19.02.2018, aktualisiert um 17:32:07 Uhr

4108

Route-Befehl Unterstützung (unter CMD)

Guten Tag ,

i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen.
Der Server listet hier ein Eingabemenü für verwaltungstechnische Registrierungen ein, an dem man sich Anmelden und Abmelden muss.

Leider funktioniert das Routing i.M. nicht, seit Umstellung Server und Router in unserm Hause.

Vielleicht kann mir jemand Unterstützung anbieten - Näheres dann per TeamViewer oder Telefon.

Dank an Alle Vorab.

MfG FKRR56

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 365255

Url: https://administrator.de/forum/route-befehl-unterstuetzung-unter-cmd-365255.html

Ausgedruckt am: 23.12.2024 um 07:12 Uhr

39 Kommentare

Neuester Kommentar

Moin,

Zitat von @FKRR56:

Guten Tag ,

i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen.
Der Server listet hier ein Eingabemenü für verwaltungstechnische Registrierungen ein, an dem man sich Anmelden und Abmelden muss.

Leider funktioniert das Routing i.M. nicht, seit Umstellung Server und Router in unserm Hause.

Vielleicht kann mir jemand Unterstützung anbieten - Näheres dann per TeamViewer oder Telefon.

Dank an Alle Vorab.

MfG FKRR56

Ich habe den Post jetzt 5x durchgelesen und verstehe nur:
"Es hat sich was bei uns an der Infrastrzktur geändert und nun klappt das Routing nicht mehr"...

Auch wenn du dem Unterstützenden via Telefon/ TEamViewer Zugang bereitstellen magst, für Lau wird das vermutlich keiner erledigen....
Wenn du hingegen den Service umsonst erhalten möchtest,

stelle hier zunächst mal deine konkrete Frage,
schildere dein Problem mal genauer
sag etwas zu deiner Umgebung. Denn wir wissen nicht, ob du vor einem WIndows NT 3.51 oder einer Windows Server 2016 sitzt, bzw Windows 98SE oder WIndows 10 1709...

Ansonsten schaue dir mal folgenden Link an: klick

Gruß
em-pie

Hallo em-pie,

ja Du hast Recht, aber ich wusste i.M. nicht wie ich mich hier am Besten ausdrücken soll. Sorry.

Also, es ist ein W2012R2 Server mit 30 Workstations. Eine WS muss per IP-Adresse auf die besagte Seite und Daten eingeben und sich wieder ausloggen.Die WS hat W7-32bit und befindet sich in einem Verwaltungsnetzwerk. Der DSL-Router ist eine FB7590 und eine permanente Route wurde bereits eingepflegt, trotzdem klappt es nicht.

MfG

Hallo,

Zitat von @FKRR56:
Also, es ist ein W2012R2 Server mit 30 Workstations.

Also eine Domäne in einer Firma?

Eine WS muss per IP-Adresse auf die besagte Seite und Daten eingeben und sich wieder ausloggen.

Und diese WS befindet sich schon in der Domäne vor Ort oder ist diese WS irgendwo im Internet?

Die WS hat W7-32bit

Pro oder Home?

und befindet sich in einem Verwaltungsnetzwerk.

Domäne oder Workgroup?

Der DSL-Router ist eine FB7590 und eine permanente Route wurde bereits eingepflegt

Und wie soll diese Route dir helfen? Wie ist das lokale Netzt genummert udn wohin zeigt die Route in deiner Fritte? Oder wo hast du diese Route erstellt?

trotzdem klappt es nicht.

Was genau hat sich bei deiner "seit Umstellung Server und Router in unserm Hause" geändert? Ist ein VPN vorhanden oder wird keins benötigt da du aus dem Firmennetz dies versichst? Ist etwa VNC oder RDP vorhanden oder wird das nicht genutzt? Ist TV eingerichtet oder wird das auc nicht genutzt?

Du willst auf einen Rechner mit W7 32 Bit zugreifen, sagst aber nicht wie es vor der Umstellung eines Servers und eines Routers ging. Was genau war also **vor++ der Umstellung bei euch? Euer Admin wird es dir wohl sagen können.

