Temporäre nicht nachvollziehbare Ausfälle im Firmennetzwerk

Hallo Admins,

ich stehe wiedermal vor einem massiven Problem und finde keine Fehler, bzw. mir gehen die Lösungsansätze aus.

Eins vorweg, ich wurde vom Kunden für die Wartung der IT beauftragt und übernahm vor Kurzem eine katastrophal konfigurierte IT-Umgebung, die ich gerade nach und nach begradige.

Dieser Kunde verwendete bislang einen "Altserver" mit WinServer 2003 als DHCP-, File- und Print-Server plus die Warenwirtschaftslösung (in Folge WWS genannt).
Daran hängen drei Clients: 1x Chef, 1x Annahme und 1x Lager. Jeweils alle in der Firmen-Domäne.
Zwischen Lager und dem eigentlichen Firmennetzwerk hängt ein WLAN-Switch, der mobilen Geräten die Nutzung des Firmennetzwerks, bzw. der Internetverbindung gestattet.
"Hinten dran" hängt der Router des ISP.
Soweit mein Stand wie ich es ausmachen konnte.

Durch ein größeres Update der WWS musste ein neuer Server her, nach langem Anfragen an allen Seiten entschieden wir uns für einen einfachen Win10-Client Pro, der die Datenbank für die nur drei Geräte anbieten soll, aber meines Wissens bis zu 5 Dauerverbindungen zulassen würde.

Gesagt getan, Warenwirtschaft auf das neue Gerät übertragen, alle Clients eingestellt, alles prima.
Der alte Server lief weiterhin als DHCP-, File- und Printserver, allerdings ohne Warenwirtschaft.

Das lief jetzt 2-3 Wochen wunderbar.

Vor kurzem berichtete mir nun der Kunde, dass er laufend Hänger in seiner Warenwirtschaft hat. Als ich dies überprüfte, war ich etwas überrascht:

Mittels TeamViewer kann ich auf sämtliche Geräte (Altserver, Neuserver, Chef, Annahme, Lager) problemlos zugreifen.
Daraus schließe ich, dass alle Geräte eine problemlose Verbindung zum Router des Internetanbieters haben MÜSSTEN, sonst könnte ich ja nicht drauf zugreifen.
Daraus resultiert für mich: alle Geräte müssten sich gegenseitig erreichen können.

Während des Ausfalls kann ich Pings zwischen den Geräten ohne Probleme austeilen, mit Ausnahme des Win10-Mini-Servers.
Über den Miniserver komme ich mittels Ping ausschließlich auf das ISP-Modem und den Altserver, nicht aber auf die Clients...
Und das ist für mich das absolut Unverständliche!

Die Clients können sich untereinander allerdings problemlos anpingen, ebenso den Altserver und das ISP-Modem.
Nur der neue Server ist nicht verfügbar.

Der dritte Ansatz - Ping über den Altserver: Er erreicht alles..

Als Virenschutzlösung wurde damals Avast gewählt, dieser ist auf dem Neuserver, allerdings beinhaltet dieser keine Firewall.
Inzwischen habe ich aber diesen entfernt und die interne Windows-Firewall hatte ich zum testen auch schon deaktiviert, der Ausfall blieb weiterhin bestehen.

Das Problem löste sich meist nach mehr oder weniger Minuten von selbst (Ausfallzeit zwischen 1 bis 50 Minuten).

Letzte Woche hatte ich den alten Server mit dem DHCP neu konfiguriert, dass er nur noch IPs von .50 bis .99 vergeben darf.
Die Clients, Server und diversen Switches wurden von mir inzwischen mit fixen IPs versehen, um etwaigen Doppelbelegungen vorzubeugen und alles wirklich komplett manuell überwachen zu können (ist ja bei den paar Geräten nicht der Aufwand).
Ich hatte da nämlich das Problem, dass der Bürodrucker längere Zeit ausgeschaltet war und ein Handynutzer über den DHCP-Server die Fix-IP des Druckers erhalten und damit den Drucker gesperrt hatte... und der vorherige IT-Dienstleister hatte keine Reservierungen im DHCP für solche Geräte-IPs hinterlegt.

Die IP-Aufteilung lautet nun wie folgt im Netz 192.168.0:
.1 -> Altserver (Win Server 2003, leistet DHCP, File, Printer)
.2 -> Kleinserver (Win 10 Pro, nur für die Datenbank der drei Clients zuständig)
.12 -> Hauptdrucker Büro
.21 - .23 -> Die drei Büro-Clients Chef, Annahme und Lager
.30 - .39 -> Diagnose-Notebooks
.50 - .99 -> Automatische IP-Vergabe über Altserver an Mobilclients oder Geräte ohne Fixzuweisung
.253 -> Zwischenrouter Lager und Mobilgeräte auf Firmennetzwerk
.254 -> Hauptrouter des ISP

Der DHCP ist bis auf den Alt-Server bei allen Nebengeräten deaktiviert.

In den Protokollen der Clients wie auch am Server finde ich nichts verdächtiges, habt ihr einen Plan wo ich noch ansetzen kann?

- Könnte ein Netzwerktreiber auf dem Miniserver schuld sein?
- Könnte hier einfach ein Router oder Switch verrückt spielen?
- Die maximale Verbindungsanzahl schließe ich hier kategorisch aus, da auf dem neuen "Server" ja nur maximal 4 Verbindungen parallel laufen (Altserver, Chef, Annahme, Lager). Die vorhin genannten Diagnosegeräte (IPs 30-39) greifen nicht darauf zu und hätten auch keine Berechtigungen dafür.
- "Spackt" hier der Altserver? Eigentlich müsste es ihm mit den aktuellen DHCP-Einstellung doch egal sein, wenn sich Geräte an der Domäne anmelden, die im Ausnahme-Bereich eingetragen sind?

Momentan schließe ich aus:
- ISP-Modem / Router: Mittels TeamViewer habe ich auf alle Geräte permanent Zugriff
- Standard-WLAN-Router Lager + Mobilgeräte auf Firmennetzwerk: Kein DHCP aktiviert, auch bei Ausfall habe ich über diesen WLAN-Router Zugriff auf den Lager-Client
- Clients allgemein: Diese sind untereinander problemlos erreichbar und auch im Netzwerk sofort zu finden
- Mobilgeräte: Werden vom DHCP in einen kleinen Bereich im Netzwerk eingerichtet (.50 bis .99), die funken nicht in die Fix-IPs rein
- Firewall / Virenschutz: Schon teilweise deinstalliert, bzw. deaktiviert. Bin auch gerade im Gespräch mit dem WWS-Hersteller bezüglich der genutzten Ports

Ich bin morgen beim Kunden im Haus und habe bisher noch immer keinen wirklichen Plan der IT-Struktur bekommen ("es müsste im Keller irgendwo einen Router geben"), d.h. es könnten noch Netzwerkgeräte rumschwirren, von denen ich nichts weiß.. werde daher alle Kabeldurchgänge mal überprüfen, also welche Anschlüsse wohin gehen und wo münden.. ganz großes Kino..

Hat wer einen Lösungsvorschlag? (Ausser alles komplett auf Null zurückzustellen - und selbst das hatte ich schon in Erwägung gezogen, aber damit ist der Kunde nicht einverstanden )

Beste Grüße
MtB1980