Ein ganz spezifischer Ping funktioniert nicht

[KLGoe 7]

Hallo, ich hoffe mir kann jemand weiterhelfen: 

Es handelt sich um ein kleines Netzwerk mit einem Windows 2019 Server (domain, DNS- und DHCP-Server) und einigen Rechnern, Druckern mit teils festen, teils dynamischen IP-Adressen. Dazu eine Fritzbox (Kabelmodem). Das Grundproblem ist, dass die Weiterleitung im DNS-Server zur Fritzbox nicht funktioniert. Dadurch kommen die PCs nicht ins Internet, es sei denn man stellt die Fritzbox direkt im Adapter ein. Bei der Fehlersuche bin ich auf folgendes Verhalten gestoßen: 

Jeder PC im Netz findet mit einem PING jeden anderen PC im Netz - auch den Server. Jeder Client im Netz findet mit einem PING auch die Fritzbox, nur der Server findet mit PING die Fritzbox nicht (Timeout). Das würde m.E. auch zu dem Bild passen, dass die Weiterleitung vom Server zur Fritzbox nicht klappt. Der Server selbst kann auf alles im internen Netz zugreifen, aber (logischerweise) nicht ins Internet. Die Fehlermeldung sagt, dass der DNS-Server nicht antwortet.  Ich bin die ganzen Einstellungen durchgegangen, habe die Fritzbox und den Server neu gestartet. Nichts hat geholfen. Wäre über einen Tipp sehr dankbar. Beste Grüße Klaus

[MurdocX 953]

Hallo KLgoe,

 

wo ist der DNS-Server (Fritzbox) denn im Server hinterlegt?

 

Gibt es ein ActiveDirectory? Falls ja, dann funktioniert das von Haus aus über sie eingetragenen DNS Rootserver, falls nichts als Weiterleitung eingetragen wurde.

Ich vermute hier eher, dass die Rechner über ipv6 den DNS der Fritzbox bekommen, statt den Server.

 

[cj_berlin 1.329]

Moin,

wie wäre es mit ein paar konkreten Fakten? Welches Subnetz, welche IP hat die FritzBox, Ausgabe von ipconfig /all vom Server, Screenshot der DNS-Weiterleitung?

[KLGoe 7]

Hallo MurdocX, es gibt ein ActiveDirectory auf dem Server. Dort ist auch der DNS-Server integriert in das AD. IPV6 habe ich überall ausgeschaltet. Bei den Rechnern habe ich als workaround die Fritzbox als Standardgateway eingetragen. In der Fritzbox ist der DHCP und DNS ausgeschaltet. 

[NorbertFe 2.061]

vor 6 Minuten schrieb KLGoe:

Bei den Rechnern habe ich als workaround die Fritzbox als Standardgateway eingetragen.

Was denn bitte sonst?

[KLGoe 7]

Hallo Evgenij, 

 

IPCONFIG/ALL vom Server: 

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : Saturn
   Primäres DNS-Suffix . . . . . . . : dom.Goetzer.de
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : dom.Goetzer.de

Ethernet-Adapter Ethernet:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
   Physische Adresse . . . . . . . . : B8-83-03-4B-D3-00
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 192.168.101.100(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.101.254
   DNS-Server  . . . . . . . . . . . : 192.168.101.100
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.{8D4AF620-2D81-43C3-86EB-4BABD36B5740}:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft ISATAP Adapter
   Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::5efe:192.168.101.100%9(Bevorzugt)
   Standardgateway . . . . . . . . . :
   DHCPv6-IAID . . . . . . . . . . . : 150994944
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-23-AD-D4-7D-B8-83-03-4B-D3-00
   DNS-Server  . . . . . . . . . . . : 192.168.101.100
   NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Tunneladapter Microsoft IP-HTTPS Platform Interface:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft IP-HTTPS Platform Adapter
   Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv6-Adresse. . . . . . . . . . . : fdc8:6732:7be9:1000::1(Bevorzugt)
   IPv6-Adresse. . . . . . . . . . . : fdc8:6732:7be9:1000::2(Bevorzugt)
   Verbindungslokale IPv6-Adresse  . : fe80::a56b:9f71:ec5e:ab47%3(Bevorzugt)
   Standardgateway . . . . . . . . . :
   DHCPv6-IAID . . . . . . . . . . . : 67108864
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-23-AD-D4-7D-B8-83-03-4B-D3-00
   NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Tunneladapter 6to4 Adapter:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Microsoft 6to4 Adapter
   Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

 

Die Fritzbox hat: 192.168.101.254

[NilsK 2.957]

Moin,

 

das sieht soweit korrekt aus. Nun müsstest du noch im DNS-Server auf dem Server eine Weiterleitung auf die IP-Adresse der Fritzbox eintragen. Dann sollte der Server "ins Internet" kommen. Wenn das geht, trägst du den Server (also die .100) bei den Clients als DNS-Server ein, dann sollten diese sowohl intern als auch im Internet Namen auflösen können.

 

[Was muss ich beim DNS für Active Directory beachten? (Reloaded) | faq-o-matic.net]
https://www.faq-o-matic.net/2007/01/09/was-muss-ich-beim-dns-fuer-active-directory-beachten-reloaded/

 

Gruß, Nils

 

[cj_berlin 1.329]

...und der Server kann die 192.168.101.254 nicht pingen?

 

Was zeigt denn arp -a auf dem Server? Ist die 192.168.101.254 dort in der Liste zu sehen?

[NilsK 2.957]

Moin,

 

vor 33 Minuten schrieb cj_berlin:

und der Server kann die 192.168.101.254 nicht pingen?

ach so, ja, das hab ich natürlich übersehen. Falls das so ist, müsste man das erst korrigieren. 

 

Gruß, Nils

 

[KLGoe 7]

Hallo NilsK, das ist die Frage: Wie kann ich das korrigieren, dass auf dem Server der PING auf 192.168.101.254 funktioniert? 

Hallo Evgenij, der arp -a zeigt viel, aber nicht die Fritzbox (191.168.101.254 fehlt). 

Korrektur:

Hallo Evgenij, der arp -a zeigt viel, aber nicht die Fritzbox (192.168.101.254 fehlt). 

[cj_berlin 1.329]

Stecken Server und FritzBox in einem Switch? Dann starte den mal in der Mittagspause neu.

[NilsK 2.957]

Moin,

 

dann kann das jetzt viel sein. Wenn die .254 nicht mal im ARP-Cache auftaucht, könnte es ein physisches Problem sein. Was ist denn zwischen Server und Fritzbox?

 

Gruß, Nils

 

[zahni 554]

Hast Du die IP-Einstellungen der Fritzbox verstellt? Die genannten Adressen sind eigentlich keine Default-Werte. Das Default Gateway ist mit Default-Werten 192.168.178.1

[KLGoe 7]

Hallo Nils, 

dazwischen sind 2 Kabel und ein Switch. Vom Server aus kann man aber auf alle anderen PCs zugreifen und umgekehrt. Das geht über die gleiche Physik....

Hallo Zahni, auf der Fritzbox ist diese IP so eingestellt. Wenn man sie direkt von anderen PCs anspricht funktioniert das auch. 

[NilsK 2.957]

Moin,

 

wieso zwei Kabel?

 

Gruß, Nils