Server antwortet bei einzelnem Client nicht auf Ping

[Jens81 10]

Hallo,

 

ich habe auf meinem Windows 2008 R2 Server ein interessantes Problem bei dem ich eure Hilfe gebrauchen könnte.

 

Wir haben eine Reihe von Pings durch verschiedene Clients aus dem WAN auf den Server (Feste öffentliche IP) durchgeführt. Alle bis auf ein Client bekommen eine Antwort und können alle Dienste wie FTP Teamspeak RDP usw nutzen. Der einzelne Client der nicht Pingen kann bekommt auch keine Verbindung zu einem dieser Dienste, eine Analyse per Wireshark hat ergeben das die Pinganfragen durchaus an dem Server ankommen jedoch nicht beantwortet werden.

 

Hatte einer von euch bereits ein Ähnliches oder gleiches Problem? Wäre über mögliche Lösungen sehr dankbar.

 

Gruß

Jens

[djmaker 95]

Wie sehen die Routingtabellen des Servers und des Clients aus?

[Jens81 10]

Hi,

 

hier die Tabelle des Servers:

 

IPv4-Routentabelle
===========================================================================
Aktive Routen:
    Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
         0.0.0.0          0.0.0.0      92.50.72.81      92.50.72.82    276
        92.0.0.0        255.0.0.0   Auf Verbindung       92.50.72.82    276
     92.50.72.82  255.255.255.255   Auf Verbindung       92.50.72.82    276
  92.255.255.255  255.255.255.255   Auf Verbindung       92.50.72.82    276
       127.0.0.0        255.0.0.0   Auf Verbindung         127.0.0.1    306
       127.0.0.1  255.255.255.255   Auf Verbindung         127.0.0.1    306
 127.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
    192.168.78.0    255.255.255.0   Auf Verbindung      192.168.78.2    266
    192.168.78.2  255.255.255.255   Auf Verbindung      192.168.78.2    266
  192.168.78.255  255.255.255.255   Auf Verbindung      192.168.78.2    266
       224.0.0.0        240.0.0.0   Auf Verbindung         127.0.0.1    306
       224.0.0.0        240.0.0.0   Auf Verbindung       92.50.72.82    276
       224.0.0.0        240.0.0.0   Auf Verbindung      192.168.78.2    266
 255.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
 255.255.255.255  255.255.255.255   Auf Verbindung       92.50.72.82    276
 255.255.255.255  255.255.255.255   Auf Verbindung      192.168.78.2    266
===========================================================================
Ständige Routen:
 Netzwerkadresse          Netzmaske  Gatewayadresse  Metrik
         0.0.0.0          0.0.0.0      92.50.72.81  Standard
===========================================================================

 

Wie gesagt per Wireshark war zu sehen das die Echo anfragen kommen aber der Server generiert keine Antwort :-D

[djmaker 95]

In welchem Subnetz liegt dein Client (Provider-IP)? Routingtabelle des Clients?

Was sagt ein tracert / traceroute vom Server zur öff. IP des Clients?

[Jens81 10]

Hi

route:

Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
default         192.168.2.1     0.0.0.0         UG    100    0        0 wlan0
192.168.2.0     *               255.255.255.0   U     0      0        0 wlan0

Unspektakulär, gibt es da noch eine umfangreichere Ausgabe?

 

ip: 92.201.189.x

 

tracert kommt gleich.

[Jens81 10]

Hi,

 

also hier der Tracert vom Clienten:

 

traceroute to 92.50.72.86 (92.50.72.86), 30 hops max, 60 byte packets
1  192.168.2.1 (192.168.2.1)  2.098 ms  2.779 ms  3.161 ms
2  bras2.dus.qsc.de (213.148.133.2)  47.050 ms  47.525 ms  48.040 ms
3  core1.dus.qsc.de (87.234.13.61)  38.309 ms  39.101 ms  40.279 ms
4  212.162.17.169 (212.162.17.169)  41.603 ms  42.541 ms  46.213 ms
5  vl-3105-ve-135.ebr1.Dusseldorf1.Level3.net (4.69.161.161)  48.700 ms  49.161 ms  49.583 ms
6  ae-48-48.ebr3.Frankfurt1.Level3.net (4.69.143.17  52.903 ms *  36.911 ms
7  ae-83-83.csw3.Frankfurt1.Level3.net (4.69.163.10)  53.243 ms ae-93-93.csw4.Frankfurt1.Level3.net (4.69.163.14)  42.581 ms ae-73-73.csw2.Frankfurt1.Level3.net (4.69.163.6)  40.813 ms
<22:05:26> "onli":  8  ae-4-90.edge7.Frankfurt1.Level3.net (4.69.154.203)  41.644 ms ae-2-70.edge7.Frankfurt1.Level3.net (4.69.154.75)  42.947 ms  46.295 ms
9  UPC-Broadband (4.68.62.210)  46.765 ms  47.594 ms UPC-Broadband (4.68.62.23  48.155 ms
10  de-fra03a-rd1-xe-5-2-0.aorta.net (84.116.130.145)  52.466 ms  53.830 ms 84.116.132.145 (84.116.132.145)  55.611 ms
11  84.116.133.113 (84.116.133.113)  57.935 ms 84.116.133.117 (84.116.133.117)  58.395 ms 84.116.133.113 (84.116.133.113)  42.082 ms
12  * * *
13  7111A-MX80-01-ae0-701.fra.unity-media.net (80.69.106.210)  43.405 ms  44.502 ms  42.399 ms
14  7111A-MX960-02-ae7-702.fra.unity-media.net (80.69.106.221)  45.261 ms  45.464 ms  45.676 ms
15  7111A-MX960-02-ae4.fra.unity-media.net (80.69.106.226)  42.899 ms  40.761 ms  40.638 ms
16  PH-1212A-uBR10k-01-Te-3-2-0-2015.sge.unity-media.net (81.210.132.134)  43.255 ms  44.028 ms  46.032 ms
17  b2b-92-50-72-86.unitymedia.biz (92.50.72.86)  56.030 ms  60.016 ms  60.525 ms

 

Was noch interessant ist ich kann bis zum HOP 2 des Clienten Pingen und Tracert durchführen. Wenn ich aber auf die öffentliche IP der Clienten Pinge bekomme ich keinen Tracert (Zeitüberschreitung) und bekomme auch keinen Ping durch.

 

Gruß

Jens