Internet sehr langsam Server 2012

[DJ-Silver 10]

Hallo zusammen,

 

wir bekommen mitlerweile die Kriese, wir können kaum arbeiten, da die Internetverbindung so schlecht ist. Wenn wir z.b eine Seite aufrufen muss man mindestens zweimal bestätigen das man auf die Seite will. Downloadgeschwindigkeit liegt bei 100 kb/s

 

Was wir haben:

 

zwei leitungen, dann eine Watchguard XTM 330, dann ein Switch dort ist unser Server unser NAS Systeme.

auf unseren Server ist Xenserver 6.2 mit 3 Servern installiert.

1. AD, DNS, Exchange, Daten per iscsi

2. RDS Server, wird jedoch zur Zeit nicht genutzt.

3. ERP System.

alle Server haben Server 2012 R2.

 

von dort aus geht eine LWL Verbindung in unsere Werkstatt, dort ist noch ein Switch.

 

Das kuriose ist, wenn man auf den Server zugreift funktioniert das internet recht gut.

Wenn ich den Server runterfahre und mit manuellen einstellungen arbeite so funktioniert das Internet besser.

 

Vielleicht hat jemand anhand meiner Ausführungen ansätze.

 

Wir wissen leider nicht mehr weiter.

 

Gruß Sven

 

[testperson 1.707]

Hi,

 

das klingt nach DNS Problemen. Ein "ipconfig /all" vom Server und einem Client wären interessant. Wie wird das Loadbalancing auf die 2 WAN Leitungen gemacht? Und was wurde geändert bevor das Internet langsam wurde?

 

Gruß

Jan

[DJ-Silver 10]

Hallo Jan,

 

danke erstmal für deine Antwort. DNS hatten wir ja auch immer im verdacht. Allerdings konnte wir keinen Fehler feststellen oder sind einfach betriebsblind.

 

Zu genauen einrichtung der Watchguard kann ich gerade im detail nichts sagen, ausser das wir Leitungen für bestimmte Services definiert haben. z.b eine Leitung für VPN. Eine Leitung für http etc. Der Watchguard spezi ist heute nicht da.

 

 

 

Client

C:\Users\Userr>ipconfig /all

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : 2801111DB
   Primäres DNS-Suffix . . . . . . . : Domain-datentechnik.local
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : Domain-datentechnik.local

Ethernet-Adapter LAN-Verbindung 3:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : LANCOM Secure Client Virtual NDIS6 Ad
r
   Physikalische Adresse . . . . . . : 02-00-4E-43-50-49
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter LAN-Verbindung:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
   Physikalische Adresse . . . . . . : 90-FB-A6-E5-8C-B6
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::fda3:1fc6:fda1:5ba0%10(Bevorzug
   IPv4-Adresse  . . . . . . . . . . : 192.168.135.97(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.135.1
   DHCPv6-IAID . . . . . . . . . . . : 244382630
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-14-D4-66-F0-90-FB-A6-E5-8

   DNS-Server  . . . . . . . . . . . : 192.168.135.13
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.{71385F55-7A48-40EE-ADE8-E4C12A772189}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter isatap.{FC925EE9-FCD4-4A8C-8E73-E495E9A93386}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #2
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter Teredo Tunneling Pseudo-Interface:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter isatap.{55A95EA3-291D-492B-8CE5-DA4D280B4C12}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #3
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter isatap.{DC22BFC9-5E18-4E8C-8123-0CA9E90AF9BB}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #4
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

 

 

 

Server

 

 

C:\Windows\system32>ipconfig /all

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : SRV02
   Primäres DNS-Suffix . . . . . . . : Domain-datentechnik.local
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : Domain-datentechnik.local

Ethernet-Adapter Ethernet 3:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Citrix PV Network Adapter #1
   Physische Adresse . . . . . . . . : BE-83-6A-1A-6F-F8
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::613a:a0e0:61e1:53ed%12(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.135.13(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.135.1
   DHCPv6-IAID . . . . . . . . . . . : 381584234
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1D-3A-69-99-BE-83-6A-1A-6F-F8

   DNS-Server  . . . . . . . . . . . : ::1
                                       127.0.0.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.{86EA69B8-1ED2-48F3-94B7-1BFC93150B7F}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
   Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

C:\Windows\system32>
 

 

Gruß Sven

[DocData 85]

Was passiert denn wenn du auf einem Client mal

 

nslookup www.spiegel.de

 

eingibst? Gibt es dann Timeouts bis die Antwort kommt? Was passiert bei der gleichen Eingabe auf dem Server?

[willy-goergen 0]

Sind im DNS-Server, außer den Stammhinweisen, Weiterleitungen eingerichtet?

 

Würde auch fast vermuten, dass das Problem irgendwo in der Richtung DNS-Server liegt.

