ping Befehl

[JoseHeko 0]

Hallo Mitglieder,

Wir haben in unserem Netzwerk 2 Adresbereichen. 1. 192.168.255.0 und die 192.168.20.0 Diese Netzen können über eine FW kommunizieren. Nun habe ich jedoch ein kleines Problem. Es ist nicht möglich von eine bestimmte Client im Adresbereich 192.168.20.0 zu ein bestimmte  Client ins andere netz zu 'pingen.' Telnet auf dem Server klappt aber. Von alle andere Clients in alle Netzen klappt das 'pingen' normal.  Auch das pingen auf alle andere Clients klappt, außer wie gesagt nicht auf diese eine ganz bestimmte Adresse.

 

z.B. Ping 192.168.20.1 (vom 192.168.20.2) ok

Ping 192.168.20.130 ok

Ping 192.168.255.214 Fail

Ping 192.168.255.250 ok

Telnet 12.168.255.214 4840 ok

 

von alle andere Clients geht der Ping Befehl.

 

Hat einer von Euch vielleicht eine Idee wo ich nachgucken kann?

 

[Dukel 457]

Was kommt denn für ein Fehler? Timeout?

Kann von anderen Maschinen aus dem gleichen Netz der Server angepingt werden?

Ping in der Windows Firewall erlaubt?

[JoseHeko 0]

Time out ja, von alle andere Maschinen aus beide Netzen klappt ping -> in FW icmp erlaubt.

[da_flo 11]

Das ist mit Sicherheit die Windows FW. Was sagt denn tracert?

bearbeitet 28. August 2016 von da_flo

[JoseHeko 0]

Tracert time out von diesen Server aus von alle anderen 0 bzw 1 hop

[da_flo 11]

Hast Du die Windows-Firewall mal am Server und Client ausgeschaltet?

 

Wieso ignorisiert Du unsere Kommentare mit der Windows-FW?

 

Am Tracert erkennst Du in etwa wo es geblockt wird. Ggf. mal mit Wireshark den Netzwerkstrom mitlesen.

[JoseHeko 0]

Ich werde morgen mal tiefer in die FW des Ziels gucken. Danke vorab schon mal für eure Überlegungen

[lefg 276]

Moin,

 

nehmen wir mal an, das Ping kommt am Ziel an, wohin schickt das Ziel denn die Anwort? Ist auf ihm ein Gateway dafür konfiguriert? Ist dafür eine statische Route nötig? Wie ist das denn bei den anderen Rechnern konfiguriert?

bearbeitet 28. August 2016 von lefg

[JoseHeko 0]

Alle Rechner aus dem Kreis 192.168.20.x bekommen Antwort! Außer mein besagten Rechner. Ja die Rechner kommunizieren über einen Gateway. Diese steht aber für alle Clients gleich. Komisch ist auch das ich von dem Problemrechner alle Rechner in dem anderen Kreis an pingen kann.  Ich dachte auch zuerst an den FW aber die beide Rechner gehören keine Domäne an oder kann ich vielleicht icmp sprerren auf mac oder ip?

bearbeitet 28. August 2016 von JoseHeko

[mba 133]

Von welcher Firewall sprichst Du

[JoseHeko 0]

lokale Windows FW

@da_flo Jetzt kann ich nur eine FW ausschalten weil ich nicht Vorort bin.

Aber dann muß es doch einen diskriminierenden Regel sein? oder?

bearbeitet 28. August 2016 von JoseHeko

[mba 133]

Die Routen hast schon geprüft?

Route print

[JoseHeko 0]

Hallo alle Morgen mache ich weiter, ich kann jetzt nicht an beide Maschinen. Routen werde ich morgen mir ansehen, danke für den tip.

[Sunny61 810]

Zusätzlich schau in das Netzwerk- und Freigabecenter der betroffenen Maschine. Welcher Netzwerktyp wird angezeigt? Domänennetzwerk oder Öffentliches Netzwerk?

[JoseHeko 0]

Hallo Sunny, du hast Recht, der Netzwerktyp auf dem Zielrechner stand aus mir unerklärlichen Grund auf Public !!! und in der Windows FW war echo für das Public Netz verboten. Das war der Diskriminante. Ich dank euch allen für eure mühe.