Gruß,
Peter

Hallo Peter, nein, der W7-32bit PC soll per vorgegebener IP an diese Software per Web zugreifen.

Hallo,

Zitat von @FKRR56:
der W7-32bit PC soll per vorgegebener IP an diese Software per Web zugreifen.

Welche IP? Die lokale vom PC oder eine ausm Internet?
Und per Web bedeutet Zugriff mittels TCPIP Port 80 oder?
Was ist eure Firewall und wie sind dessen Einstellungenen bzw. dessen Konfiguration?

Gruß,
Peter

Es ist eine Web-basierte IP "192.168.0.x" und dieser verweist auf den Landesserver. Firewal ist Antivir und diese Route ist freigegeben... Gruß FKRR56

Hallo,

Zitat von @FKRR56:
Es ist eine Web-basierte IP

Was ist eine Web-basierte IP?!?

192.168.0.x

Ist eine ganz normale IP aus einen Privaten IP-Bereich. Ist es die Ziel-IP oder die Quell-IP?

und dieser verweist auf den Landesserver.

Landesserver?!?

Firewal ist Antivir

Firewall ist Antivir?!? Antivir ist wie der Name schon sagt eine Anti Virus Lösung, oder ist es ein Paket von Kaspersky wo auch eine Firewall enthalten ist? https://www.kaspersky.de/partners/technology/solutions

und diese Route ist freigegeben

Von welcher Route redest du? Du hast noch keine Route genannt.

Vielleicht malst du mal auf ein Blatt Papier auf was du hast, bezeichnest alles und trägst dein IPs ein und deine Route. Vielleicht werden wir dann aus deinem gesagten schlau...

Gruß,
Peter

die 192.168.0.x ist vorgegeben und verweist auf einen Landesserver; Antivir ist Security inkl. Firewall; ich zeichne es mal und dann sehen wir vielleuicht klarer...Danke Vorab...

route add 192.168.0.3 maske 255.255.255.0 192.168.x.2 metric 2

Sorry - Windows server 2012 R2 Firewall

Hallo,

Zitat von @FKRR56:
route add 192.168.0.3 maske 255.255.255.0 192.168.x.2 metric 2

Konsultiere deinen Sysadmin der euer Netz kennt. der kann dir sagen wie du zu deinen Landesserver mit 192.168.0.3/24 aus deinen 192.168.x.y/? Netz kommen kannst. Ohne Routing läuft da nichts da deine Fritte nur ein Netz kennen tut (2 Netze wenn Gast WLAN aktiviert ist). Und dein Landesserver wird wohl ohne VPN gar nicht erreichbar sein... Aber das können wir ja gar nicht wissen...

Und was soll uns dein Windows server 2012 R2 Firewall sagen? Wie hat die jetzt mit dein Client zu tun oder arbeitet ihr auf Clients die aus Server OSe bestehen?

Gruß,
Peter

ok., Danke erst einmal - werde mich morgen mit ihm beraten, denn es ging ja vorher, auch ohne VPN. Melde mich dann gern noch einmal. i.M. ist es mir nicht so richtig klar, wahrscheinlich fehlt mir da ein wenig!!!!???? Meinst du mit Fritte die FritzBox? Wir hatten vorher einen TP-Link Router und der tat es auch!? Gruß FKRR56

Moin,

Jetzt im ernst?
Ihr habt einen eigenen Sys-Admin und statt den zu kontaktieren fragst du uns hier?

Fragst du auch deine Nachbarn, warum das Essen deiner Frau heute nicht so schmeckt wie sonst?
OK, das könnte aus taktischen Gründen sinnvoller sein, bevor es 'ne Klatsche gibt...

ok, wenn das hier so endet, dann lasse ich das und ziehe alle Fragen zurück. Danke.

Jetzt nicht direkt eingeschnappt sein.

