zuschauer

Hi ! Tipp mal die Taste "2", wenn Deine "01 01 01" kommen (alias=2 ist auskommentiert). Dann müßte W2k wieder starten und Du hast immer noch die Option, Dein Lilo zu "reparieren". Ansonsten mußt Du den Bootsektor in der Wiederherstellungskonsole reparieren, dann ist Lilo aber hin. Wenn Du mit der Ziffer "2" W2k zum starten kriegst, würd ich an Deiner Stelle noch ein bißchen an der Lilo basteln. zuschauer

Hi skyus ! Portforwarding (Portweiterleitung) dient eigentlich dazu, die Anfragen eines Ports von außen (I-NET-Seite) exclusiv an einen Client im LAN weiterzuleiten. Normalerweise sollte dies aber keine Auswirkungen auf die Portanfragen von innen (LAN-Seite)haben. Linux kenn ich nun überhaupt nicht gut, und bin schon stolz, daß ich weiß, daß debian was mit Linux zu tun hat. Wenn das tatsächlich so ist, wie Du schreibst, würde das heißen, die haben das Portforwarding so gelöst, daß auf der LAN-Seite der Port nur noch an den zugewiesenen Client weitergeleitet wird - halt ich für unwahrscheinlich. Kann das sein, daß Du die falsche Karte erwischt hast beim Konfigurieren des Portforwarding ? Ansonsten würde ich Dir empfehlen, Dein Problem mal in einem Linux-Forum zu posten, oder zu warten, bis Johannes Schmidt (Moderator des Forums und Linux-Fan) reinschaut. Das wird nicht allzulange dauern. zuschauer

Na dann bis zum nächsten Mal ! Dann könntest Du ja mal die Firewall am XP deaktivieren, falls sie aktiviert ist. zuschauer

Hallo Necron ! Heut scheint IPSec/VPN-Tag zu sein ! Ist eine interessante Frage ! IPSec im LAN: Kommt drauf an, was Du für ein LAN betreibst. Wenn´s ein WLAN (Funknetz) ist, kann eine Verschlüsselung und Sicherung des Datenverkehrs auch in einem privaten LAN durchaus Sinn machen. Bei einem privaten "Fest-"Netz wohl eher nicht. In großen Firman-LAN´s kann ich mir schon vorstellen, daß es da ab einer bestimmten Sicherheitsstufe auch um die Absicherung des Datenverkehrs gehen kann. IPSec im Internet: MS bietet 2 Möglichkeiten von "virtuellen privaten Netzwerken" an, über PPTP und über L2TP mit IPSec. Bei PPTP-Verbindungen hat MS die Anwendung von IPSec-Richtlinien nicht vorgesehen. Die sicherere Verbindungsart ist auf jeden Fall L2TP mit IPSec-Richtlinien. (Es gibt andere Anbieter, die auch IPSec bei PPTP-Verbindungen anbieten, eben mit eigenen Clients). IPSec-Richtlinien gut oder schlecht: Kommt immer darauf an, wie wichtig die Absicherung der Daten ist, und was genau Du machen willst. Betrachte die vordefinierten Richtlinien als Ausgangsbasis, die Du an Deine konkreten Belange anpassen mußt. zuschauer

Hi Poppei ! Hast Du denn die beschriebenen Probleme nicht, wenn RRAS deaktiviert ist ? Wird die Verbindung zur vertrauten Domäne über die RAS-Verbindung aufgebaut (Wahlverbindung ?) oder ist das eine separate WAN-Strecke ? Wenn dies eine separate WAN-Strecke ist, wird die auch über diesen Router geroutet ? zuschauer

Hi orm ! Wenn Dein Router die IP 192.168.1.1 hat, müssen Deine XP im selben Subnetz 192.168.1.x sein, d.h. sie müssen z.B. eine IP 192.168.1.2. , 192.168.1.3 usw. haben. Dann klappt auch der Ping. zuschauer

