URL Google.de kann nicht aufgerufen werden

[Lavikus 10]

Hallo zusammen,

 

habe bereits seit letzter Woche ein riesen Problem mit unseren Server.

 

Wir haben letzten Freitag eine neue zusätzliche VDSL Leitung bekommen aber unsere alte DSL Leitung  zusätzlich beibehalten.

Der Server ist immer noch an der alten DSL Leitung der Telekom angeschlossen .

Beide Leitungen 1x HTP VDSL sowie 1x Telekom (DSL) funktionieren und wenn ich direkt am Router eine abfrage der URL starte wird Google.de audgelößt.

Alle Server werden virtualisiert über Hyper-V

1x Server 2008 R2 der als TMG (Kein DC, kein Member) agiert und DHCP sowie DNS Server ist.

1x Server 2008 R2 als DC sowie DNS und Exchange 2010

1x Server 2008 R2 als Member, Dateiserver

 

Das eigentliche Problem:
google.de lässt sich nicht per URL aufrufen. Per IP gehst aber. Auch mit der VDSL Leitung von http besteht die gleich problematik.
DNS Cache ist auf allen Server sowie Clients gelöst worden. Es befinden sich auch keine weiteren Einträge in der Host Datei.

 

nsloockup google.de

Server:  UnKnown
Address:  192.168.100.1

Name:    google.de
Addresses:  2a00:1450:4008:800::101f
          173.194.32.223
          173.194.32.215
          173.194.32.216

 

Der DNS Server im Netz ist auch der 192.168.100.1 (der TMG) der per Einstellungen auf 8.8.8.8 sowie 8.8.4.4 verweist.

Auf allen Server selbst funktioniert das aufrufen der google URL über www.google.de jedoch nicht auf den Clients außer
Alle Tabletts mit Android BS.

Ich komme einfach nicht weiter und habe bereits über Nacht ein altes Image (2Monate alt) des Hyper-V sowie dem TMG.
Trotzdem das gleiche Verhalten.

Ich bin am Verzweifeln.

[iDiddi 27]

Hallo,

 

wichtig zu wissen wäre, welcher Server/Client welchen DNS-Server zur Abfrage benutzt.

Und poste mal bitte IPConfig /all vom Client und vom DC, möglichst auch noch vom TMG.

 

Erkläre auch noch mal genauer, wer über welche Leitung geht.

bearbeitet 20. September 2013 von iDiddi

[NorbertFe 2.102]

Warum ist denn die Firewall DNS und dhcp?

[Lavikus 10]

Hallo zusammen,

Vielen Dank für eure Hilfe. Der TMG Server hat drei Netzwerkkarten eingebaut. Zwei davon sind Psysikalisch und eine als virtuelle Netzwerkkarte.
Der TMG ist mit der Netzwerkkarte "virtual-DSL" an unseren Router angeschlossen (noch Telekom).
Der DC mit Exchange 2010 sowie ein Member der als Fileserver genutzt wird sind auf der "virtuell-Hausnetz" angeschlossen.

Alle Server haben eine IP range mit 192.168.100.x

Alle Client´s sowie auch der Hyper-V beziehen Ihre IP vom DNS des TMG und sind an der Netzwerkkarte "Virtual-Interne Verteilung Client" angeschlossen.

Alle Client´s haben eine IP range mit 192.168.200.x, Der Hyper-V hat eine feste IP 192.168.200.11.

Diese konstalation funktioniert seit Jahren in unseren Unternegmen ohne fehler. Erst am Tag der neuaufschaltung also den Tag wo wir eine zusätzliche VDSL Leitung erhalten haben ist dieser Fahler aufgetaucht. Mir ist klar, dass es nichts mit der VDSL Schaltung zu tun hat trotzdem ist es seltsam,. Ich habe auch mehere Backup´s am Wochenende zurückgespielt (also Stand vor 1 Monat und mehr) für den Hyper V sowie alle virtuellen Servern (kein Snapshot) sondern richtige Resrore Daten die alt waren sowie den Hyper-V, TMG und auch die anderen Server jedoch immer mit den gleichen Fehler.

Fehlerbild:
kein URL aufruf von www.google.de (nur über IP aufrufbar)
Abgleich mit der Bank URL funktioniert auch nicht
auch der bordlogin finktioniert nicht. Also aufrufen ja, login nein und es wird nicht im TMG blockiert.

Alle anderen URL´s funktionieren ohne weitere probleme. In den Logs werden keine DNS Fehler angezeigt.

Ich kann es nicht verstehen und es ist unbegreiflich!

nochmals vielen Dank

Hier die angeforderten Daten:

Netzwerkkarten auf den TMG2010:

1.NIC Physikalisch
DSL „virtual-DSL“ (an den DSL Router)
IP: 192.168.0.20/24
Gateway: 192.168.0.1
DNS:8.8.8.8
kein DHCP
kein Wins

2.NIC
Virtual-Hausnetz (Privates Netzwerk für virtuelle Computer) für alle virtuellen Server
IP: 192.168.100.1/24
Gateway: nichts eingetragen
DNS: 192.168.100.1
kein DHCP
kein Wins


3.Nic Physikalisch
Virtual-Interne Verteilung Client
IP: 192.168.200.1/24
Gateway: nichts eingetragen
DNS: 192.168.100.1
Kein DHCP
Kein Wins


