juergwin
Goto Top

sbs 2003 clients haben keinen Zugriff mehr auf Server

Hallo,

Clients haben keinen Zugriff mehr auf meinen sbs 2003.
System: sbs mit zwei Neztwerkkarten. Eine am dsl-Router, die andere
am internen Netzwerk. Die Clients bekommen vom sbs keine
IP-Adresse aus dem internen Netz mehr zugewiesen. Weshalb weis ich nicht.
Habe nun einem Client eine statische Adresse aus dem internen Netz zugewiesen.
Trotzdem klappt auch ein Ping auf die interne Netz-IP des sbs von diesem client aus nicht.
Der client erscheint am sbs auch nicht in der Netzwerkumgebung.

Für schnelle Hilfe wäre ich dankbar.

Gruß Juergwin

Content-ID: 81266

Url: https://administrator.de/contentid/81266

Ausgedruckt am: 22.11.2024 um 20:11 Uhr

nomax
nomax 21.02.2008 um 08:25:46 Uhr
Goto Top
hallo,

ich nehme an, du hast den DHCP dienst auf deinem SBS aktiviert?
der server muss eine statische IP adresse haben. also sollte der router nicht auf DHCP stehen, sonst bekommt der server eine IP aus dem pool des routers.

beide netze, also das "interne" zu deinen clients, sowie das netz zw dem server u router müssen identisch sein.

zb: 192.168.0.1/24 (class A-netz) als statische router IP, 192.168.0.2/24 als statische router IP
die DHCP range des SBS könnte dann zw 192.168.0.10 - 192.168.0.50 liegen.
juergwin
juergwin 21.02.2008 um 10:48:59 Uhr
Goto Top
Hallo,

danke für die schnelle Antwort.
DHCP am sbs ist aktiviert.

TCP/-IP-Einstellung der Netzwerkkarte für das interne Netz:
IP-Adresse 192.168.16.2
Subnetzmaske: 255.255.255.0
Standartgateway: keine Eintragung
Bevorzugter DNS-Server: 192.168.16.2


TCP/-IP-Einstellung der Netzwerkkarte zum dsl-Router:
IP-Adresse 192.168.0.2
Subnetzmaske: 255.255.255.0
Standartgateway: 192.168.0.1 (IP-Adresse des DSL-Routers)
Bevorzugter DNS-Server: 192.168.16.2

Hoffe Du kannst hiermit etwas anfangen.

Im internen Netz ist auch ein Netzwerkdrucker installiert.
Nachdem ich am Client die Netzwerkadresse manuell eingestellt habe,
funktionierte der Druck vom Client aus. Der Druck vom SBS aus funktioniert
ebenfalls.

Gruß

Juergwin
nomax
nomax 21.02.2008 um 11:12:59 Uhr
Goto Top
gib den clients die information mit, dass der standardgateway der dsl router ist.
also die 192.168.0.1

dann müsste es klappen.

bei den clients:
im iexplorer unter verbindungen, keinen proxy eintragen u haken rausnehmen bei "automatische suche der einstellung" sowie "automtatische konfigurationsskirpt verwenden"
geTuemII
geTuemII 21.02.2008 um 11:46:17 Uhr
Goto Top
Hallo Juergwin,

sieh dir die Netzwerkeinstellungen der internen Verbindung des Servers an: Eigenschaften --> Register Erweitert --> Firewalleinstellungen --> Register Erweitert --> Haken bei interner LAN-Verbindung des Servers raus. Falls du Routing und RAS aktiviert hast, kannst du auf die Firewalleinstellungen nicht zugreifen. Falls an dem Icon der internen LAN-Verbindung ein Schloß ist, blockiert die Firewall trotzem den internen LAN-Verkehr. Ineressanterweise steht übrigens in den Ereignisprotokollen, daß sie nicht gestarttet werden konnte, da ein anderer Prozess auf die sys zugreift.

Sieh übrigens mal am Client nach, ob du nach einen Kontaktversuch mit dem Server (ping) den Eintrag des Servers in der ARP-Liste hast (arp -a).

geTuemII
juergwin
juergwin 21.02.2008 um 14:38:25 Uhr
Goto Top
Hallo Juergwin,

sieh dir die Netzwerkeinstellungen der
internen Verbindung des Servers an:
Eigenschaften --> Register Erweitert
--> Firewalleinstellungen --> Register
Erweitert --> Haken bei interner
LAN-Verbindung des Servers raus. Falls du
Routing und RAS aktiviert hast, kannst du auf
die Firewalleinstellungen nicht zugreifen.

