sbs2003 über router ins Internet-trouble

[andipc]

Hi,

Fakten:
SBS2003 mit einer nic, dhcp aktiv.
router netgear dg834b für das Internet
Clients w2k
der router wurde auf upnp gestellt und auch vom sbs erkannt.

Die Installation lief ohne Fehler.
Ruft man im Explorer eine Internetseite auf, so wird die Seite nicht angezeigt, obwohl der Router sofort online geht.

Ruft man nun verschiedene Seiten nacheinander auf, so wird nach dem 3-6Versuch die Seite angezeigt. Ab diesem Zeitpunkt funzt das Internet ohne die lästigen Fehlversuche.

Alles läuft glatt bis der Router (nach Zeit) offline schalten. Dann geht das Szenario von vorne los.
Lästig ist das ganze für Exchange. Da der Mailempfang misslingt.

Was habe ich bereits getan:

die dns server des providers verändert (den 1sten zum 2.ten gemacht).
Bei der sbs install habe ich die dns vom provider eingetragen (1und1)
den mtu-wert von 1492 auf 1440 verringert.
Brachte alles nix
Laut ipconfig/all ist alles ok
gateway ist der router 192.168.0.1
dns ist der server (sbs) 192.168.0.10

wie gesagt, wenn es einmal läuft ist alles i.O.

Hat hier jemand eine Erklärung, oder einen Tipp wo zu suchen ist.
ob nun der Hardwarerouter die schuld hat oder der sbs ne Macke.

Andreas

[big-lemon]

hallo...

weiss jetzt nicht ob ich richtig liege, aber die weiterleitungen im SBS hast du auch gemacht?

wenn du start--verwaltung--DNS
auf deinen server rechte maustaste, eigenschaften, und dann auf das register weiterleitungen...

trag da mal die DNS von 1und1 ein,...

oder sind sie da schon korrekt drinnen?

gruss

chris

[Bavaria]

wie big lemon sagt im dns forward die ip des providers

bei den clients

gateway ip des routers
dns 1. ip des sbs
2. ip die des routers

[andipc]

Hi,
also zum ersten.
Die DNS Adressen habe ich angegeben
194.25.2.129 und 194.25.2.130 und auch noch 195.20.224.234
Das war es also nicht.

Zum zweiten:
Auf die Clients stürze ich mich noch nicht. Erst wenn der Server vernünftig läuft dann gehts zu den Clients.

Habe zum Testen mal folgendes gemacht:
Einen neuen Server auf einer anderen Maschine hochgezogen. Diesesmal mit einem anderen Hardwarerouter (allnet) und wieder 1Nic.

Ihr werdet es nicht glauben, das gleiche Fehlerbild.

Noch mal ganz kurz angerissen:
Router ist offline (laut statusseite router)
Im IE wählt man die Seite www.t-online.de an.
Der Fortschrittsbalken läuft ca 20 sec dann kommt der Abruch mit Seite nicht erreichbar blabla.
Klickt man jetzt beharrlich alle 5-7s auf die Seite so erscheint sie, oder man wechselt zu einer anderen.
Nach dem 2-3 mal ist man dann endlich im Netz. - TOLL :-))
Ab hier läuft er dann wie eine EINS. Kein verzögern mehr-bis zum nächsten mal wenn er frisch nach einen routeroffline eine SEite aufbauen muss.
Natürlich bekomme ich bei solch einer sch... im Exchange nur Fehler.

Mir gehen die Lösungsansätze aus.
Ist der sbs2003 eine Mogelpackung
oder
habe ich was übersehen.
Habt ihr noch INPUT für mich - mir gehen die Ideen aus.

Andreas

[GuentherH]

Hi Andreas.

Ich würde zur Fehlerabgrenzung einmal beim Router beginnen.

Wenn der Router aufgelegt hat, mach einen Ping auf eine IP Adresse - z.B. 62.67.200.45 (ist das Board) und schau, wie schnell da die Verbindung aufgebaut wird.

Wenn das ok ist, häng einen normalen PC oder NB an den Router - gleicher Test bzw. diesmal auch ping auf www.mcseboard.de

Sollte das auch klappen, dann liegt der Fehler wahrscheinlich am DNS deines SBS (ist übrigens keine Mogelpackung - sonst hätten ja alle diese Probleme )

Vergiss einfach bei der Konfiguration die UPnP Funktion (die stellt meiner Meinung nach ein gewaltiges Sichrheitsrisiko dar - denn damit kann jeder XP Client die von dir eingestellten Firewall Regeln umgehen). Der SBS kann auch ohne diese Funktion konfiguriert werden, es müssen dann halt die WAN -> LAN Regeln in der Firewall manuell konfiguriert werden, wenn du sie benötigst.

LG Günther

[andipc]

Hallo,

danke als erstes.
Wie gesagt ich habe noch einen Server aufgelegt mit einem anderen Router (allnet statt netgear) und das gleiche ergebnis erhalten.
Vielleicht ist es unüblich mit nur einer Nic zu fahren. Macht ihr das anders.
Ich dachte ich kann mir das sparen - gibt sonst nur Ärger

Das mit der Upnp Sache verstehe ich nicht ganz. Um die Sache auszuhebeln müsste doch ein Client ins Setup des Routers kommen um hier die Firewallregeln zu ändern.

Was ich bis jetzt gesehen habe hat der sbs noch nichts in den Regeln des Routers eingestellt.
Es ist Standard. Keiner darf rein und alle dürfen raus.
Dagegen habe ich erstmal nix.
Da RAS und sonstiges noch nicht installiert sind.
Ich wollte erst eins nach dem anderen machen.
Nur gibt es anscheins Ärger mit dieser Konstellation.
Kann es daran liegen das ich dem Router den dhcp disabled habe?

