coolskin 10 Geschrieben 27. September 2006 Melden Teilen Geschrieben 27. September 2006 Hallo zusammen Ein SBS2k3 SP1 (ohne ISA) mit aktivierter interner Firewall. 2 Nic´s. Mit dem Server kann auf das Internet zugegriffen werden. Clients können nur im Intranet sich bewegen. Bekommen jedoch keine Verbindung ins Internet. SBS ist frisch aufgesetzt (Standardkonfig) Ein nslookup und tracert brachte folgendes: C:\Dokumente und Einstellungen\user>nslookup Google Server: pdc.domäne.local Address: 192.168.2.250 Nicht autorisierte Antwort: Name: Google Addresses: 209.85.129.147, 209.85.129.99, 209.85.129.104 Aliases: Google, Google C:\Dokumente und Einstellungen\user>tracert Google Routenverfolgung zu Google [209.85.129.147] über maximal 30 Abschnitt e: 1 * * * Zeitüberschreitung der Anforderung. 2 * * * Zeitüberschreitung der Anforderung. 3 * * * Zeitüberschreitung der Anforderung. 4 * * * Zeitüberschreitung der Anforderung. 5 * * * Zeitüberschreitung der Anforderung. 18 * * * Zeitüberschreitung der Anforderung. ----> 19 * ^C Hier ein ipconfig/all (Server und Client) Server: (LAN Nic) Ethernet-Adapter LAN-Verbindung des Servers: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI für vollständige PC-Verwaltung-NIC (3C905C-TX) Physikalische Adresse . . . . . . : 00-01-02-0C-45-C0 DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 192.168.2.250 Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : DNS-Server . . . . . . . . . . . : 192.168.2.250 Primärer WINS-Server . . . . . . : 192.168.2.250 (WWW Nic) Ethernet-Adapter Netzwerkverbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : Intel® PRO/1000 CT Network Connection Physikalische Adresse . . . . . . : 00-0C-76-3C-BB-81 DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 192.168.1.250 Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.1.1 DNS-Server . . . . . . . . . . . : 192.168.2.250 Primärer WINS-Server . . . . . . : 192.168.2.250 NetBIOS über TCP/IP . . . . . . . : Deaktiviert Client: Windows-IP-Konfiguration Hostname. . . . . . . . . . . . . : pc1 Primäres DNS-Suffix . . . . . . . : domäne.local Knotentyp . . . . . . . . . . . . : Broadcast IP-Routing aktiviert. . . . . . . : Nein WINS-Proxy aktiviert. . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : domäne.local Ethernetadapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter Physikalische Adresse . . . . . . : 00-0C-29-2F-90-47 DHCP aktiviert. . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 192.168.2.2 Subnetzmaske. . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.2.250 DNS-Server. . . . . . . . . . . . : 192.168.2.250 Ich bin kein Netzspezialist. Kann mir bitte wer einen tip geben woran es liegen könnte? Thx! Coolskin Zitieren Link zu diesem Kommentar
marka 584 Geschrieben 27. September 2006 Melden Teilen Geschrieben 27. September 2006 [...] Ein SBS2k3 SP1 (ohne ISA) mit aktivierter interner Firewall. 2 Nic´s. Mit dem Server kann auf das Internet zugegriffen werden. Clients können nur im Intranet sich bewegen. Bekommen jedoch keine Verbindung ins Internet. SBS ist frisch aufgesetzt (Standardkonfig) [..] Wenn auf der internen Netzwerkkarte die Firewall aktiviert ist, werden dort ankommende Pakete abgewiesen. Da der SBS als DC standardmäßig die DNS-Anfragen entgegen nimmt, bekommst Du die korrekte IP-Adresse von google. Alle anderen Anfragen werden verworfen (http, smtp, ...) Läuft auf dem SBS ein IIS mit? Wenn ja, werden aus dem internen Netz dessen Seiten angezeigt? Wie geht der SBS ins Web? ADSL mit Router oder Modem? SDSL? T1? Falls noch ein Router davorsitzt, deaktiviere mal die Firewall auf der internen Karte. Außerdem sehe ich gerade, dass der Server auf der internen NIC kein Standardgateway eingetragen ist. mach mal einen "route print" und poste das Ergebnis. Zitieren Link zu diesem Kommentar
coolskin 10 Geschrieben 27. September 2006 Autor Melden Teilen Geschrieben 27. September 2006 Wenn auf der internen Netzwerkkarte die Firewall aktiviert ist, werden dort ankommende Pakete abgewiesen.Da der SBS als DC standardmäßig die DNS-Anfragen entgegen nimmt, bekommst Du die korrekte IP-Adresse von google. Alle anderen Anfragen werden verworfen (http, smtp, ...) Läuft auf dem SBS ein IIS mit? Wenn ja, werden aus dem internen Netz dessen Seiten angezeigt? Ja es läuft der IIS deswegen werden die Intranetseiten (z.b. Companyweb etc) angezeigt Wie geht der SBS ins Web? ADSL mit Router oder Modem? SDSL? T1? Ja ein DSL Router Falls noch ein Router davorsitzt, deaktiviere mal die Firewall auf der internen Karte. Außerdem sehe ich gerade, dass der Server auf der internen NIC kein Standardgateway eingetragen ist. mach mal einen "route print" und poste das Ergebnis. Hier der print: IPv4-Routentabelle =========================================================================== Schnittstellenliste 0x1 ........................... MS TCP Loopback interface 0x10005 ...00 01 02 0c 45 c0 ...... 