2
Windows Server 2008 R2 - RAS-Gateway-Problem
Die Eigenetliche Installation funktionier einwandfrei. Doch es gibt ein kleines Problem!
Folgende Komponennten sind Vorhanden (alles Neuinstallationen):
- Server 2008 R2 Sp1 und alle Updates
Server001 - Internetgateway, RAS, Zertifizierung, DNS, DHCP, WINS und Domänencontroller
- NK1: 192.168.1.200
- NK2: WAN-IP
Server002 - Datenserver
- NK1: 192.168.1.202
Server003 - Exchengeserver
- NK1: 192.168.1.203
Server004 - SharePoint
- NK1: 192.168.1.204
Server005 - Webserver Apache und PHP
- NK1: 192.168.1.205
Server006 - Backupserver
- NK1: 192.168.1.206
RAS-Konfig:
Port 25 auf Server003
Port 443 auf Server003
Port 80 auf Server004
Das Problem ist, das ich als Gatewas per DHCP 192.168.1.200 zuweise und wenn man auf die externe Domäne zugreiffen will spricht es den Server001 an anstelle mir ein Routing zu machen. Der DNS löst die WAN-IP richtig auf. Der nslookup und ping meldet alle Einträge richtig. Ich bin selbst am rätseln??? Habe ich ein Konfig vergessen? Von Aussen funktioniert es ja!
Hat jemand von euch auch schon mal so ein Problem gehabt?
Folgende Komponennten sind Vorhanden (alles Neuinstallationen):
- Server 2008 R2 Sp1 und alle Updates
Server001 - Internetgateway, RAS, Zertifizierung, DNS, DHCP, WINS und Domänencontroller
- NK1: 192.168.1.200
- NK2: WAN-IP
Server002 - Datenserver
- NK1: 192.168.1.202
Server003 - Exchengeserver
- NK1: 192.168.1.203
Server004 - SharePoint
- NK1: 192.168.1.204
Server005 - Webserver Apache und PHP
- NK1: 192.168.1.205
Server006 - Backupserver
- NK1: 192.168.1.206
RAS-Konfig:
Port 25 auf Server003
Port 443 auf Server003
Port 80 auf Server004
Das Problem ist, das ich als Gatewas per DHCP 192.168.1.200 zuweise und wenn man auf die externe Domäne zugreiffen will spricht es den Server001 an anstelle mir ein Routing zu machen. Der DNS löst die WAN-IP richtig auf. Der nslookup und ping meldet alle Einträge richtig. Ich bin selbst am rätseln??? Habe ich ein Konfig vergessen? Von Aussen funktioniert es ja!
Hat jemand von euch auch schon mal so ein Problem gehabt?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 169483
Url: https://administrator.de/forum/windows-server-2008-r2-ras-gateway-problem-169483.html
Ausgedruckt am: 24.12.2024 um 13:12 Uhr
2 Kommentare
Neuester Kommentar
Was heißt denn "externe Domäne"? Internet oder anderer Standort mit anderer Windows-Domäne?
Internet
Du kannst nicht direkt zwischen privaten Adressen (192.168.x.x) und Internet routen. Wenn das gewünscht ist, dann musst Du auf dem RAS das NAT aktivieren.
Anderer Standort
Ich nehme an, auf der Gegenseite gibt mehr als nur den Router, mit dem die WAN-Verbindung aufgebaut ist. Ich nehme ferner an, Du tunnelst mit PPTP oder L2.
Hier müssen auf beiden beteiligten Routern natürlich entsprechende Routingeinträge vorhanden sein, jeweils für die Netze der Gegenseite.
Internet
Du kannst nicht direkt zwischen privaten Adressen (192.168.x.x) und Internet routen. Wenn das gewünscht ist, dann musst Du auf dem RAS das NAT aktivieren.
Anderer Standort
Ich nehme an, auf der Gegenseite gibt mehr als nur den Router, mit dem die WAN-Verbindung aufgebaut ist. Ich nehme ferner an, Du tunnelst mit PPTP oder L2.
Hier müssen auf beiden beteiligten Routern natürlich entsprechende Routingeinträge vorhanden sein, jeweils für die Netze der Gegenseite.
Einfach:
LAN-Verbindung (Netzwerkkarte 1)
WAN-Verbindung (Netzwerkkarte 2)
Routing und RAS ist auf dem WAN aktiv
nun wenn ich Port 80 von Aussen auf server005 Route, dann geht es eigentlich, dass der server direkt von aussen (also über Handy oder einfach von der Internetseite her) erreichbar ist. Gibt man jetzt die Adresse (selbe wie vom internet) wird die IP über DNS richtig aufgelöst, aber ich komme aud den Gatewayserver Server001 und diese Verbindung ist sehr langsam...
LAN-Verbindung (Netzwerkkarte 1)
WAN-Verbindung (Netzwerkkarte 2)
Routing und RAS ist auf dem WAN aktiv
nun wenn ich Port 80 von Aussen auf server005 Route, dann geht es eigentlich, dass der server direkt von aussen (also über Handy oder einfach von der Internetseite her) erreichbar ist. Gibt man jetzt die Adresse (selbe wie vom internet) wird die IP über DNS richtig aufgelöst, aber ich komme aud den Gatewayserver Server001 und diese Verbindung ist sehr langsam...
