Share auf Win2008 über VPN - Systemfehler 53

[Mr.Blue 10]

Hallo zusammen,

 

Ich habe folgendes Problem und hoffe das mir einer von euch helfen kann.

Ich soll einen Share einrichten auf den über VPN zugegriffen werden kann.

Der Client der die VPN Verbindung aufbaut und auf den Share zugreifen soll ist ein Windows XP SP3 und der Server der den Share bereitstellen soll und der den Remote Access bereit stellt ist ein Windows 2008 System.

Die Verbindung über VPN funktioniert bereits (Server wird auch remote administriert) und das "einzige" Problem was ich nicht gelöst bekomme ist, dass ich das freigegebene Verzeichnis auf dem XP System nicht einbinden kann. Ich bekomme immer einen Systemfehler 53 und kann mir nicht erklären warum. Selbst wenn beide Firewalls ausgeschaltet sind bekomme ich diesen Fehler. Es kann natürlich höchstens noch sein das mein Router bzw. der Router des RZ wo der Win2008 Server steht Probleme machen allerdings möchte ich das fast ausschließen, weil ping auf die VPN adresse auch einwandfrei funktioniert. Nur für "net use" bzw. "net view" aus beiden Richtungen bekomme ich immer den Fehler:

 

Systemfehler 53 aufgetreten.

Der Netzwerkpfad wurde nicht gefunden.

 

Jetzt hoffe ich mal das einer von euch Experten mir bei dem Problem helfen kann, da sowas zum ersten mal einrichte und langsam nicht mehr weiß wo ich suchen soll. Die Suche hier im Forum und auch im Netz an sich hat mir zwar einige Hinweise, aber keinen erfolg gebracht.

Muss man für VPNs noch irgendwas freischalten damit der Netzwerkpfad richtig gefunden wird ?

 

Also dann hoffe ich mal einer von euch kann mir helfen.

 

Vielen Dank schonmal im Voraus.

 

Gruß

Blue

[IThome 10]

Klappt es mit Start - Ausführen - \\<IP-Adresse des Servers> ? Sind die Daten, auf die zugegriffen werden soll, auf dem RRAS selbst ? Poste mal IPCONFIG /ALL des Clients, während er verbunden ist ...

[Mr.Blue 10]

Wow...schon mal thx für deine schnelle Antwort. Hier die geforderten Informationen:

 

Zugriff mit Ausführen und dann \\<IP-Adresse des Servers> klappt auch nicht. Auch hier wird der Netzwerkpfad angemekkert.

 

Hier die Infos aus der IPCONFIG /all:

Windows-IP-Konfiguration

       Hostname. . . . . . . . . . . . . : mrbwin
       Primäres DNS-Suffix . . . . . . . :
       Knotentyp . . . . . . . . . . . . : Unbekannt
       IP-Routing aktiviert. . . . . . . : Nein
       WINS-Proxy aktiviert. . . . . . . : Nein

Ethernetadapter Drahtlose Netzwerkverbindung:

       Verbindungsspezifisches DNS-Suffix:
       Beschreibung. . . . . . . . . . . : LevelOne WNC-0301USB Wireless Adaptr
       Physikalische Adresse . . . . . . : 00-11-6B-3A-E3-B8
       DHCP aktiviert. . . . . . . . . . : Ja
       Autokonfiguration aktiviert . . . : Ja
       IP-Adresse. . . . . . . . . . . . : 192.168.0.100
       Subnetzmaske. . . . . . . . . . . : 255.255.255.0
       Standardgateway . . . . . . . . . : 192.168.0.1
       DHCP-Server . . . . . . . . . . . : 192.168.0.1
       DNS-Server. . . . . . . . . . . . : 192.168.0.1
       Lease erhalten. . . . . . . . . . : Sonntag, 8. November 2009 14:10:30
       Lease läuft ab. . . . . . . . . . : Sonntag, 15. November 2009 14:10:30

PPP-Adapter Movi:

       Verbindungsspezifisches DNS-Suffix:
       Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Physikalische Adresse . . . . . . : 00-53-45-00-00-00
       DHCP aktiviert. . . . . . . . . . : Nein
       IP-Adresse. . . . . . . . . . . . : 192.168.4.7
       Subnetzmaske. . . . . . . . . . . : 255.255.255.255
       Standardgateway . . . . . . . . . :
       DNS-Server. . . . . . . . . . . . : 62.216.168.9
                                           85.199.135.148

 

Wenn ich mir das so anschaue kommt mir die Subnetzmaske und Gateway/DNS von Movi (VPN) etwas komisch vor.

