jensgebken
Dec 01, 2023
view1909
view18
0
Goto Top

Server ping Problem

GermansolvedQuestionVPN
Hallo Gemeinschaft

gehe über wireguard in ein anderes netz und möchte dort das laufwerk vom server mappen - leider kann ich den server nicht anpingen - der server den client aber schon - habt ihr eine idee
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 42536215243

Url: https://administrator.de/contentid/42536215243

Printed on: April 27, 2024 at 08:04 o'clock

18 Comments
Latest comment
Goto Top
Member: jensgebken
jensgebken Dec 01, 2023 at 13:18:27 (UTC)
Goto Top
... habe die firewall vom server ausgeschaltet - zum Test - keine Änderung
Member: Lochkartenstanzer
Lochkartenstanzer Dec 01, 2023 at 13:20:41 (UTC)
Goto Top
Zitat von @jensgebken:

... habe die firewall vom server ausgeschaltet - zum Test - keine Änderung

traceroute?

wireshark?

lks
Member: DerGenervteITler
DerGenervteITler Dec 01, 2023 at 13:22:17 (UTC)
Goto Top
Moin,

heißt du kommst drauf nur kannst du nicht pingen?

Falls ja, muss du in der Firewall deinem Netz noch erlauben, das Netz des Servers zu pingen.

Gruß,

DGI
Member: Lochkartenstanzer
Lochkartenstanzer Dec 01, 2023 at 13:23:52 (UTC)
Goto Top
Zitat von @DerGenervteITler:

Moin,

heißt du kommst drauf nur kannst du nicht pingen?

Ich interpretiere seine Aussage so, daß er weder pingen noch mappen kann.

lks
Member: jensgebken
jensgebken Dec 01, 2023 updated at 13:24:55 (UTC)
Goto Top
nee- komme nicht drauf und kann nicht anpingen

genau - kann auch nicht mappen
Member: Lochkartenstanzer
Lochkartenstanzer Dec 01, 2023 at 13:25:54 (UTC)
Goto Top
Zitat von @jensgebken:

nee- komme nicht drauf und kann nicht anpingen

genau - kann auch nicht mappen

Ja und was sagt nun ntraceroute von Client aus? Un der wireshark-Mitschnitt am Server und am Client?

lks
Member: jensgebken
jensgebken Dec 01, 2023 at 13:29:46 (UTC)
Goto Top
tracert 192.168.178.2
4ms 10ms 5ms 192.168.178.2
danach nur zeitüberschreitung
Member: Lochkartenstanzer
Lochkartenstanzer Dec 01, 2023 updated at 13:37:03 (UTC)
Goto Top
Zitat von @jensgebken:

tracert 192.168.178.2
4ms 10ms 5ms 192.168.178.2
danach nur zeitüberschreitung

Moment! Due errecihst den Server und der versucht noch weiter? Hast Du etwa zufällig die gleichen IP-Netze auf "beiden Seiten"?

man sollte, wenn man VPN nutzen will, nie die Standard-Adressen der Plasterouter (192.168.178.0/24 bei Fritten, 192.168.2.0/24 bei telekomikern oder 192.168.0.0/24 oder 192.168.1.0/24 bei diversen anderen) nutzen, sondern deutlich andere, vorzusweise ein /24 aus dem bereich 172.16.0.0/12. Sonst bekommst Du dauernd Adressenkonflikte. und Routingprobleme.

lks
Member: jensgebken
jensgebken Dec 01, 2023 at 13:37:34 (UTC)
Goto Top
nee - das netz in dem der client anwählt ist 192.168.179....
Member: aqui
Solution aqui Dec 01, 2023 updated at 14:56:40 (UTC)
Goto Top
Ist der Server ein Winblows Server??
Wenn ja geht das generell nicht weil das ICMP Protokoll was die Ping bekanntlich Funktion benutzt in der lokalen Windows Firewall generell geblockt ist:
https://www.windowspro.de/wolfgang-sommergut/ping-windows-10-erlauben-gu ...

Zudem lässt die Windows Firewall generell eingehenden Traffic nur aus dem lokalen Netz zu und nicht von remoten Netzen. Auch das musst du für ggf. über VPN zu erreichende Dienste beachten.
Wird aber auch gefühlt hier mindestens 10mal pro Woche gesagt.
Alles andere steht im hiesigen Wireguard Tutorial.

Auch sollte man bei der IP Adressierung im VPN Umfeld aus guten Gründen keine dümmlichen Allerwelts IP Netze wählen. Ganz besonders bei mobilen VPN Clients. Das Warum wird HIER erklärt.
heart1
Member: Trommel
Solution Trommel Dec 01, 2023 updated at 15:50:22 (UTC)
Goto Top
Moin,

wann lernst Du es endlich, wieder ein typischer Jens Post zum Freitag face-confused
How to correctly ask a question

Das hat auch was mit Respekt zutun statt hier nur die Frage hinzurotzen face-sad

Was hast Du bereits probiert. Wie sind die Gegebenheiten (Zielnetz, Quellnetz), welche Geräte... Du nennst ja nicht mal das Betriebssystem !