Wir sind ja bereit zu helfen (sonst würden hier mehr Fragen ohne Antworten als mit herum geistern), aber
a) kennen wir eure Umgebung nicht
b) wenn es einen Admin bei euch gibt und der etwas verändert hat, muss der auch dafür sorgen, dass die Dinge, die vorher benötigt wurden und auch liefen nach der Anpassung ebenfalls wieder laufen. Zudem kennt der den Punkt a) (so hofft man).
c) fände ich es als Admin völlig daneben, wenn sich meine User (zu denen zähle ich dich jetzt einfach mal) mit einem estehenden Problem an ein Forum/ eine Community wenden, und der Anwender am Ende klugschei*erisch daherkommt und dann auch "alles besser weiss" (oder es zumindest glauben mag)
d) ist es auch nur sehr schwer für uns Helfenden dem Hilfesuchendem zu helfen, wenn man ihm ständig alle Infos aus der Nase ziehen muss und sich dann auch noch heraus stellt, dass das vorhandene Wissen sehr dünn ist bzw. sich Antworten schon beinahe widersprechen.

Ist schon i.O, aber wir haben einen externen Admin und der ist kaum erreichbar und ich "betreue" das Ganze so ein wenig, darum die Fragen hier. Natürlich fehlt mir wahrscheinlich einiges an Hintergrundwissen, aber bisher habe ich alles relativ gut gemeistert, wenn er nicht erreichbar war. Nur eben diese eigenartige Verknüpfung macht mich "krille". Aber wenn es nicht geht hier, dann habe ich vollstes Verständnis dafür.

Wie kurz angedeutet - wir haben eine Verbindung zum Land (die administrieren wir nicht selbst!, dies wurde durch die Telekom i.A. des Landes eingerichtet und da wurde auch nichts verändert) und ein internes Hyper-V-Netzwerk mit einem Host und 5 Servern, sowie ca. 35 Workstations. Eine WS muss turnusmäßig auf einem vom Land verfügbaren Server per WEB-Oberfläche über eine IP 192.168.0.3 Daten eingeben und sich wieder ausloggen. Mehr nicht und diese Verbindung klappt auf einmal nicht mehr. Verändert wurde nur der DSL-Router und die Serverstruktur, welche vorher VM unter W2008R2 war und jetzt Hyper-V unter W2012R2.

OK.

Aber wenn es nicht geht hier, dann habe ich vollstes Verständnis dafür.

Kriegen wir schon hin (zumindest in die richtige richtung

Wie kurz angedeutet - wir haben eine Verbindung zum Land (die administrieren wir nicht selbst!, dies wurde durch die Telekom i.A. des Landes eingerichtet und da wurde auch nichts verändert) und ein internes Hyper-V-Netzwerk mit einem Host und 5 Servern, sowie ca. 35 Workstations. Eine WS muss turnusmäßig auf einem vom Land verfügbaren Server per WEB-Oberfläche über eine IP 192.168.0.3 Daten eingeben und sich wieder ausloggen. Mehr nicht und diese Verbindung klappt auf einmal nicht mehr. Verändert wurde nur der DSL-Router und die Serverstruktur, welche vorher VM unter W2008R2 war und jetzt Hyper-V unter W2012R2.

Was hat sich genau verändert?
Hat sich nur der Hyper-V Host "verjüngt" oder sind auch sämtliche VMs auf 2012 hochgezogen worden?

Und schildere das mal genau mit

Eine WS muss turnusmäßig auf einem vom Land verfügbaren Server per WEB-Oberfläche über eine IP 192.168.0.3 Daten eingeben und sich wieder ausloggen.

Ihr habt intern das Netz 192.168.x.y/24? (du kannst hier ruhig eurer Netz konkret benennen, da das 192.168.er Segment zu den privaten Netzen gehört, dies es drülzig mal auf der Welt so gibt, von daher wissen wir nicht, welcher der ganzen AVM-Kunden ihr seid, wenn ihr das Netz 192.168.178.0/24 haben solltet.
Also: Eurer Schniistellen-Workstation hat z.B. 192.168.178.10, dort schaltet ihr euch via RDP/ VNC/ TeamViewer auf. Hier wird dann ein Browser gestartet und ihr tippt dort die 192.168.0.3 ein und landet auf einer Website des Landes, auf der ihr euch dann mit den entsprechenden Credentials anmelden müsst. richtig soweit?
Wenn ja müssen zwei vorausetzungen existieren:

Es muss entweder einen zweiten Router (z.B. 192.168.178.2/24) geben, der eine VPN-Verbindung zum Server des Landes aufbaut. Dann muss entweder

an der Workstation mit Route Add manuell eine route gesetzt werden route add 192.168.0.3 MASK 255.255.255.255 192.168.178.2
oder an der neue FritzBox wird die Route statisch gesetzt (hätte den Vor-/ Nachteil, dass alle Clients auf die 192.168.0.3 zugreifen könnten)

oder aber es ist auf der WorkStation ein VPN-Client installiert. Man baut dann zunächst den VPN-Tunnel auf und kann erst dann die 192.168.0.3 erreichen. Hier wäre dann zu klären, um welche ARt VPN es sich handelt, denn u.U. müssen in der FritzBox/ Firewall bestimmte Ports freigeschaltet werden.

Was ergibt von der WOrkstation eigentlich ein

 tracert -t 192.168.0.3

Hallo und Danke erst einmal - klingt schon alles sehr gut.

- auch die VM´s sind 2012R2
- unser Netz intern lt. 192.168.7.x
- die WS schaltet sich nicht per RDP/VNC/TV auf, sondern direkt über den Browser mit 192.168.0.3
- der zweite Router ist ein Bintec vom Land (wie beschrieben, aber da kommt niemand ran!)
die Route habe ich als ständige Route auf der WS eingerichtet, tracert funktioniert noch nicht!
- ich habe gerade erfahren, dass die "hosts" lt Landes-Hinweis noch verändert werden muss (192.168.0.3 komnet.lsa-net.de), jedoch kann ich diese auch als Admin nicht bearbeiten (Zugriff verweigert!)
- Ja das wäre eine tolle Lösung, wenn auf der FB eine Route eingebaut werden könnte, da die Kollegin ja mal ausfallen kann..

Danke erst einmal!!!

- der zweite Router ist ein Bintec vom Land (wie beschrieben, aber da kommt niemand ran!)

Das, mein Lieber, wäre doch schon mal eine Info gewesen, die hätte viel früher kommen müssen!
Welche IP hat der bintec in eurem IP Netz? 192.168.7.2?
Kannst du überhaupt den bintec intern anpingen?
Und du musst die statische Route ja dann wie folgt setzen:
route add 192.168.0.3 MASK 255.255.255.255 192.168.7.2

Ist das Netz 192.168.7.0/24 so geblieben oder habt ihr das auch verändert, im Zuge des Umbaus?
Wenn das vorher z.B. mal ein 192.168.12.0/24 gewesen ist, stimmt die (Rück-)Route im bintec u.U. nicht mehr.
Und hatte die besagte WS vor dem ganzen Umbau eine andere IP-Adresse? kann ja sein, dass die bintec-Kiste den Zugriff nur von einer bestimmten IP aus zulässt...

die Route habe ich als ständige Route auf der WS eingerichtet, tracert funktioniert noch nicht!

Warum nicht? Wo hapert es? Zeige mal das Ergebnis hier bitte.

- ich habe gerade erfahren, dass die "hosts" lt Landes-Hinweis noch verändert werden muss (192.168.0.3 komnet.lsa-net.de), jedoch kann ich diese auch als Admin nicht bearbeiten (Zugriff verweigert!)
- Ja das wäre eine tolle Lösung, wenn auf der FB eine Route eingebaut werden könnte, da die Kollegin ja mal ausfallen kann..

https://avm.de/service/fritzbox/fritzbox-7390/wissensdatenbank/publicati ...

Danke erst einmal!!!

Hallo,

Zitat von @FKRR56:
- auch die VM´s sind 2012R2

Und was haben die mit dein Problem zu tun?

- unser Netz intern lt. 192.168.7.x

- die WS

Windows Server oder Workstation?

schaltet sich nicht per RDP/VNC/TV auf, sondern direkt über den Browser mit 192.168.0.3

Und wo ist die 192.168.0.3 erreichbar?

- der zweite Router ist ein Bintec vom Land (wie beschrieben, aber da kommt niemand ran!)

