Kann DNS nicht pingen

hallo

bitte um unterstützung für mein problem!

ich hab ein kleines netzwerk mit einem server

der server hat 2 lan karten

IN - 10.1.4.1

OUT - 10.1.5.2

An der Out hängt mein ADSL Modem 10.1.5.1

meine rechner im netzwerk haben 10.1.4.x

ich kann vom server aus ins internet (*grade bin*)

ich kann von allen meinen rechnern im netzwerk das adsl modem pingen, aber nicht den DNS server, der dem Modem vom ISP zugewiesen wird

habe im router einige routes erstellt, aber es schein keine die richtige zu sein

welche route müsste es denn sein?

muss ich, um den dns server für die anderen rechner im netzwerk zugänglich zu machen eine eigene route schreiben?

wie müsste die aussehn?

ich verwende win2003 server

vielen dank

alexander

Hi,

versuch mal jemand anders anzupingen wie z.b.

ping http://www.google.de

könnte sein, dass dein isp aus sicherheits- und traffic-gründen nur dns-anfragen und replies auf/von seinem dns-server durchläßt, aber keine pings...

Ciao

Frank

das kanns leider nicht sein, da ich ja vom server aus pingen kann

ebenso kann ich von den clients aus nicht ins internet (weder pingen noch sonst was)

also lässt mein Modem oder Server den DNS nicht durch, oder gibt ihn nicht weiter

also - was kann es sein?

danke

kann mir denn keiner helfen?

bitte - es macht mich schon komplett fertig, dass das nicht geht

Dein DSL-Modem hat eine IP? Oder meinst Du mit Modem einen DSL-Router mit integriertem DSL-Modem oder nur einen DSL-Router???

Wenn der W2k3-Server direkt am DSL-Modem hängt, mußt Du NAT aktivieren und konfigurieren.

es ist ein adsl modem

also brauch ich nat?

was ist sonst noch zu beachten?

danke für die gute antwort

welche gateways muss ich bei den karten einstellen?

IN

OUT

Client

danke

hier noch mal meine rotue.txt

IPv4 Route Table

===========================================================================

Interface List

0x1 ........................... MS TCP Loopback interface

0x10003 ...00 01 02 e2 91 25 ...... 3Com 3C900B-TPO Ethernet Adapter (Generic)

0x10004 ...00 50 fc 72 0e 0d ...... Realtek RTL8139 Family PCI Fast Ethernet NIC

0x160005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface

===========================================================================

===========================================================================

Active Routes:

Network Destination Netmask Gateway Interface Metric

0.0.0.0 0.0.0.0 80.121.39.199 80.121.39.199 1

10.1.4.0 255.255.255.0 10.1.4.1 10.1.4.1 30

10.1.4.1 255.255.255.255 127.0.0.1 127.0.0.1 30

10.1.5.0 255.255.255.0 10.1.5.2 10.1.5.2 20

10.1.5.1 255.255.255.255 10.1.5.2 10.1.5.2 20

10.1.5.2 255.255.255.255 127.0.0.1 127.0.0.1 20

10.255.255.255 255.255.255.255 10.1.4.1 10.1.4.1 30

10.255.255.255 255.255.255.255 10.1.5.2 10.1.5.2 20

80.121.39.199 255.255.255.255 127.0.0.1 127.0.0.1 50

80.255.255.255 255.255.255.255 80.121.39.199 80.121.39.199 50

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1

224.0.0.0 240.0.0.0 10.1.4.1 10.1.4.1 30

224.0.0.0 240.0.0.0 10.1.5.2 10.1.5.2 20

224.0.0.0 240.0.0.0 80.121.39.199 80.121.39.199 1

255.255.255.255 255.255.255.255 10.1.4.1 10.1.4.1 1

255.255.255.255 255.255.255.255 10.1.5.2 10.1.5.2 1

Default Gateway: 80.121.39.199

===========================================================================

Persistent Routes:

None

--

An den Clients muß die IP der internen Server-Netzwerkkarte (NIC) als Standard-Gateway (S-GW) eingetragen werden, die Server-NIC bekommen keinen festen S-GW-Eintrag. Dieser wird bei der Anmeldung dynamisch zugewiesen ...

Wenn der W2k3-Server DNS-Server für die internen Clients ist, mußt Du die Weiterleitung auf die Provider-DNS-Server über die DNS-MMC eintragen, die Clients behalten dann die interne S-NIC-IP als DNS-Server. Andernfalls bei den Clients die DNS-Server des Providers eintragen.

Von der externen Server-NIC solltest Du die Bindung an den MS-Client entfernen, das verringert die Wahrscheinlichkeit, dass Virenangriffe bei Dir erfolgreich sein werden ...

hmm

ich fang noch mal von vorne an

das dsl modem hat die ip 10.1.5.1

meine OUT karte hat 10.1.5.2 und wählt sich über das modem ein

meine IN karte hat 10.1.4.1

beide haben die subnet 255.255.255.0

BEIDE haben keinen Gateway

meine CLIENTS haben 10.1.4.1xx

und als GW 10.1.4.1

ALLE Karten haben den DNS vom ISP manuell eingetragen (195.3.96.67, 195.3.96.68)

-

dann hab ich im server (2003) routing und remote Access eingerichtet.

den punkt NAT genommen, dann muss ich "das public interface wählen das zum internet verbindet" option: IN und OUT karte"

da nehme ich die OUT karte (habs mit IN auch schon probiert)

-

jetzt kann ich mit dem server ganz normal ins internet

kann von allen clients die IN und OUT karte pingen, sowie das modem!

kann aber keinen dns server pingen.

also - was ist los?

vielen dank für deine hilfe

schätze das wirklich sehr!

alex

bei fragen einfach fragen ;-)

Hm, dass das Modem eine IP hat ist seltsam aber der Server bekommt die IP vom Provider zugewiesen, so dass das hier nicht weiter stören sollte ...

Wie weit kommt vom einem Client aus ein Tracert http://www.mcseboard.de? Wird der Name überhaupt zu einer IP aufgelöst? Kannst Du die Ausgabe posten?

es ist ein alcatel speed touch modem

es hat eine ip und muss mit dem netzwerk in der gleichen subnet sein

deswegen hat meine lankarte auch 10.1.5.2 , da das modem die 1 hat

"der zielname kann nicht aufgelöst werden"

das ist alles was das trace ergibt :-(

das ist ja das problem

der name wird nicht aufgelöst

ich kann ja den DNS nicht pingen - so wie der titel des threads auch ist

deswegen kann ich ja nicht seiten tracen

ohne dns

also?

thx

Original geschrieben von Snakeaj

ich kann ja den DNS nicht pingen - so wie der titel des threads auch ist

Könnte ja auch sein, dass der DNS-Server auf Pings nicht antwortet - habs natürlich schon längst überprüft - er tuts. So wie es sich darstellt, hast Du ein Problem mit der NAT-Konfiguration. Auf w2k3 habe ich das noch nie gemacht und muß deshalb passen ...

gibts ein tool?

was kann ich sonst machen?

windows 2000 adv server wieder installieren?

kannst mir jemanden im forum empfehlen der das kann?

trotzdem danke