C:\>ipconfig /all

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : TMG2010
   Primäres DNS-Suffix . . . . . . . : TMG2010
   Knotentyp . . . . . . . . . . . . : Broadcast
   IP-Routing aktiviert  . . . . . . : Ja
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : TMG2010

Ethernet-Adapter Virtual-Interne Verteilung Client:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Netzwerkkarte für Microsoft Virtual Machine-Bus #6
   Physikalische Adresse . . . . . . : 00-15-5D-14-4D-0E
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 192.168.200.1(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 0.0.0.0
   DNS-Server  . . . . . . . . . . . : 192.168.100.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Virtual-Hausnetz :

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Netzwerkkarte für Microsoft Virtual Machine-Bus #5
   Physikalische Adresse . . . . . . : 00-15-5D-14-4D-0D
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 192.168.100.1(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . :
   DNS-Server  . . . . . . . . . . . : 192.168.100.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Virtual-DSL :

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Netzwerkkarte für Microsoft Virtual Machine-Bus #4
   Physikalische Adresse . . . . . . : 00-15-5D-14-4D-0B
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 192.168.0.20(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.0.1
   DNS-Server  . . . . . . . . . . . : 8.8.8.8
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter Teredo Tunneling Pseudo-Interface:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja



C:\>nslookup tmg2010.tmg2010
Server:  UnKnown
Address:  192.168.100.1

Name:    tmg2010.tmg2010
Addresses:  192.168.100.1
          192.168.200.1

        **********

Der DC der auch DNS Server ist sowie ein Exchange 2010 hat eine Netzwerkkarte die an den Virtuellen Hausnetz (Virtueller switch des Hyper-V)


C:\>ipconfig /all

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : VM2-DC1
   Primäres DNS-Suffix . . . . . . . : nws.local
   Knotentyp . . . . . . . . . . . . : Broadcast
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : nws.local

Ethernet-Adapter Virtual-Hausnetz:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Netzwerkkarte für Microsoft Virtual Machine-Bus #2
   Physikalische Adresse . . . . . . : 00-15-5D-14-4D-07
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::5d84:6583:4d28:7e12%16(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.100.10(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.100.1
   DHCPv6-IAID . . . . . . . . . . . : 201332061
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-15-D4-7E-43-00-15-5D-14-4D-04
   DNS-Server  . . . . . . . . . . . : 192.168.100.10
                                       192.168.100.1
                                       192.168.100.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.{3C510275-21F9-4B7F-AB8C-CC469F39EBA8}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter Teredo Tunneling Pseudo-Interface:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja



C:\>nslookup vm2-dc1.nws.local
Server:  vm2-dc1.nws.local
Address:  192.168.100.10

Name:    vm2-dc1.nws.local
Address:  192.168.100.10



        *********


und hier der Cleint


C:\>ipconfig /all

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : BÜRO_2
   Primäres DNS-Suffix . . . . . . . : nws.local
   Knotentyp . . . . . . . . . . . . : Broadcast
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : nws.local

Ethernet-Adapter SBS-Server:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Broadcom NetLink -Gigabit-Ethernet
   Physikalische Adresse . . . . . . : 00-15-58-DC-D8-DE
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 192.168.200.57(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Lease erhalten. . . . . . . . . . : Montag, 23. September 2013 19:47:26
   Lease läuft ab. . . . . . . . . . : Dienstag, 1. Oktober 2013 20:15:28
   Standardgateway . . . . . . . . . : 192.168.200.1
   DHCP-Server . . . . . . . . . . . : 192.168.200.1
   DNS-Server  . . . . . . . . . . . : 192.168.100.1
                                       192.168.200.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter Teredo Tunneling Pseudo-Interface:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter isatap.{FA09BA7C-C5BF-4DB8-A77B-E3A7BDD5B574}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #4
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja




C:\>nslookup
Standardserver:  UnKnown
Address:  192.168.100.1

> ^C
C:\>nslookup tmg2010.tmg2010
Server:  UnKnown
Address:  192.168.100.1

Name:    tmg2010.tmg2010
Addresses:  192.168.200.1
          192.168.100.1


C:\>nslookup vm2-dc1.nws.local
Server:  UnKnown
Address:  192.168.100.1

Name:    vm2-dc1.nws.local
Address:  192.168.100.10
 

[iDiddi 27]

Wenn bestimmte Seiten nur mit der IP statt mit dem DNS-Namen aufgerufen werden können, dann würde ich zuerst bei meiner DNS-Konfiguration ansetzen.

 

Was mir daran auffällt ist, dass Deine DNS-Konfiguration nicht Best Practice ist.

 

Was hat der TMG-DNS bei den Clients und dem Server zu suchen? Der kennt doch die interne Domain gar nicht. Evtl. liegt da der Hund begraben.

 

Und aus Deiner Gateway-Konfig werde ich auch noch nicht so richtig schlau.

bearbeitet 24. September 2013 von iDiddi

[NorbertFe 2.102]

Wieso hat das tmg überhaupt auf den externen Karten einen DNS Server eingetragen. Normalerweise gehört der auf das interne Interface und fragt den DNS auf dem DNS. Der wiederum fragt dann die Root Server oder wenns unbedingt sein muss Einen forwarder.

 

 

Bye

Norbert