mbito

Google mal nach sleep.exe und setze das in das Script rein.

Ich kanne den ISA zwar nicht aber das GW 128.0.1.13 würde ich rausnehmen. Was ist mit den DNS-Einstellungen? Wie weit kommt der Ping?

Dank dem Tipp von oernst mit dem Debug-Modus für nslookup konnte ich rausfinden dass der GateRouter gar kein DNSproxy mehr macht. Daraufhin habe ich eine echte DNS IP-Adresse für das Fremdnetz bekommen. Diese als Weiterleitung eingetragen und nun funktioniert es.

Nur als Forwardlookup. Das ist Richtig. Deswegen habe ich diese Lösung verworfen und wollte dies mit einer Weiterleitung realisieren. Der setzte die beiden Domains zusammen: Warum macht der das ?

An den GateRouter. Und der leitet es an irgendeinen DNS Server im Zielnetz. Das habe ich getestet mit einem Client der direkt an dem Netz zum GateRouter hing. Da wurde der GateRouter als DNS eingetragen und hat wunderbar funktioniert.

Ich habe eine Weiterleitung eingetragen. NSLOOKUP -> non-existent domain Vielleicht habe ich was falsch konfiguriert? Muss auf der WAN-Schnittstelle am DC ein DNS-Server eingetragen sein? (DC hat 3NICs) Den SoHo-Router darf ich noch nicht mal angucken, soll aber ein Draytek sein.

Eigentlich sollte das gehen. Geht ein PING auf 192.168.100.103 ?

Ja, die Variante mit der DNS Weiterleitung wäre am Besten. Hat aber irgendwie nicht geklappt. Die Clients schicken alles an den DC. Der routet dann in das richtige Netz. Über IP-Adressen sind die Webserver erreichbar. Der GateRouter ist ein SOHO-Router der DNS-Anfragen an irgendeinen DNS-Server im Fremdnetz schickt.

Auch wenn das Thema alt ist: Microsoft TechDay 2010 11.03.2010 Essen Atlantic Congress Hotel Essen Norbertstr. 2a D-45131 Essen

Wenn jede Datei verändert wird, dann brauchst du ca. 2TB :)

Ich habe einen funktionierende DC-Server: LAN/WAN---DC---NAT---GateRouter---Webserver(10.214.0.0) DC: DNS, DHCP, Routing GateRouter: DNSproxy Web-Adressen: web1.test.local (FremdNetz!) Ich habe auf einen Client die Webserver in der "host"-Datei eingetragen und es funktioniert. Ich habe versucht auf dem DSN-Server eine Weiterleitung auf den GateRouter einzutragen. Hat leider nicht funktioniert. Woran könnte das liegen? An NAT? Auf der WAN-Schnittstelle ist ein anderer GateRouter eingetragen. Liegt es daran? Ich könnte den Clients einen zweiten Gateway zuweisen. Habe ich noch nicht getestet. Wenn ich die Webserver als Host(A) eintrage funktioniert es auch nicht. Was wäre eure Lösung?

Nach einem Reboot funktionierte der ping auch von den Clienst aus.

Ja Routing ist an. Internet und alles Andere funktioniert. Ich habe das Ganze mal in VMware nachgebaut und dann habe ich einige Sachen ausprobiert bist es geklappt hat. Dann habe ich das ganze nochmal mit anderen Netzen nachgebaut. Und das lustige ist: Der Webserver hinter dem VPN-Gate (Habe zur Simulation einen einfachen Router genommen) ist erreichbar aber nicht per ping. Der Ping kommt zurück und bleibt am DCmitRouting kleben. Ein Trace ergibt: DCmitRouting und dann TimeOut. Ping von Server funktioniert. Ping von LAN-Client funktionert nicht. Ich weiss nicht mehr weiter...

Der DC ist das Default Gateway. Habe ich ja gemacht mit der statischen Route.

Folgende Situation: LAN--DCmitRouting--VPNgate--Webserver LAN: 192.168.5.0 VPN: 10.204.5.0 WAN: 192.168.1.0 (fehlt auf der Zeichnung) Webserver: 10.X.X.X VPNgate ist von Fremdfirma also kein Zugriff. Da die Webserver in einem anderen Netz liegen habe ich auf der VPN-Schnittstelle eine statische Route (10.0.0.0 255.0.0.0.0) angelegt. Nun kann ich vom DC den Webserver anpingen, ABER von den DC-Clients nicht :eek: Ich dachte was der DC anpingen kann, können auch die Clients anpingen? Oder muss ich die statische Route auf der LAN-Schnittstelle anlegen? WAN und VPN sind als öffentliche Schnittstellen deklariert. Komme leider erst wieder am Donnerstag an den Server.