Verliere Routen

[mhahnen 10]

Hi,

 

habe ein kleines schwerwiegendes Problem mit dem Routing unter Windows Server 2008 in der Enterprise Edition.

 

Vorab ein paar Infos:

 

Es handelt sich um eine Hyper-V VM. Der Hyper-V Host ist ein Dell PowerEdge 2950III mit einer Servercore Installation. Es existiert eine Netzwerkkarte für ein externes Netz und eine Netzwerkkarte für das interne Netz. Entsprechend sind zwei virtuelle Netze im Hyper-V angelegt (vmnet1 und vmnet2).

 

Die VM um die es sich handelt hat 2 Prozessoren zugeordnet, 4 GB Ram und eben auch zwei Netzwerkkarten.

 

Auf der externen Netzwerkkarte ist lediglich TCP/IPv4 aktiviert. Es ist eine öffentliche IP und ein Gateway konfiguriert (kein DNS).

 

Auf der internen Netzwerkkarte sind alle Protokolle aktiviert außer TCP/IPv6. TCP/IPv4 hat eine private IP, KEIN gateway, dafür aber DNS konfiguriert.

 

Um das ganze etwas interessanter zu gestalten, existiert im internen Netz ein IPsec Router der die Verbindung zu einer Zweigstelle herstellt. Hierfür ist eine persistente Route eingetragen.

 

soo, nun zu dem eigentlichen Problem ;)

 

Nach einiger Zeit, verschwinden ohne sichtbaren Grund zwei Routen aus meiner Routingtabelle.

 

[siehe nächsten Post... darf nur 4000 Zeichen posten und mit den Routing tabellen wären es 5452...]

 

Das ganze hat dann zur Folge, dass ich im internen Netz nichts mehr erreichen kann. Extern funktioniert alles und das Netz der Zweigstelle kann ich ironischer Weise auch ohne Probleme erreichen.

 

Ich hatte am Wochenende bereits etwas recherchiert und auf allen Netzwerkschnittstellen die "EnableDeadGWDetect"-Funktion deaktiviert - ohne Erfolg.

 

Um das Problem kurzfristig zu lösen, kann ich auf der internen Netzwerkkarte DHCP aktivieren und anschließend direkt wieder die statische IP konfigurieren. Daraufhin sind für ein paar Stunden die Routen vorerst wieder korrekt, fliegen aber irgendwann wieder raus...

 

Jemand eine Idee???

[mhahnen 10]

Vorher (alles funktioniert):

 

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
         0.0.0.0          0.0.0.0    80.yyy.xxx.97   80.yyy.xxx.111    261
   80.yyy.xxx.96  255.255.255.224         On-link    80.yyy.xxx.111    261
  80.yyy.xxx.111  255.255.255.255         On-link    80.yyy.xxx.111    261
  80.yyy.xxx.127  255.255.255.255         On-link    80.yyy.xxx.111    261
       127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
       127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
 127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
     172.26.16.0    255.255.255.0  192.168.109.254  192.168.109.111      7
   192.168.109.0    255.255.255.0         On-link   192.168.109.111    261
 192.168.109.111  255.255.255.255         On-link   192.168.109.111    261
 192.168.109.255  255.255.255.255         On-link   192.168.109.111    261
       224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
       224.0.0.0        240.0.0.0         On-link    80.yyy.xxx.111    261
       224.0.0.0        240.0.0.0         On-link   192.168.109.111    261
 255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
 255.255.255.255  255.255.255.255         On-link    80.yyy.xxx.111    261
 255.255.255.255  255.255.255.255         On-link   192.168.109.111    261
===========================================================================
Persistent Routes:
 Network Address          Netmask  Gateway Address  Metric
     172.26.16.0    255.255.255.0  192.168.109.254       2
         0.0.0.0          0.0.0.0    80.yyy.xxx.97  Default
===========================================================================

 

fehlende Routen:

 

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
         0.0.0.0          0.0.0.0    80.yyy.xxx.97   80.yyy.xxx.111    261
   80.yyy.xxx.96  255.255.255.224         On-link    80.yyy.xxx.111    261
  80.yyy.xxx.111  255.255.255.255         On-link    80.yyy.xxx.111    261
  80.yyy.xxx.127  255.255.255.255         On-link    80.yyy.xxx.111    261
       127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
       127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
 127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
     172.26.16.0    255.255.255.0  192.168.109.254  192.168.109.111      7
 192.168.109.111  255.255.255.255         On-link   192.168.109.111    261
       224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
       224.0.0.0        240.0.0.0         On-link    80.yyy.xxx.111    261
       224.0.0.0        240.0.0.0         On-link   192.168.109.111    261
 255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
 255.255.255.255  255.255.255.255         On-link    80.yyy.xxx.111    261
 255.255.255.255  255.255.255.255         On-link   192.168.109.111    261
===========================================================================
Persistent Routes:
 Network Address          Netmask  Gateway Address  Metric
     172.26.16.0    255.255.255.0  192.168.109.254       2
         0.0.0.0          0.0.0.0    80.yyy.xxx.97  Default
===========================================================================

 

/edit: route für 192.168.109.0 und 192.168.109.255 fehlen (netzid und broadcast)

[mhahnen 10]

Keiner eine Idee? :confused:

[Steven2007 10]

Hallo Mhanen,

 

ich hab jetzt gerade keine Möglichkeit das zu testen, aber aus dem Kopf würde ich mal sagen:

 

EDIT: Ich merke gerade, dass deine interne Karte ja direkt am 192er Netz hängt, also eine IP in genau diesem Netz hat.

 

192.168.109.0 255.255.255.0 On-link 192.168.109.111 261

 

Wie kann denn eine Karte die Route zu ihrem eigenen Netz verlieren???

 

EDIT2:

 

Versuch doch mal bei deinen persistenten Routen das Interface, über das das Netz zu erreichen ist, mit anzugeben. Und schau mal, ob er dann besser klarkommt.

 

Meine Vermutung ist, dass er beim automatischen Entscheiden, welches Interface er verwenden soll, durcheinander kommt. Warum dann aber der Verkehr ins lokale, eigene Netz nicht mehr klappt weiss ich auch nicht...

 

Du könntest natürlich auch einfach eine persistente Route nach 192.168.109.0 anlegen, die kann er ja dann nicht vergessen.

Das sollte 100%ig funktionieren und dir ein bisschen Zeit geben :)

 

Gruß,

 

Steven

[mhahnen 10]

Um das ganz kurz aufzuklären, nach intensiver Recherche hat sich gezeigt, dass durch eine ganz bestimmte Terminalserver GPO ein Benutzer Adminrechte auf allen Servern in der TS OU hatte. Des Weiteren war in seinem Logonscript ein "ROUTE delete 192.168.109.0" eingetragen...

 

Da muss man erstmal drauf kommen... Ohne Kommentar :D