ISA Server Fehler 14147 - Kann sich bitte jm die Routingtabelle anschauen?

[tzepf 10]

Hallo zusammen,

 

mein ISA bringt ständig den Fehler 14147:

Der ISA Server hat Routen über den Netzwerkadapter Netzwerkverbindung ermittelt, die mit dem Netzwerkelement, dem dieser Netzwerkadapter angehört, nicht übereinstimmen. Wenn Netzwerke richtig konfiguriert sind, müssen die IP-Adressbereiche jedes Netzwerkelements auf Arrayebene alle IP-Adressen enthalten, die durch dessen Netzwerkadapter entsprechend der Definition in der Routingtabelle routbar sind. Andernfalls werden gültige Pakete möglicherweise verworfen, weil sie gespooft sind. Die folgenden Bereiche sind in den IP-Adressbereichen des Netzwerks enthalten, können jedoch nicht über einen der Netzwerkadapter weitergeleitet werden: 172.20.255.255-172.20.255.255;. Beachten Sie, dass dieses Ereignis u. U. einmal generiert wird, wenn Sie eine Route hinzugefügt haben, ein Remotestandortnetzwerk erstellen oder den Netzwerklastenausgleich konfigurieren. Sie können diese Meldung ignorieren, wenn sie nicht wiederholt auftritt.

 

 

Netstat liefert folgendes.

Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Dokumente und Einstellungen\Administrator>netstat -r

IPv4-Routentabelle
===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 1e c9 e6 02 29 ...... Broadcom BCM5708C NetXtreme II GigE (NDIS VB
D Client)
0x10004 ...00 1e c9 e6 02 2b ...... Broadcom BCM5708C NetXtreme II GigE (NDIS VB
D Client) #2
===========================================================================
===========================================================================
Aktive Routen:
    Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
         0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.2      1
       127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
  172.20.232.128  255.255.255.128   172.20.232.185   172.20.232.185     20
  172.20.232.185  255.255.255.255        127.0.0.1        127.0.0.1     20
  172.20.255.255  255.255.255.255   172.20.232.185   172.20.232.185     20
     192.168.1.0  255.255.255.248      192.168.1.2      192.168.1.2     20
     192.168.1.2  255.255.255.255        127.0.0.1        127.0.0.1     20
   192.168.1.255  255.255.255.255      192.168.1.2      192.168.1.2     20
       224.0.0.0        240.0.0.0   172.20.232.185   172.20.232.185     20
       224.0.0.0        240.0.0.0      192.168.1.2      192.168.1.2     20
 255.255.255.255  255.255.255.255   172.20.232.185   172.20.232.185      1
 255.255.255.255  255.255.255.255      192.168.1.2      192.168.1.2      1
Standardgateway:       192.168.1.1
===========================================================================
Ständige Routen:
 Keine

C:\Dokumente und Einstellungen\Administrator>netstat -r

 

Was passt denn da nicht?!?

 

Viele Grüße

Tobias

[Deejablo 10]

172.20.255.255 - 255.255.255.255 - 172.20.232.185 - 172.20.232.185 - 20

 

Was macht der Routeneintrag da?

Die 172.20.255.255 kennt er sicher nicht.

Die beiden "bekannten" Netz sind die 172.20.232.xxx und die 192.168.1.xxx

 

Die 172.20.255.255 soll laut der Tabelle ja direkt geroutet werden vom ISA aus.

[tzepf 10]

vielen dank für die schnelle antwort.

 

ich hab da nie manuell was gemacht... das ist von den assistenten...

 

soll ich den löschen? wie mache ich das?

 

gruß

tobias

[Deejablo 10]

Na eigentlich schreibt der Assistent da so einfach nix rein.

 

Schau dir im ISA unter Konfiguration -> Netzwerke deine Netzwerke und die Netzwerkregeln an. Sind nur die 2 vereinbart und stimmen dort die Subnetzmasken? Ist unter den Regeln eventuell eine Route vereinbart?

Hast du irgendwelche Firewall Regeln die als Ziel die Adresse haben?

 

Wenn alles nein... Dann einfach per Kommandozeile route DEL 172.20.255.255 das Ding rausgeschmissen.

Zur Sicherheit den ISA mal durchstarten und schauen ob er nun ruhig ist.

[tzepf 10]

hallo deejablo,

 

in der isakonfiguration ist nur dem netz intern ein bereich zugeordnet, 172.20.232.128 bis 172.20.232.255.

 

wenn ich unter adressen einen adapter hinzufügen möchte und meine interne nic auswähle kommt allerdings unter routinginformation auch die 172.20.255.255.

 

wenn ich die route manuell lösche (mit route DELETE 172.20.255.255) ändert sich nichts, netstat -r bringt das gleiche ergebnis, auch nach einem neustart ist sie noch drin

 

edit: gerade noch festegstellt: wenn ich über verwaltung - routing und ras die ip routingtabelle anzeige taucht die 172.20.255.255 NICHT auf, nur bei netstat -r steht sie drin...

 

ich bin verwirrt ;)

 

meine interne konfiguration ist: ip adresse: 172.20.232.185, subnetz 255.255.255.128

 

help :)

 

viele grüße

tobias

[tzepf 10]

also info hier noch das ergebnis von ipconfig /all:

 

Windows-IP-Konfiguration

  Hostname  . . . . . . . . . . . . : SBSERVER
  Primäres DNS-Suffix . . . . . . . : HotelErbprinz.local
  Knotentyp . . . . . . . . . . . . : Unbekannt
  IP-Routing aktiviert  . . . . . . : Ja
  WINS-Proxy aktiviert  . . . . . . : Ja
  DNS-Suffixsuchliste . . . . . . . : HotelErbprinz.local

Ethernet-Adapter LAN-Verbindung des Servers:

  Verbindungsspezifisches DNS-Suffix:
  Beschreibung  . . . . . . . . . . : Broadcom BCM5708C NetXtreme II GigE (NDIS
VBD Client)
  Physikalische Adresse . . . . . . : 00-1E-C9-E6-02-29
  DHCP aktiviert  . . . . . . . . . : Nein
  IP-Adresse. . . . . . . . . . . . : 172.20.232.185
  Subnetzmaske  . . . . . . . . . . : 255.255.255.128
  Standardgateway . . . . . . . . . :
  DNS-Server  . . . . . . . . . . . : 172.20.232.185
  Primärer WINS-Server  . . . . . . : 172.20.232.185

Ethernet-Adapter Netzwerkverbindung:

  Verbindungsspezifisches DNS-Suffix:
  Beschreibung  . . . . . . . . . . : Broadcom BCM5708C NetXtreme II GigE (NDIS
VBD Client) #2
  Physikalische Adresse . . . . . . : 00-1E-C9-E6-02-2B
  DHCP aktiviert  . . . . . . . . . : Nein
  IP-Adresse. . . . . . . . . . . . : 192.168.1.2
  Subnetzmaske  . . . . . . . . . . : 255.255.255.248
  Standardgateway . . . . . . . . . : 192.168.1.1
  DNS-Server  . . . . . . . . . . . : 172.20.232.185
  Primärer WINS-Server  . . . . . . : 192.168.1.1
  NetBIOS über TCP/IP . . . . . . . : Deaktiviert