Hi ! Übergib den Clients auf gar keinen Fall die IP des DNS-Servers Deines ISP ! Dann wir bei jeder Netzwerkanfrage eine Internetverbindung aufgebaut, weil die Namensauflösung für Dein local.home dann bei dem erfolgen soll. Das geht natürlich nicht, der kennt Deine private Domain nicht. Im schlimmsten Fall bricht Dein ganzes Netzwerk zusammen. Der DNS-Server auf Deinem DC ist für die Clients im LAN zuständig. Der ruft nicht nach draußen, den also bitte nicht mehr runterfahren. Diesen Tip von AVM mit Stammserver und normalem Server hab ich nicht verstanden. Ich seh, ehrlich gesagt, auch keinen Grund, an der "normalen" DNS-Konfiguration etwas zu ändern. Stell das mal lieber wieder so ein, wie es sein sollte. Grundsätzlich gilt, wenn Dein Router eine I-Net-Verbindung aufbaut, weil eine Anforderung über Port 53 kam, heißt das immer, daß ein Name im LAN über den internen DNS-Server nicht aufgelöst werden konnte. Dieser Name kann eine Internet-Domain-Name sein (z.B. http://www.mcseboard.de) oder auch ein Name eines Rechners im LAN, der z.B. nicht mehr existiert, oder z.B. ein Windows-Domänen-Name einer ehemals vetrauten Domäne. Wenn Du schreibst, der I-Net-Aufbau erfolgt auch, wenn alle Clients aus sind, mußt Du Deinen DC checken (auch auf Viren, Spyware usw.) zuschauer PS: Xheon hat ganz ausführlich die DNS-Konfiguration und Konfig. des RRAS mit BigMichi1 durchgearbeitet. Vielleicht schaust Du dort mal rein wegen der Konfig. des DNS-Servers ? http://www.mcseboard.de/showthread.php?s=&threadid=4964

Hi Oliver ! habt Ihr denn nun mal eine Testdatei kopiert ? Zur Hardware: Ich hab ca 3 Monate einen VPN-Tunnel mit 144kbit/s betrieben, also ungefähr die Bandbreite, wie Ihr sie mit T-DSL habt. 1 w2k-Server DualPentium Pro 200, 256 MB RAM 1 w2k-Server PII/233, 256 MB RAM Beide Server standalone, keine sonstigen Aufgaben außer Tunneln, keine Domäne. Die effektiv gemessene Datenrate (anhand von Testdateien) lag bei ca 110kbit/s bis 120 kbit/s. Dabei wurde mit 128bit-Verschlüsselung gearbeitet. In einer vorgehenden Teststellung mit einer 10MBit-Verbindung als Internetsimulation kamen wir auf eine maximale Ü-Rate von 1 MBit/s. Mehr schafft die Hardware nicht. In einem Test mit einem Win98 PII/400 als PPTP-Client mit 56bit-Verschlüsselung waren die Werte übrigens um 30% schlechter. zuschauer

Hi systemfail ! Hast Du einen Wins-Server laufen und sind dort in der Datenbank der/die Domänencontroller korrekt eingetragen ? Ist auf den Clients der Wins-Server korrekt eingetragen ? Wenn Du keinen Wins-Server hast, setz einen auf ! Ich nehm mal an, auf dem Exchange- Server läuft auch W2k, deshalb konnten sich die Clients authorisieren. zuschauer

Hi ! Oder jedem PC hinterm Router eine feste Session-ID und damit einen festen Port zuordnen. Automatische Zuordnung raus und jedem PC im LAN eine feste Session - Nr. zuordnen. Am Router die Port 5900 bis 59xx dann auf die entsprechenden PC im LAN weiterleiten. Damit kann man jeden PC hinter dem Router erreichen. Im VNCViewer dann als Host IP:0 für den ersten, IP:1 für den zweite usw. eingeben. zuschauer

Wenn Du eine Domäne hast, muß Dein Problem andere Ursachen haben. Nur zur Klarstellung: Es gibt einen DomainController mit DNS-Server für die Domäne home.local (der Name ist nicht wichtig). Die Clients sind alle Mitglieder der Domäne und der RRAS-Server auch, der DNS-Server der Domain ist bei allen Clients eingetragen. Dann gibt es keinen Grund, den privaten DomainNamen über den externen DNS-Server aufzulösen zu wollen. Da hast Du wahrscheinlich auf den Clients irgendwelchen Schrott, der "nach Hause telefonieren" möchte. Dies könnten Update-Funktionen von MS sein (dazu gibt es hier im Board zu XP eine sehr ausführliche Anleitung unter "Tipps und Links" von Basti) oder auf den Clients gibt es sogenannte Spyware. Das sind Programme, die das Surfverhalten der User mitschreiben, und diese Infos "nach Hause" schicken wollen. Spyware kannst Du mit AdAware entfernen (Freeware, findest Du unter dem Stichwort beim googlen). Eine weitere Möglichkeit wären Viren auf den Clients - Antivirus-Software auf dem aktuellen Stand ? zuschauer

Hallo, Gruß in die Schweiz ! Du mußt den Router konfigurieren, wenn Du dahinter eine Verbindung über bestimmte Ports laufen lassen willst. Ich weiß jetzt leider nicht, über welche Ports AoE läuft. Du müßtest als erstes rauskriegen, welche Ports das Spiel benutzt, und dann als zweites auf dem Router diese Ports auf deinen PC im LAN weiterleiten. Das ganze wird Portforwarding genannt und steht bestimmt unter dieser oder ähnlicher Bezeichnung in dem Handbuch zu Deinem Router. Das Problem wird sein, die benötigten Ports herauszufinden. MS schweigt sich dazu aus und beim googlen bin ich auf die schnelle auch auf nichts gestoßen. zuschauer