Also kann die auch niemand Konfigurieren, oder? Dort sind deine Ansprechpartner.

die Route habe ich als ständige Route auf der WS eingerichtet, tracert funktioniert noch nicht!

Also gibt es keine Route dorthin die du nutzen darfst/kannst/tust.

- ich habe gerade erfahren, dass die "hosts" lt Landes-Hinweis noch verändert werden muss (192.168.0.3 komnet.lsa-net.de), jedoch kann ich diese auch als Admin nicht bearbeiten (Zugriff verweigert!)

Ist so, auch ein Admin kommt nicht direkt an die HOSTS Datei. (NTFS Rechte). Warum nicht per normalem DNS?

- Ja das wäre eine tolle Lösung, wenn auf der FB eine Route eingebaut werden könnte, da die Kollegin ja mal ausfallen kann..

Das will aber wohl das Landesrechenzentrum(?) nicht, sonst hätten die das ja gemacht, oder ist der Mitarbeiter der/die für Routing zuständig sind inkompetent? Und wie schon gesagt, dein Admin kann dir dazu mehr sagen bzw. der weiß warum etwas so und nicht anders gemacht werden muss, auch wenn er ein Externer ist.

Gruß,
Peter

Ja Danke, also...

- der Bintec-Router hat die 192.168.7.8 und anpingen geht!
- die Route ist so gesetzt
- das Netz 192.168.7.0/24 ist so geblieben
- die WS hat die 192.168.7.101

- tracert meldet unter "tracert 192.168.0.3":

1 <1 ms <1 ms <1 ms domäne.local [192.168.7.2]
2 52 ms 51 ms 50 ms 217.0. 117.212
3 * * * Zeitüberschreitung der Anforderung

- die HOSTS - Datei muss verändert werden, das wollen die so, komme aber wie gesagt, auch mit Admin-Rechten, nicht ran, immer Zugriff verweigert beim Speichern...

- WS = Workstations
- der Bintec-Router wurde ja nicht verändert, genauso wie unsere Netzstruktur nicht (IP etc.) und die vom Land geben keine Unterstützung dafür!!!!
- die 192.168.0.3 ist so vorgeschrieben inkl. der HOSTS-Datei >Einträge, per DNS war es bisher noch nie!

1 <1 ms <1 ms <1 ms domäne.local [192.168.7.2]
2 52 ms 51 ms 50 ms 217.0. 117.212
3 * * * Zeitüberschreitung der Anforderung

welches Endgerät hat die 192.168.7.2?
deine Pakete wollen nämlich hierdrüber euer WAN verlassen, nicht über den bintec.....

Hallo,

Zitat von @FKRR56:
- die HOSTS - Datei muss verändert werden, das wollen die so, komme aber wie gesagt, auch mit Admin-Rechten, nicht ran, immer Zugriff verweigert beim Speichern...

Lokale Admin Rechte?
Domänen Admin Rechte?
Organisations Admin Rechte?
Welche hast du und welche brauchst du?

- die 192.168.0.3 ist so vorgeschrieben inkl. der HOSTS-Datei >Einträge, per DNS war es bisher noch nie!

Also wer dies nicht kennt, kommt nicht drauf. Das ist keine Sicherheit, das ist nur verschleierung.

Gruß,
Peter

Sorry, was meinen Sie mit Endgerät, die Workstations?

Hallo,

Zitat von @em-pie:
welches Endgerät hat die 192.168.7.2?

Vermutlich die Fritte

deine Pakete wollen nämlich hierdrüber euer WAN verlassen, nicht über den bintec.....

Der Bintec hat die 192.168.7.8

Gruß,
Peter

Sie = Du, das ist so der natürliche Usus in dieser (und auch den alelrmeisten anderen) Foren/ Communities

Naja, WER hat bei euch die IP 192.168.7.2?
Endgerät = Router, Drucker, Server, PC, Laptop, Smartphone, Heizungssteuerung, Telefon, Waschmaschine (mit Netzwerkzugang), SPS, AccessPoint, ......