 

Hilft das ?

 

Gruß

[Beeboop 10]

Hallo,

eigentlich müßte es so aussehen

 

 

PPP-Adapter VPN-XXXX:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface

Physikalische Adresse . . . . . . : 00-53-45-00-00-00

DHCP aktiviert. . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.100.253

Subnetzmaske. . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . : 192.168.100.253

DNS-Server. . . . . . . . . . . . : 192.168.100.2

XXX.XXX.64.237

Primärer WINS-Server. . . . . . . : 192.168.100.2

 

Um nicht alles öffentlich zu machen, habe ich einiges durchgexxxt.

Bis auf den DHCP, ich habe dort keinen aktiviert.

[IThome 10]

Es "muss" nicht so aussehen ... Es sieht aber so aus, wenn in der VPN-Verbindung die Option "Standardgateway für das Remotegateway verwenden" aktiviert ist.

@TO

Setze den Haken mal und probiere erneut ...

[Mr.Blue 10]

Hallo zusammen,

 

Also ich habe es jetzt nochmal überprüft.

Auch wenn ich die Option setzen : "Standardgateway für das Remotegateway verwenden" bleibt zumindest der Eintrag für den DNS Server weiterhin merkwürdig.

Muss ich etwa extra auf dem Win 2008 System noch einen DNS Server aufsetzen ? Oder macht der das nicht schon wenn ich Ihm die Rolle "Network Policy and Access Services" zugewiesen habe ?

Oder liegt das Problem vielleicht doch ganz woanders ?

 

Gruß

B

[IThome 10]

Der RAS-Server übermittelt die DNS- und WINS-Server, die der RAS selbst eingetragen hat ... Poste mal IPCONFIG /ALL des RRAS ... Ich persönlich würde immer mit einem lokalen DNS arbeiten ...

[Mr.Blue 10]

Mhm...OK,

 

Here we are:

 

Windows 2008 IP Configuration

Host Name . . . . . . . . . . . . : SRV-XXXX
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Local Area Connection 2:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration #2
Physical Address. . . . . . . . . : 00-30-38-F6-74-AB
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : XXX::XXX:d0a2:eead:75c3%11(Preferred)
IPv4 Address. . . . . . . . . . . : XXX.XXX.XX.XX(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.248
Default Gateway . . . . . . . . . : XX.XXX.154.9
DHCPv6 IAID . . . . . . . . . . . : 285225032
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-11-FF-63-E2-00-30-48-A6-74-AA


DNS Servers . . . . . . . . . . . : XX.XXX.168.9
XX.XXX.135.148
NetBIOS over Tcpip. . . . . . . . : Disabled

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration
Physical Address. . . . . . . . . : 00-30-38-F6-74-AA
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : XXX::XXX:19e0:95de:1b78%10(Preferred)
IPv4 Address. . . . . . . . . . . : XXX.XXX.XX.XX(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.248
Default Gateway . . . . . . . . . : XX.XXX.154.9
DHCPv6 IAID . . . . . . . . . . . : 251670600
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-11-FF-63-E2-00-38-48-A6-74-AA

DNS Servers . . . . . . . . . . . : XX.XXX.168.9
XX.XXX.135.148
NetBIOS over Tcpip. . . . . . . . : Disabled

PPP adapter RAS (Dial In) Interface:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : RAS (Dial In) Interface
Physical Address. . . . . . . . . :
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.4.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . :
NetBIOS over Tcpip. . . . . . . . : Disabled

 

So habe diesmal auch die wegxx technik verwendet :-)) Hoffe es sind nicht zuviele X geworden :-)

 

Was meinst Du genau mit localen DNS? Ich bin in dem Thema wirklich neu. Soll ich jetzt einen auf dem Win 2008 System installieren ?

Irgendwie müsste ich dem Win 2008 aber doch sowas statisch zuweisen können fürs VPN, beim Client gehts zumindest.

 

Gruß

bearbeitet 10. November 2009 von Mr.Blue
Unpräzise

[Beeboop 10]

Hallo,

ich habe mal auf einem Win2003 nachgeschaut, wo ich die RAS-Einwahl und VPN konfiguriert habe.

 

Hier der Ausdruck für das Interface:

 

PPP-Adapter RAS-Server-(Einwähl-)Schnittstelle:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : WAN (PPP/SLIP) Interface

Physikalische Adresse . . . . . . : 00-53-45-00-00-00

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.100.252

Subnetzmaske . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . :

NetBIOS über TCP/IP . . . . . . . : Deaktiviert

 

Wobei die IP-Adresse aus dem gleichen Netz ist, wie der Server selber.