Hi "diekachel" ! Ich hab jetzt keine Formfehler gefunden, welche meinst Du ? :D Die Anforderungen über Port 53 sind DNS-Abfragen. Du hast leider wenig Info´s hinterlassen zu Deinem Netzwerk (Formfehler ? :D ). Ich geh jetzt mal davon aus, daß Dein RRAS-Server als Memberserver in einer Arbeitsgruppe dasteht und Du Deinen Clients einen beliebigen vollqualifizierten Domainnamen in der Form Pc.ZuHause.de verpaßt hast. Dieser Name wird alle 2 Minuten versucht, über den externen DNS-Server aufzulösen. Kommt das so hin ? zuschauer

Hi ! Antworte mal bitte nicht über die Edit-Funktion, da kriegt man nicht mit, daß es was neues gibt. Schau Dir doch mal den Link an, den ich Dir gepostet habe. Da ist das wirklich gut erklärt. Bei der Konfiguration mit Xheon warst Du doch schon fast fertig, da fehlte nur noch die statische Route - warum auch immer (die Schnittstelle ist die Deiner DSL-Verbindung). zuschauer

Hi ! Die Manuals gibt es bei http://www.kerio.com, je nachdem, welche Version Du hast (Pro oder Light). Ich hatte WinroutePro Trialversion mal auf einem P166MHz, 32 MB, Win98 + Firewall. Lief ohne Probleme (4 Wochen halt). Wie willst Du das organisieren, mit Jana und Winroute gleichzeitig ? Jana->WinRoute->Modem/ISDN/DSL ? Und die Clients sollen den HTTP-/FTP-/MailServer der Jana nutzen und ansonsten über den WinRoute gehen ? Da wirst Du wohl ziemlich basteln müssen, bevor das alles läuft ! Schreib mal, wie Du es gelöst hast ! zuschauer

Hi ! Was ist das für ein Client, wieder ein Win98er ? Ist auf dem Client eine Bindung des TCP/IP an den Client für MS-Netzwerke eingetragen, oder existiert nur eine Bindung an IPX ? zuschauer

Hi ! Wie ist denn der Stand nun bei Dir ? DHCP-Server auf dem Router ist deaktiviert. Hast Du den Clients eine feste IP zuweisen können ? Client1: IP 192.168.0.2 Gateway 192.168.0.1 DNS-Server 192.168.0.1 Client2: IP 192.168.0.3 Gateway 192.168.0.1 DNS-Server 192.168.0.1 Client3: IP 192.168.0.4 Gateway 192.168.0.1 DNS-Server 192.168.0.1 Kommen die alle nicht ins Internet oder verabschiedet sich der Router ? zuschauer

Ach so ! Danach könnt Ihr nicht gehen, was da unten angezeigt wird. Am besten ist, Ihr kopiert mal eine größere Datei und meßt die Zeit. So um die 80-90 kbit/s bzw. 10 Kbyte/s sollten es schon sein. Müßte so 10 Sekunden dauern, bis ein 100KB-Datei drüben ist. zuschauer

Hi ! @Xheon: Wird die statische Route 0.0.0.0 bei der Einrichtung von RRAS als NAT-Router automatisch eingetragen, oder muß die manuell rein ? Würde erklären, wieso die Namensauflösung geht und der Rest nicht. @BigMichi1: Schau mal bitte, ob es eine statische Route 0.0.0.0 mask 0.0.0.0 (kein gateway) gibt. Wenn nicht, trag die mal per Hand ein. zuschauer

Hi Oliver ! Hast Du Dich in der Angabe um eine Null vertan und Ihr habt 96.000 bps ? Der Wert wär völlig ok. Wie hast Du denn gemessen ? zuschauer

Hi ! Schau mal dort: http://www.netzwerkverwalter.de/Kompendium1/Nat.htm zuschauer

Bau mal eine DFÜ- Verbindung auf und gib im DOS-Fenster ein: route print und poste mal das Ergebnis !

Hast Du bei der Konfiguration der DFÜ-Verbindung den Punkt "Gateway als Default Gateway festlegen" (sinngemäß) aktiviert ?

Hi ! Ja, sehr wahrscheinlich. Diese Frage kommt oft im Forum. Schau mal hier, n´stückchen weiter unten: http://www.mcseboard.de/showthread.php?s=&threadid=4860&perpage=10&pagenumber=1 Ansonsten gibt´s auch ´ne gute Suchfunktion an Board. zuschauer

Hi ! Mach mal bei aufgebauter DFÜ-Verbindung route print und poste dies. Geht´s denn, wenn Du die Netzwerkarte deaktivierst ? zuschauer