[DJ-Silver 10]

Hallo Docdata,

 

C:\Users\User>nslookup spiegel.de
Server:  srv02.domain-datentechnik.local
Address:  192.168.135.13

Nicht autorisierende Antwort:
Name:    spiegel.de
Address:  62.138.116.3
 

 

kommt sofort.

 

Server

 

C:\Windows\system32>nslookup spiegel.de
Server:  UnKnown
Address:  ::1

Nicht autorisierende Antwort:
Name:    spiegel.de
Address:  62.138.116.3

 

kommt auch sofort

Hallo Willy-goergen,

 

es sind weiterleitungen eingerichtet.

 

217.237.150.188

194.25.2.129

8.8.8.8

217.5.100.185

194.25.2.130

[testperson 1.707]

Hi,

 

dürft / könnt ihr die Nameserver alle nutzen? Liefern dir die alle Antworten wenn du vom Server einmal ein nslookup über die entsprechenden externen DNS machst?

"nslookup www.heise.de 217.237.150.188" und dann halt mal alle DNS Server durchgehen.

 

Gruß

Jan

[tesso 375]

DNS Einstellungen Server sehen merkwürdig aus.

   DNS-Server  . . . . . . . . . . . : ::1
                                       127.0.0.1

Und vermutlich keine Weiterleitung eingerichtet.

[DJ-Silver 10]

ursprünglich war nur 8.8.8.8 drinne. ich habe das aufgrund unsereres problems mal geändert, allerdings gehe ich nicht davon aus, dass dies unser Problem ist, da am Server das ja funktioniert.

alle okay, bis auf der letzte, der scheint nicht mehr zu gehen.

den habe ich direkt rausgeschmissen.

Hallo Tasso,

 

wieso merkwürdig, der lokale Server hat den DNS mit weiterleitung.

könnte auch die IP des Servers nutzen.

[tesso 375]

::1 ist ipv6 localhost.

 

Ich hasse localhost Adressen in der Konfig. Macht häufig Probleme.

Was ist mit der Weiterleitungsadresse? Wieso 8.8.8.8? Habt ihr keinen DNS vom Provider bekommen? Auflösen über Rott Server dauert länger.

[DJ-Silver 10]

ich ändere es nochmal zurück...

 

sind standard DSL T-Com Business anschlüsse von denen sind die 194 DNS Server, ich nutze wohl die anderen primär weil die schneller sind.

Ethernet-Adapter Ethernet 3:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Citrix PV Network Adapter #1
   Physische Adresse . . . . . . . . : BE-83-6A-1A-6F-F8
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::613a:a0e0:61e1:53ed%12(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.135.13(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.135.1
   DHCPv6-IAID . . . . . . . . . . . : 381584234
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1D-3A-69-99-BE-83-6A-1A-6F-F8

   DNS-Server  . . . . . . . . . . . : fe80::613a:a0e0:61e1:53ed%12
                                       192.168.135.13
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.{86EA69B8-1ED2-48F3-94B7-1BFC93150B7F}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
   Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

C:\Windows\system32>

 

[DocData 85]

Viele ISPs lassen Anfragen an die DNS Server nur aus dem eigenen Netz zu. Insofern ist es keine gute Idee DNS Server von fremden ISPs zu verwenden.

 

::1 ist ipv6 localhost.

 

Ich hasse localhost Adressen in der Konfig. Macht häufig Probleme.

Aha... und warum sollten sie das tun? Standardmäßig ist der DNS an alle Adapter gebunden, also auch an die Loopback-Adapter.

[DJ-Silver 10]

was mir heute auffällt, dass bei meinem PC angezeigt wird, ich hätte gar kein Internet.obwohl ich es "bedingt habe".

 

 

Edit: Ich habe gerade auf meiner Maschine Ipv6 deaktiviert, und wenig später wieder aktiviert, in dem Moment funktionierte es, also ausrufezeichen (keine Internetverbindung ist weg).

bearbeitet 2. Oktober 2015 von DJ-Silver

[willy-goergen 0]

Server

 

C:\Windows\system32>nslookup spiegel.de

Server:  UnKnown

Address:  ::1

 

Nicht autorisierende Antwort:

Name:    spiegel.de

Address:  62.138.116.3

 

kommt auch sofort

 

 

So 100%ig passt die Konfiguration an der Stelle nicht, denke ich.

 

Aber ob das die Ursache ist für deine Probleme ist? Da fehlt meine ich zumindest der PTR-Record für den Server in der IPv6 Reverse Lookup Zone oder die Zone fehlt gar komplett. 

bearbeitet 2. Oktober 2015 von willy-goergen

[DocData 85]

Was passt denn da nicht?? Wegen dem "Server: UnKnown"? Harmlos, da fehlt nur der passende PTR.