Debugging Cisco 3750

[-= Brummbär =- 10]

Hallo,

 

Ich hab folgendes Problem. Wir setzen Igel-ThinClients ein die sich mit einem Verwaltungsserver laut Hersteller über die Ports 30001, 30005 (tcp und udp) in beide Richtungen unterhalten. Zu unseren VPN-Außenstellen (angebunden mit PIXen) habe ich die Ports freigeschaltet und alles läuft.

 

Im Hausnetz der Zentrale werden die Subnetze (VLans) der Etagen durch einen 3750 verwaltet. Ich habe die selben Ports freigegeben nur es klappt leider die Kommunikation vom Client zum Server nicht. Baut der Server die Kommunikation auf, klappt alles nur umgekehrt nicht. Das Routing in die Subnetze müsste in Ordnung sein, da andere Dinge (Citrix, Domäne, Exchange) problemlos funktionieren.

 

Kann mir jemand ad hoc sagen, wo IOS und die Pixen sich so dermaßen unterscheiden? Es ist schon etwas merkwürdig, dass es zu den VPN-Außenstellen klappt nur im Hausnetz nicht :-( Alternativ, bzw. auch so bin ich für jede Anleitung zum Debuggen dankbar.

[Wordo 11]

Config posten waer schon mal ein Anfang :)

[-= Brummbär =- 10]

Hallo,

 

Ich hab den Übeltäter gefunden. Jetzt frag ich mich nur, wie ich das anders konfigurieren kann. Es liegt am ip-helper. Packe ich einen DHCP-Server direkt ins Subnetz, dann fragt der Igel aus irgendeinem Grund auch nach seinem Remoteserver. Per IP-Helper bekommt er zwar auch brav seine IP etc., aber er fragt aus irgendeinem Grund dann nicht nach dem Remoteserver.

 

Hat einer eine Idee woran das liegen kann? Bzw. was macht ip-helper so anders als ein DHCP-Server im Subnetz... Fragen über Fragen. :)

[-= Brummbär =- 10]

Wenn ich nicht den ip-helper aktiviere, dann kommen mehrere DHCP-Request und letztlich ein DHCP-Recover. Wenn der DHCP-Recover kommt, dann klappt es auch mit dem Rest. So langsam wunder ich mich nur noch...

[blackbox 10]

Hi,

 

was fragt der Igel den genau - wenn er nach dem Remote Fragt ? Bekommt er die Antwort vom DHCP oder von was ?

[-= Brummbär =- 10]

Er macht einfach eine DNS-Anfrage nach dem Namen des Managementserver. Dann bekommt er eine Rückmeldung mit IP von einem der DNS-Server und dann geht es los. Deshalb wundert es mich ja auch, dass er nicht wenigstens versucht den Namen aufzulösen.