
Ping wird ausgeführt für education.fritz.box [2003:f3:5bd6:b600:dcf5:5d64:f0b6:1562] mit 32 Bytes Daten:
Antwort von 2003:f3:5bd6:b600:dcf5:5d64:f0b6:1562: Zeit=1ms

und

C:\Users\Administrator>ping daddy
Ping wird ausgeführt für DADDY [2003:f3:5bc2:4c00:1483:8291:d6b9:4a3e] mit 32 Bytes Daten:

Warum wird im Fehlerfall kein DNS-Suffix drangehängt? Daddy kann natürlich nicht gefunden werden, es sollte daddy.fritz.box heißen. Tut es aber nicht.

Danke für die Geduld und Hilfe.

Harald

Das darf einfach nicht wahr sein. Tausendmal sorry. In der "hosts"-Datei des Servers steht folgender Eintrag:

2003:f3:5bc2:4c00:1483:8291:d6b9:4a3e DADDY #Windows Server Added Entry#

Jetzt ist er weg und der Fehler auch. Ich weiß nicht, ob ich mir selber an die Gurgel gehen soll oder MickeySoft.

Danke für die Hilfe an alle!

Harald

Hallo,

Zitat von @Oberlausitzer:
In der "hosts"-Datei des Servers steht folgender Eintrag:

MS sagt selbst das hier eher nie etwas eingetragen werden soll, es auch nicht mehr (NT4 letztmalig gesehn) tut, andere Software eher auch nicht (mehr), da darfst du dann sejr wohl annehmen das es Manuell gemacht wude, Von wem?

Jetzt ist er weg und der Fehler auch.

Deshalb betrachte die hosts Datei als möglichkeit Namen aufzulösen, aber es ist keine gute Idee da drin etwas einzutragen weil man es meistens vergisst oder übersieht. MS kann da eher nichts zu.

Ich weiß nicht, ob ich mir selber an die Gurgel gehen soll oder MickeySoft.

Gruß,
Peter

Beide haben als Firewall den Kasper drauf.

Tödlich...da bleibt das vermutlich hängen ! Die musst du entsprechend customizen !

Warum wird im Fehlerfall kein DNS-Suffix drangehängt?

Fehlkonfiguration deinerseits, denn du hast die Default Root Doamin nicht eingestellt in der er automatisach suchen soll !

Tausendmal sorry. In der "hosts"-Datei des Servers steht folgender Eintrag: ...an die Gurgel gehen soll

Dir selber... !!

Im Default ist die hosts Datei leer !

Case closed !
Wie kann ich einen Beitrag als gelöst markieren?

Nur als Nachschlag:

#Windows Server Added Entry#
Ich fühl mich aber eigentlich, zumindest meistens, ganz menschlich. Danke nochmals, auch für die Blumen!^^

s.a.
https://newyear2006.wordpress.com/2011/04/29/windows-home-server-2011-cl ...

Hallo aqui,

Zitat von @aqui:
Im Default ist die hosts Datei leer !

Im Windows OS sind dort nur Komentare drin. z.B. aus Win 7 und das kann als LEER dann gelten

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.  
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host