Denn dein Pakete will von der Workstation zur 192.168.7.2 von dort dann an die 217.0.117.212 und ab da geht es nicht mehr weiter....
und wenn du sagtst, das der bintec die 192.168.7.8 hat, ist das ja logisch, warum du nicht an die 192.168.0.3 kommst...

Ja die FB ist die 192.168.7.2

Hallo,

Zitat von @FKRR56:
Ja die FB ist die 192.168.7.2

https://avm.de/service/fritzbox/fritzbox-7390/wissensdatenbank/publicati ...

Gruß,
Peter

Zitat von @FKRR56:

Ja die FB ist die 192.168.7.2

und wie soll dann deine Workstation zum bintec finden, wenn du in der FB keine Route setzt / am Client definierst "für die 192.168.0.3 gehst du zur FritzBox" anstelle von "für die 192.168.0.3 gehst du zum bintec"?

Sorry...verstehe nicht ganz!!!???

Die Fritzbox verbindet als "Standard Gateway" euer LAN mit dem WAN (WAN = "das große weltweite Netz")

Schickt ein CLient/ Netzwerkteilnehmer ein Paket zu einem Netzwerk, welches nicht 192.168.7.0/24 entspricht, geht das Paket zur Fritzbox, die schaut, ob sie das Zielnetz kennt (statische Routen). alles, was die FritzBox nicht kennt, wird dann an das ihr bekannte Gateway im WAN gesendet (eine IP deines Providers, die o.g. 217.0.117.212)

In deinem Fall:
Du willst die Website des Servers 192.168.0.3 aufrufen.
Die 192.168.0.3/24 ist ungleiche 192.168.7.0/24, daher geht das Paket zur FritzBox.
Die FritzBox kennt das Netz 192.168.0.3/24 nicht und sendet routet das Paket dann zum nächsten Gateway weiter, einem Gateway im WAN (217.0.117.212), und weil dort keiner etwas mit privaten Netzen anfangen kann, verläuft sich das Paket im Sande.

Damit du aber mit der 192.168.0.3 reden kannst (liegt hinter dem bintec, erreichbar über einen VPN-Tunnel), musst du entweder dem Client ODER der FritzBox sagen, dass das Netz 192.168.0.3/ 24 über den bintec erreicht werden kann.
Und dies hast du offensichtlich nicht getan. Weder am Client, noch an der Fritte.....

Hallo,

Zitat von @FKRR56:
Sorry...verstehe nicht ganz!!!???

Was verstehst du nicht?
Was sagt dein Admin (Extern) und eure Dokumentation was wo und wie eingetragen werden muss bzw. bei dem TP-Link vorhanden war? Oder gibt es bei euch keine Dokumentation? Aber evtl. ist auch die Fritte nicht geeignet das TP-Link gedöhns zu ersetzen.

Gruß,
Peter

ok, verstanden - werde es so versuchen einzurichten und melde mich dann gern noch einmal. Vielen Dank bis dahin und auch für die Geduld.
Übrigens, sehr lehrreich Deine Beschreibungen - Danke.

Gruß FKRR56

ich zeichne es mal und dann sehen wir vielleuicht klarer...

Diese Zeichnung hätte uns hier 10 überflüssige Nachfrage Threads erspart und hätte die Sachlage gleich von Anfang an klar gemacht für eine zielführende Hilfe.
Vielleicht hilft dir das hier nochmal zusätzlich als einfache Grundlage zum Routing Verständnis von IP:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router

Danke

Moin...

Zitat von @FKRR56:

- die HOSTS - Datei muss verändert werden, das wollen die so, komme aber wie gesagt, auch mit Admin-Rechten, nicht ran, immer Zugriff verweigert beim Speichern...

glaube ich gern....

helfen würde es dir, wenn du den editor als ADMINISTRATOR' ausführen würdest... dann kannst du auch speichern

jetzt frag uns bitte nicht nach dem password.....

- WS = Workstations
- der Bintec-Router wurde ja nicht verändert, genauso wie unsere Netzstruktur nicht (IP etc.) und die vom Land geben keine Unterstützung dafür!!!!

- die 192.168.0.3 ist so vorgeschrieben inkl. der HOSTS-Datei >Einträge, per DNS war es bisher noch nie!

Gruß Frank