Zitat von @Lochkartenstanzer:
man sollte, wenn man VPN nutzen will, nie die Standard-Adressen der Plasterouter (192.168.178.0/24 bei Fritten, 192.168.2.0/24 bei telekomikern oder 192.168.0.0/24 oder 192.168.1.0/24 bei diversen anderen) nutzen, sondern deutlich andere, vorzusweise ein /24 aus dem bereich 172.16.0.0/12. Sonst bekommst Du dauernd Adressenkonflikte. und Routingprobleme.

lks

Zitat von @jensgebken:

nee - das netz in dem der client anwählt ist 192.168.179....

Noch schlechter, denn das ist das Standardgastnetz der FritzBox (das lässt sich auch nicht ändern).

Trommel
heart1
Member: Vision2015
Vision2015 Dec 02, 2023 at 05:33:49 (UTC)
Goto Top
Moin...

ich sage nur Fachkräftemangel!

Das hat auch was mit Respekt zutun statt hier nur die Frage hinzurotzen face-sad
das stimmt wohl!
wann lernst Du es endlich, wieder ein typischer Jens Post zum Freitag...
Jens ist jetzt seit 2016 im Forum, zeit genug zum Lernen, in anderen Foren ist er auch so unterwegs!
sein Fachwissen kommt zum größtenteil aus Foren.
wenn jemand so stur ist, und sich nicht mal gedanken zur seiner eigenen frage macht, da möchte ich nicht mehr helfen!

Frank
heart3
Member: Lochkartenstanzer
Solution Lochkartenstanzer Dec 02, 2023, updated at Dec 06, 2023 at 16:03:46 (UTC)
Goto Top
Zitat von @jensgebken:

nee - das netz in dem der client anwählt ist 192.168.179....

Das Gastnetz der Fritzbox hat eingeschrânkte Funktionalität (Nur Mail un Web). Es ist eine schlechte Idee damit produktiv etwas machen zu wollen.

Besorg Dir ordentliche Router oder nutze das site-to-site-VPN der Fritten.

lks

Edit: Typo und Ergänzung
heart2
Member: NordicMike
NordicMike Dec 04, 2023 updated at 06:02:24 (UTC)
Goto Top
Hörst du gefälligst auf ihm zu helfen face-smile

Das darfst du nur Freitags face-smile
heart1
Member: DerGenervteITler
DerGenervteITler Dec 04, 2023 at 07:55:01 (UTC)
Goto Top
Zitat von @Lochkartenstanzer:

Zitat von @DerGenervteITler:

Moin,

heißt du kommst drauf nur kannst du nicht pingen?

Ich interpretiere seine Aussage so, daß er weder pingen noch mappen kann.

lks

Ist ja echt wild, dass du soviel aus der mangelhaften Beschreibung seines Problems rauslesen konntest^^
Dachte so schlecht wie die Frage gestellt worden ist, ist es ein 0815 Problem der FW.

DGI
Member: Lochkartenstanzer
Lochkartenstanzer Dec 04, 2023 updated at 08:05:08 (UTC)
Goto Top
Zitat von @DerGenervteITler:

Zitat von @Lochkartenstanzer:

Zitat von @DerGenervteITler:

Moin,

heißt du kommst drauf nur kannst du nicht pingen?

Ich interpretiere seine Aussage so, daß er weder pingen noch mappen kann.

lks

Ist ja echt wild, dass du soviel aus der mangelhaften Beschreibung seines Problems rauslesen konntest^^
Dachte so schlecht wie die Frage gestellt worden ist, ist es ein 0815 Problem der FW.

Ich habe eine magische Kridtallkugel.. face-smile Und die hatte übrigens gesagt, daß es entweder ein ip-Netz-Konflikt oder die Windowsfirewall ust. Leider war Jens zögerlich mit Antworten auf Nacfragen.

Und außerdem über 40 Jahre Erfahrung mit Kunden die solche Fragen stellen. face-smile

lks

PS: und irgendwann kennt man seine Pappenheimer hier im Forum. Wäre noch schön, wenn Jens dazuschreiben würde, was genau der Knackpunkt war, selbst wenn es die standatd-Fehler mit der Windowsfirewall ist, damit zukünftige "Admins" diesen Fehler vermeiden können,
heart2
Member: DerGenervteITler
DerGenervteITler Dec 04, 2023 at 08:06:04 (UTC)
Goto Top
Sollte dann wohl nicht mehr auf Pappenheimer eingehen.
Member: jensgebken
jensgebken Dec 06, 2023 at 13:39:35 (UTC)
Goto Top
@lochstanzer - daran lags - an der eingeschränkten Funktionalität - lieben Dank
GermansolvedQuestionVPN