Teilweise Internetverbindung

[DeXter2k3 10]

Hallo,

 

mein Problem ist sehr komplex und irgendwie komme ich nicht weiter.

 

Ausgangssituation:

 

Win 2008 R2 hinter einem Lancom Router. Lancom Router ist an einem LTE-Modem dran.

 

Über den Lancom Router ist ein VPN aufgebaut zum 2. Standort der Firma. Das ganze läuft unter einer einzigen Domäne. In der ganzen Domäne gibt es 3 DNS-Server.

 

DNS-Auflösung innerhalb der Domäne funktioniert 1A.

 

DNS-Auflösung ins Internet nur teilweise. Die meisten Adressen können aufgelöst werden. Nur bei einigen kommt:

DNS request timed out.

timeout was 2 seconds.

*** Zeitüberschreitung bei Anforderung an

 

Aber auch nicht immer, meistens funktioniert es beim 2. mal.

 

Jetzt das Problem:

Wir haben einen Management Agenten drauf, der regelmäßig den Status der Maschine an ein Dashboard sendet. Dieser Upload funktioniert nicht.

Desweiteren kann ich über den Internet Explorer keine Seiten aufrufen. Man sieht das er die Adressen auflöst, aber dann nach einer gewissen Zeit kommt halt die Meldung, dass die Seite nicht angezeigt werden kann.

 

Team Viewer funktioniert auch nicht auf diesen Server.

 

Die externe Adresse ist aber erreichbar. Ich komme darüber auf den Lancom Router, der hinter dem LTE Modem steht und das VPN ist ja auch aufgebaut und läuft einwandfrei.

 

Nach einem Neustart des Servers läuft es auch erstmal wieder. Aber das ist nur temporär.

 

Das habe ich schon gemacht:

DNS-Einstellungen überprüft/Korrigiert

DNS-Cache gelöscht

DNS-Dienste neugestartet

Agenten-Dienst neugestartet

dnscmd /config / enableednsprobes 0 - ausgeführt

In der Ereignisanzeige gibt es keine passenden Fehler.

 

 

Die einzige Meldung, die mir sorgen macht, ist aus dem lancom syslog:

25.10.2012 07:29:08 LOCAL3 Alarm Dst: 192.168.2.100 {WB-WB}, Src: x.x.x.x (ESP): connection refused

 

Die 2.100 müsste die IP-Adresse des Lancom Wan ports sein, das LTE Modem hat die 192.168.2.1. Die x.x.x.x Adresse ist die externe IP.

 

 

Vielleicht hat ja jemand von euch eine Idee.

 

 

Update:

Meine Vermutung, dass er gar nicht die LTE-Verbindung direkt nutzt, sondern nur über das VPN geht, hat sich gerade nicht bewahrheitet.

 

C:\Users\XXXXXXX>tracert http://www.google.de'>http://www.google.de

 

Routenverfolgung zu http://www.google.de [173.194.35.191] über maximal 30 Abschnitte:

 

1 <1 ms <1 ms <1 ms 192.168.105.254

2 12 ms 1 ms 1 ms 192.168.2.1

3 75 ms 49 ms 51 ms 10.216.35.12

4 62 ms 127 ms 55 ms 10.216.35.18

5 52 ms 48 ms 55 ms 92.79.230.109

6 79 ms 71 ms 69 ms 92.79.211.202

7 59 ms 59 ms 62 ms 72.14.211.99

8 61 ms 63 ms 71 ms 66.249.94.88

9 72 ms 69 ms 83 ms 209.85.250.39

10 58 ms 58 ms 68 ms muc03s02-in-f31.1e100.net [173.194.35.191]

 

Ablaufverfolgung beendet.

 

C:\Users\XXXXXXX>tracert Servername

 

Routenverfolgung zu servername.domaene.local [192.168.106.10] über maximal 30 Abschnitte:

 

1 1 ms <1 ms <1 ms 192.168.105.254

2 64 ms 74 ms 66 ms 192.168.106.254

3 120 ms 74 ms 71 ms servername.domaene.local [192.168.106.10]

 

Ablaufverfolgung beendet.

 

 

Wie kann es sein, dass ich über die Kommandozeile alles erreiche, z.B. Google, aber über den Internet Explorer nicht?

Es ist auch kein Proxy eingestellt, der dieses verursachen könnte.

Und ich gehe nun von einem reinen problem auf dem Server aus, weil nach einem Neustart des selbigen funktioniert es für eine gewisse Zeit wieder...

Aber es kann keine Lösung sein, den Server ständig neustarten zu müssen

bearbeitet 25. Oktober 2012 von DeXter2k3
Update

[DeXter2k3 10]

Problem gelöst.

 

Die Route musste noch in die Routingtabelle vom Router eingetragen werden.

 

Ich verstehe zwar nicht, warum er vorher ein trace ausführen konnte, über die Route... Aber naja, es läuft wieder.