Der hat die 192.168.100.2

 

Bei dir ist sie das aber nicht:

Deine IP's sind:

xxx.xxx.154.9

192.168.4.1

 

Sie müßte irgendwas wie xxx.xxx.154.xxx haben.

 

Eine Frage: Brauchst du IPv6?

Wenn nicht deaktivier es!

Alle unnötigen aktiven Protokolle können dir dazwischen funken und machen die Fehlersuche schwerer.

[IThome 10]

Das erste ist das Gateway der LAN-Karte, das zweite ist die erste verfügbare Adresse der Range, die er im RAS konfiguriert hat (192.168.4.1 - 192.168.4.x). das ist also auch normal. Bei Dir werden die Adressen per DHCP verteilt, daher die gleiche Range ...

@TO

Ersetze die ganzen X-Dingers bitte mal durch sinngemässe! IP-Adressen, wenn Du Deine (privaten) Adressen unbedingt geheim halten willst ...

[Beeboop 10]

Hallo,

drösseln wir das doch mal auf:

 

XXX.XXX.154.9 =

192.168.154.9 -> GW <- Annahme

XXX.XXX.XXX.XXX -> Ethernet Adapter 1 -> 192.168.154.10

XXX.XXX.XXX.XXX -> Ethernet Adapter 2 -> 192.168.154.11

 

Was macht dann das Netz 192.168.4.X dort und wo ist das Gateway dafür?

 

Eigentlich müßte es doch eine Adresse aus dem 192.168.154.12 - 14 Bereich sein.

 

So kann er meinem nach Verständnis von Routing nicht in sein Netz kommen.

 

Ihm müßte doch auf seinem PPP-Interface lokal eine 192.168.154.XX Adresse zugewiesen werden.

Auf dem Server müsste dann das PPP-Interface auch eine Adresse aus dem 192.168.154.xx Bereich haben.

 

Da ist aber die Adresse 192.168.4.1 für das Interface und ohne Gateway.

 

Wobei er dann langsam an die Grenzen seiner freien IP's stößt.

 

255.255.255.248 -> 8 Adressen-> 2 nicht nutzbar -> 2 weg für Interface Eth 1 und 2 + 1 für GW = 3 frei - 1 weg für PPP auf Server und 1 weg für PPP Client.

 

Bleibt nur noch eine freie IP Adresse.

[Stephan Betken 43]

Windows 2008 IP Configuration

Host Name . . . . . . . . . . . . : SRV-XXXX

Ethernet adapter Local Area Connection 2:
IPv4 Address. . . . . . . . . . . : XXX.XXX.XX.XX(Preferred)
Default Gateway . . . . . . . . . : XX.XXX.154.9


Ethernet adapter Local Area Connection:
IPv4 Address. . . . . . . . . . . : XXX.XXX.XX.XX(Preferred)
Default Gateway . . . . . . . . . : XX.XXX.154.9

Da die IP-Adressen teilweise unkenntlich gemacht wurden, kann man zwar keine definitive Aussage treffen, aber auf den ersten Blick würde ich jetzt mal vermuten, dass beide LAN-Adapter eine IP-Adresse des selben Bereiches zugewiesen haben.

Falls dies der Fall ist, dann auf jeden Fall ändern und beide Karten als Team konfigurieren. Bei den Intel-Karten wird das Teaming im Gerätemanager in den Eigenschaften der Netzwerkkarten konfiguriert. Dazu müssen aber die Advanced Networking Services installiert sein, welche optional bei der Treiberinstallation ausgewählt werden können. Also am Besten auch gleich die aktuellen Intel-NIC-Treiber installieren.

Je nach Switch sollte man auch LACP auf den Ports aktivieren, an denen der Server angeschlossen ist (einen Trunk dafür zu erstellen geht natürlich auch).

 

Bzgl. DNS-Server auf dem RAS-Client:

Sind in den Verbindungseigenschaften evtl. die DNS-Server fest hinterlegt?

 

Was macht dann das Netz 192.168.4.X dort und wo ist das Gateway dafür?

Das ist, wie bereits von IThome angemerkt, der Bereich für RAS. Und da braucht es kein Gateway. (Na ja, eigentlich ist der Server selbst das Gateway.)

[Beeboop 10]

Hallo,

Das ist, wie bereits von IThome angemerkt, der Bereich für RAS. Und da braucht es kein Gateway. (Na ja, eigentlich ist der Server selbst das Gateway.)

ok, danke für den Hinweis.