Den Router habe ich schon oft verbaut. Lasse ihn dann aber als dhcp laufen, jedoch nicht mit einem Server. So für peer to peer Netze mit ein paar PCs. Hier gibt es nie Probleme.

Dein Tipp ist mir auch schon eingefallen. Ich werde es mal versuchen. Irgendwie weiß ich jetzt schon das es mit einem normalen PC funzen wird.

Was dann, wenn der FEhler im DNS meines lieben sbs liegt?

[GuentherH]

Hi.

Vielleicht ist es unüblich mit nur einer Nic zu fahren

In deiner Konfiguration ist keine 2. NIC notwendig, eher hinderlich.

Upnp Sache verstehe ich nicht ganz. Um die Sache auszuhebeln müsste doch ein Client ins Setup

Nein die Clients brauchen dazu nicht ins Setup. Ist UPnP aktiviert, dann kann XP (auch ME) bzw. das aufgerufene Programm die Firewall so konfigurieren, wie es eben gerade notwendig ist. z.B. MSN - wird MSN gestartet, macht es auf der Fireall die benötigten Ports auf, und schließt sie wieder, wenn MSN beendet wird.

Auf die Schnelle ein kurzer Link dazu - http://www.usr.com/support/8003/8003-de-ug/seven.html

Kann es daran liegen das ich dem Router den dhcp disabled habe?

Nein, daran kann es nicht liegen. Der DCHP des SBS kann wesentlich mehr Informationen an den Client mitgeben (z.B. WINS) wie der des Routers.

Dein Tipp ist mir auch schon eingefallen. Ich werde es mal versuchen

Tu das, und teste mal

Was dann, wenn der FEhler im DNS meines lieben sbs liegt?

Dann schreib einfach wieder, und wir werden versuchen das Problem gemeinsam zu lösen. Bei 19.000 Boardmitgliedern wird sicher einer eine zündende Idee haben.

LG Günther

[andipc]

HI,
habe noch mal eine route print und ein ipconfig/all
Vielleicht kann damit wer etwas anfangen. Für mich sehen die OK aus.


Windows-IP-Konfiguration



Hostname . . . . . . . . . . . . : server1

Primäres DNS-Suffix . . . . . . . : edvsturma.local

Knotentyp . . . . . . . . . . . . : Hybrid

IP-Routing aktiviert . . . . . . : Nein

WINS-Proxy aktiviert . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : edvsturma.local



Ethernet-Adapter LAN-Verbindung des Servers:



Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : SiS 900-basierte PCI-Fast Ethernet-Adapter

Physikalische Adresse . . . . . . : 00-0A-E6-5C-CF-A2

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.0.10

Subnetzmaske . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . : 192.168.0.1

DNS-Server . . . . . . . . . . . : 192.168.0.10

Primärer WINS-Server . . . . . . : 192.168.0.10


IPv4-Routentabelle
===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 0a e6 5c cf a2 ...... SiS 900-basierte PCI-Fast Ethernet-Adapter
===========================================================================
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.10 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.10 192.168.0.10 20
192.168.0.10 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.10 192.168.0.10 20
224.0.0.0 240.0.0.0 192.168.0.10 192.168.0.10 20
255.255.255.255 255.255.255.255 192.168.0.10 192.168.0.10 1
Standardgateway: 192.168.0.1
===========================================================================
St„ndige Routen:
Keine

Der Fehler kommt auch mit ping - ip. Da gibt es gleich nach der ersten Zeile (also dem router) eine Zeitüberschreitung.
Schickt man den ping nochmal weg funzt der ping
Wo hängt er ??

Andreas

[GuentherH]

Hi.

Da gibt es gleich nach der ersten Zeile (also dem router) eine Zeitüberschreitung

Damit sollte ja klar sein, dass dein SBS funktioniert. Wenn das LAN Interface des Routers normal erreichbar ist, dauert einfach der Verbindungsaufbau zu lange.

Gibt es eine Möglichkeit beim Router zu überprüfen (z.B. über Telnet) wie lange es vom Absetzen des Ping am Server bis zur Zuteilung der dynamischen IP durch den IPS dauert ?

Überprüfe mal mit dem Befehl pathping 62.67.200.45 - hier siehst du den Zeitbedarf für jeden HOP bis zum Zielhost.

LG Günther

[andipc]

Hi Günther,

habe da mal eine Bitte.
Aus den meisten Hardwareroutern kann man auch einen ping absetzen bzw. eine dns-auflösung betreiben.
Hier bin ich jetzt draufgekommen das der Router zwar eine IP vom Provider erhält das aber noch lange nicht heißt das er online ist. Warum?
Also der ping aus dem Router selbst aus dem offlinemode verliert mindestens 1-3 Pakete ständig.
Somit ist der sbs unschuldig (glück für MS). Das ganze beim Provider 1und1.
Mich würde jetzt interessieren ob bei dir das selbe passiert oder deine Router hier keine Pakete verlieren.
Das wäre natürlich eine einfache wie tolle Erklärung des Fehlers.
Gleich eins drauf. Könnte man dann mit der Hinaufsetzung der Zeit
(dns-weiterleitung statt 5sec (standard) einfach mehr Zeit bis zum Abbruch eingeben oder gibt es in den sbs tiefen noch weitere Tricks um hier das Abwürgen zu verhindern.

Andreas