Nach IP-Änderung falsche Routen

[Eyeswide 10]

Hi,

 

erstmal danke für den Schnee. Ist der einzige den ich bis jetzt gesehen habe, diesen Winter.

 

So nun zum Problem.

Ich habe einen Rechner der die IP 172.20.0.110 hatte. Er wurde migiriert zu 10.0.0.110. Hatte zeitweilig beide Ip`s eingetragen.

Der Rechner hat jetzt nur noch die IP 10.0.0.110 und ein Gateway im Netz.

Problem: Er erreicht eigentlich gar nichts über sein Gateway weil:

 

Er baut sich zusätzlich falsche Routen. Nämlich: 10.0.0.0 mask 255.0.0.0 172.20.0.161 metric 2 !! Es gibt noch ein zwei so falsche Routen aber immer mit Gateway 172.20.0.161

Das ist absolut falsch, denn erkönnte dieses Gateway ja niemal erreichen. Zudem ist das ein Novell Fileserver, der bestimmt nicht routet und es auch NIE getan hat.

Ich konnte das Problem vorerst lösen, idem ich ihm die richtige Route statisch mitgegeben habe.

Diese Lösung ist dem Kunden aber zu wenig, er will Betrieb ohne die statischen Routen!!

 

Hat jemand einen Lösungsansatz hierfür??

 

Gruß

 

Markus

[Hr_Rossi 10]

hi

 

hast du eine möglichkeit die routen am gateway-router einzutragen ?

 

lg

[Eyeswide 10]

Nein leider nicht, der sollte es eigentlich auch nicht sein. Es laufen über hundert andere Server richtig.

Es geht halt nur darum, das eben dieser Server sich selber falsche Routen baut, auch noch mit Metrik 2 und dann auch noch diese zuerst nimmt.

[Hr_Rossi 10]

mach mal einen abzug von

 

route print

 

und post dies mal

 

lg

[Eyeswide 10]

Aktive Routen:

Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl

0.0.0.0 0.0.0.0 10.165.1.1 10.165.0.110 1

10.0.0.0 255.0.0.0 172.20.0.161 10.165.0.110 2

10.0.0.0 255.0.0.0 10.165.1.1 10.165.0.110 1

10.165.0.0 255.255.0.0 10.165.0.110 10.165.0.110 1

10.165.0.110 255.255.255.255 127.0.0.1 127.0.0.1 1

10.255.255.255 255.255.255.255 10.165.0.110 10.165.0.110 1

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1

172.20.0.0 255.255.0.0 10.165.0.161 10.165.0.110 2

172.20.0.0 255.255.0.0 10.165.1.1 10.165.0.110 1

224.0.0.0 224.0.0.0 10.165.0.110 10.165.0.110 1

255.255.255.255 255.255.255.255 10.165.0.110 10.165.0.110 1

[Hr_Rossi 10]

hi

 

also dieser routing table ist sehr strange :suspect:

 

 

wieviel nics hast du da drinnen ?

alle alten ip einträge gelöscht auch von der registry ?

 

lg

[Eyeswide 10]

Ein NIC ist drin.

 

Alte IP Einträge in Registry jedoch nicht gelöscht. Ich such mal.

 

Gute Idee

[Eyeswide 10]

Irre ich mich, oder sehe ich es nur nicht.

 

Die Einträge sind doch unter

 

HKLM\sys\CCS\services ....

 

oder nicht??

 

Gruß

 

Markus

[Hr_Rossi 10]

jo und dann unter tcpip/interfaces oder parameters ...

 

chekc dort mal alles durch ..

 

lg

[Eyeswide 10]

Hat nichts gebracht, da ist alles richtig.

Auch eine kurzzeitige Umstellung auf DHCP hat nichts gebracht. Die Routen bleiben.

IPX ist auch schon entfernt.

Der Novell Client auch.

Wenn ich die Routen Lösche sind sie nach spätestens einer Minute wieder da.

Komisch, oder??

[HansiD 10]

Was spricht IPCONFIG /ALL? Ausgabe bitte posten.

 

Edit: Nach deinem DHCP-Hinweis dürfte meine Frage irrelevant sein.

 

Könnte es sein, dass da jemand zeitgesteuert ein Script eingestellt hat, dass die entsprechenden Routen per ROUTE ADD einträgt? Vielleicht ein Ex-Admin, der keine bessere Lösung wusste und das nicht dokumentiert hat? Ansonsten würde ich mal die Registry und auch auf der Festplatte alle CMD- und BAT-Dateien nach den ungeliebten IP-Adressen durchsuchen.

[Eyeswide 10]

Habs gefunden,

 

irgendein Spassvogel hat das RIP Protokoll aktiviert. Da hat er wohl hier das eine oder andere Paket aufgefangen und falsche Routen gebaut, weil er dachte ein Router zu sein. Daher auch die häufigen "Neueinträge" ...

 

Dennoch vielen lieben Danke für die schnelle Hilfe.

 

Gruß

 

Markus