3Com EtherLink XL 10/100 PCI f³r vollstõndig e PC-Verwaltung-NIC (3C905C-TX) 0x10006 ...00 0c 76 3c bb 81 ...... Intel® PRO/1000 CT Network Connection 0x30002 ...00 50 56 c0 00 01 ...... VMware Virtual Ethernet Adapter for VMnet1 0x30003 ...00 50 56 c0 00 08 ...... VMware Virtual Ethernet Adapter for VMnet8 =========================================================================== =========================================================================== Aktive Routen: Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.250 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.1.0 255.255.255.0 192.168.1.250 192.168.1.250 20 192.168.1.250 255.255.255.255 127.0.0.1 127.0.0.1 20 192.168.1.255 255.255.255.255 192.168.1.250 192.168.1.250 20 192.168.2.0 255.255.255.0 192.168.2.250 192.168.2.250 20 192.168.2.250 255.255.255.255 127.0.0.1 127.0.0.1 20 192.168.2.255 255.255.255.255 192.168.2.250 192.168.2.250 20 192.168.19.0 255.255.255.0 192.168.19.1 192.168.19.1 20 192.168.19.1 255.255.255.255 127.0.0.1 127.0.0.1 20 192.168.19.255 255.255.255.255 192.168.19.1 192.168.19.1 20 192.168.70.0 255.255.255.0 192.168.70.1 192.168.70.1 20 192.168.70.1 255.255.255.255 127.0.0.1 127.0.0.1 20 192.168.70.255 255.255.255.255 192.168.70.1 192.168.70.1 20 224.0.0.0 240.0.0.0 192.168.1.250 192.168.1.250 20 224.0.0.0 240.0.0.0 192.168.2.250 192.168.2.250 20 224.0.0.0 240.0.0.0 192.168.19.1 192.168.19.1 20 224.0.0.0 240.0.0.0 192.168.70.1 192.168.70.1 20 255.255.255.255 255.255.255.255 192.168.1.250 192.168.1.250 1 255.255.255.255 255.255.255.255 192.168.2.250 192.168.2.250 1 255.255.255.255 255.255.255.255 192.168.19.1 192.168.19.1 1 255.255.255.255 255.255.255.255 192.168.70.1 192.168.70.1 1 Standardgateway: 192.168.1.1 =========================================================================== Ständige Routen: Keine ###EDIT### auch mit deaktivierter internen Firewall des SBS keine verbindung des Clients ins www :( tgx Coolskin Zitieren Link zu diesem Kommentar
marka 584 Geschrieben 27. September 2006 Melden Teilen Geschrieben 27. September 2006 Trage testweise auf der internen Karte des Servers mal die eigene Adresse ein (192.168.2.250) Zitieren Link zu diesem Kommentar
coolskin 10 Geschrieben 27. September 2006 Autor Melden Teilen Geschrieben 27. September 2006 Bekomme ich folgende Fehlermeldung: Warnung - Mehrere Standardgateways bieten Redundanz für ein einzelnes Netzwerk (wie z.b. ein Intranet oder das Internet). Die Standardgateways funktionieren nicht richtig, wenn sie sich auf zwei separaten Netzwerken befinden (ein gateway im Intranet und das andere im Internet). Soll die Konfiguration gespeichert werden? Ich habe dann nein gewählt da ja 2 Nic´s eingebaut sind. Gruß Zitieren Link zu diesem Kommentar
marka 584 Geschrieben 27. September 2006 Melden Teilen Geschrieben 27. September 2006 OK, habe hier gerade keinen PC mit 2 NICs, deshalb mwin Hinweis testweise... Zitieren Link zu diesem Kommentar
coolskin 10 Geschrieben 27. September 2006 Autor Melden Teilen Geschrieben 27. September 2006 Also kommen wir im Moment nicht weiter oder ? *seufz* Zitieren Link zu diesem Kommentar
coolskin 10 Geschrieben 28. September 2006 Autor Melden Teilen Geschrieben 28. September 2006 Kann es sein das es mit dem RRAS Dienst was zu tun hat das der SBS die Pakete der Clients nicht korrekt weiterleitet? gruß Zitieren Link zu diesem Kommentar
pastors 10 Geschrieben 28. September 2006 Melden Teilen Geschrieben 28. September 2006 Hallo, ist der Client ein VMWare Host und die Server auch? Mike Zitieren Link zu diesem Kommentar
coolskin 10 Geschrieben 28. September 2006 Autor Melden Teilen Geschrieben 28. September 2006 Hallo,ist der Client ein VMWare Host und die Server auch? Mike Der SBS Server ist ein Real Server wo VMWare Server installiert ist. Der Client läuft als Guest in der VMWare. Es ist aber so das ich ein real Client einmal der Domäne hinzugefügt habe und dort ist das gleiche Phänomen :( Zitieren Link zu diesem Kommentar
coolskin 10 Geschrieben 28. September 2006 Autor Melden Teilen Geschrieben 28. September 2006 Habe jetzt gehöert das VMWare Server nicht gehen soll, jedoch Virtual Server R2. Kann das wer bestätigen? VMWare Server ist doch auch für den SBS freigegeben und unterstützt wenigstens USB Support. Es soll aber generell probleme geben wenn der ISA installiert wird. Hat wer Info´s / Erfahrungen dazu? Gruß Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.