Routing und RAS ist demnach aktiviert

Falls an dem Icon der internen LAN-Verbindung
ein Schloß ist, blockiert die Firewall
trotzem den internen LAN-Verkehr.
Es ist kein Schloß vorhanden

Ineressanterweise steht übrigens in den
Ereignisprotokollen, daß sie nicht
gestarttet werden konnte, da ein anderer
Prozess auf die sys zugreift.

Sieh übrigens mal am Client nach, ob du
nach einen Kontaktversuch mit dem Server
(ping) den Eintrag des Servers in der
ARP-Liste hast (arp -a).
Eintrag des Servers 192.168.16.2 und entsprechende MAC Adresse sind nach Ping in der ARP-Liste des Clients

geTuemII

Gruß Juergwin
geTuemII
geTuemII 21.02.2008 um 15:24:49 Uhr
Goto Top
Wenn der Server in der ARP-Liste steht, reagiert zumindest mal die Netzwerkkarte.

Kannst du Routing und RAS deaktivieren und das ganze nochmals ansehen, ohne die Firma lahmzulegen? Dann würde zumindest ich das als nächstes versuchen.

Ein ISA oder so ist da aber nicht drauf, oder?

geTuemII
juergwin
juergwin 21.02.2008 um 15:34:42 Uhr
Goto Top
Wenn der Server in der ARP-Liste steht,
reagiert zumindest mal die Netzwerkkarte.

Kannst du Routing und RAS deaktivieren und
das ganze nochmals ansehen, ohne die Firma
lahmzulegen? Dann würde zumindest ich
das als nächstes versuchen.

Habe Routing und RAS deaktiviert, dann ping 192.168.16.2
Ping wird nun vom Server beantwortet.


Ein ISA oder so ist da aber nicht drauf,
oder?
ISA ist nicht drauf


geTuemII
geTuemII
geTuemII 21.02.2008 um 16:05:45 Uhr
Goto Top
Funktionieren jetzt DHCP-Adressvergabe und Domainanmeldung?

geTuemII
juergwin
juergwin 21.02.2008 um 16:39:52 Uhr
Goto Top
Funktionieren jetzt DHCP-Adressvergabe und

funktioniert!

Domainanmeldung?

funktioniert auch



geTuemII
geTuemII
geTuemII 21.02.2008 um 17:02:07 Uhr
Goto Top
Bist du jetzt so entsetzt, daß du gar nichts mehr sagst? Jetzt müssen wir Routing und RAS wieder hinbiegen, oder brauchst du das nicht?

1. Versuch: wieder aktivieren und konfigurieren --> tut das Netz noch oder ist es wieder weg?

geTuemII
juergwin
juergwin 21.02.2008 um 18:27:18 Uhr
Goto Top
Hallo,

nochmals vielen vielen Dank für die schnelle und proffessionelle Hilfe.
Clients konnten ohne Routing und RAS zunächst nicht auf`s Internet
zugreifen.
Nach konfiguration des Routing und RAS-Dienstes läuft jedoch
nun alles wieder.

Gruß

juergwin
geTuemII
geTuemII 21.02.2008 um 19:28:40 Uhr
Goto Top
Wunderbar, dann mach doch bitte noch einen Haken an diesen Beitrag.

geTuemII
juergwin
juergwin 21.02.2008 um 20:30:48 Uhr
Goto Top
Hallo,

habe ein weiteres kleines Porblem. Auf meinem NAS-Laufwerk
das im internene netz hängt läuft ein ssh-Server.
Um von Zuhause aus auf diesen ssh-Server per Putty zugreifen
zu können. Habe ich eine Port 22 Weiterleitung im Router auf die Server IP des Routersegments eingetragen.
Auf dem Server wiederum habe ich dann eine Portweiterleitung auf das SSH NAS System
eingerichtet. Port 22 an IP 192.168.16.99 (NAS-Laufwerk).
Dies funktionierte zunächst. Seit einiger Zeit kann ich von Zuhause
jedoch nicht mehr auf den ssh-Server zugreifen. Fehlermeldung:
"ssh: connect to host xxx.xxx.xxx port 22: connection timed out"

Aus dem internen Netz (Client oder server) funktioniert der ssh-Zugriff auch weiterhin.

Gruß

Juergwin