Ping auf Internetadressen nicht mehr möglich

[Andre Gastreich 10]

Hallo,

 

ich habe folgendes Phänomen: in einem Netzwerk mit mehreren 2003-Servern habe ich einen D-Link ISDN-Router. Ein Aufruf von Internetseiten ist auch einwandfrei möglich. Seit gestern jedoch schlagen Pings auf Internetadressen fehl (Zeitüberschreitung). Manchmal bekomme ich eine Antwort, jedoch ganz selten. Habe es auch schon mal mit einem anderen Internetprovider versucht. Auch den Domänencontroller hab ich neu gestartet.

 

Hat jemand eine Idee?

Andre

[phoenixcp 10]

Möglicherweise ne Firewall die die Pingantwort blockt?

 

Ansonsten: wenn es bis vorgestern ging und seit gestern nicht mehr geht, was wurde in diesem Zeitraum verändert, was ist passiert, was wurde getan?

 

Finden sich denn Einträge mit DNS-Problemen oder Fehlern in den Eventlogs der Server? Bzw: was bringt ein nslookup auf die Seiten?

[Andre Gastreich 10]

Verändert worden ist nichts an den Servern

 

In den Ereignisprotokollen tauchen keine Fehler auf.

 

Nslookup einer Internetadresse ergibt folgendes:

 

Server: dc.tf.local

Address: 192.168.141.11

 

Nicht-autorisierende Antwort:

Name: dng-IT.de

Address: 195.135.225.23

 

 

(DC ist der Name des Domänencontrollers, TF die Domäne)

[PIC 11]

Hallo Andre,

Verändert worden ist nichts an den Servern

phoenixcp bringt es auf den Punkt - durchaus realistisch:

Möglicherweise ne Firewall die die Pingantwort blockt

Wer administriert Eure Firewall? Sprich mal mit dem, ob er die Tage dran war.

 

Gruss Jan

 

Off-Topic:

User: Ich habe nichts gemacht.

Admin: Und was haben Sie getan, bevor sie nichts gemacht haben?

[Andre Gastreich 10]

Hallo,

 

die Firewall ist definitiv nicht verändert worden. Ist im Router integriert und da kann keiner dran gewesen sein, weil nur ich das Kennwort habe.

[phoenixcp 10]

Nichtsdestotrotz muss irgendwas passiert sein. Ohne Grund verändert sich ein laufendes System nicht einfach. Erster Newtonscher Grundsatz: Action=Reactio. Auf jede Aktion folgt eine Reaktion.

 

Hast du die Möglichkeit, die DNS-Server deines Providers mal zu wechseln? Am Ende haben die ein Problem?

[Andre Gastreich 10]

Mittlerweile habe ich es hinbekommen, dass die Pings wieder sauber durchlaufen. Aber den Port 25 eines bestimmten Mailservers kann ich nicht erreichen.

 

Ich versuche mit "telnet server 25" auf den Port zu kommen. Beim T-Online Mailserver Port 25 funktioniert das zum Beispiel. Also kann es ja nicht an der Firewall liegen. Aber bei diesem speziellen Mailserver bekomme ich keinen Connect. Port 110 des Mailservers hingegen funktioniert einwandfrei.

 

An einer geblockten IP kann es nicht liegen, ist eine ISDN-Einwahl, somit immer eine neue IP.

 

Hat jemand eine Idee, ich verzweifel da echt langsam!

[phoenixcp 10]

Was war denn die Lösung für das Ping-Problem, wenn ich fragen darf?

 

Was ist an diesem Mailserver so speziell?

[Andre Gastreich 10]

Ich habe am DNS-Server die DNS-Adressen von T-Online eingetragen. Nicht unbedingt sauber, aber es funktioniert momentan.

 

Ich muss halt über diesen Mailserver die eMails versenden, das ist das Problem. Ich habe keinen anderen zur Verfügung. Von jedem anderen System aus komme ich drauf, nur nicht aus diesem System hier (hier aber auch von keinem PC aus)

[phoenixcp 10]

Steht der Server bei dir im Netz oder ist das ein im Internet verfügbarer Server? Wenn zweiteres, dann scheint das schon wieder massiv nach Firewall zu riechen...

[Andre Gastreich 10]

Es ist ein im Internet öffentlich zugänglicher Server.

 

Ich habe aber alle Windows2003-Server Firewalls deaktiviert und den Router sogar gegen einen neuen ausgetauscht!

[PIC 11]

Siehste - was hat der Provider mit seiner FW gemacht? Wenn die entscheiden, Ping-Antworten per FW-Einstellung unterdrücken, kannste das lange probieren :rolleyes:

 

Dafür gibt es gute Gründe, etwa Hacker nicht unnötig auf eine Maschine aufmerksam zu machen. Völlig logisch, dass der Provider sich nicht von aussen seine Infrastruktur abklopfen lassen will.

 

Gruss

Jan

[phoenixcp 10]

Dann scheint auf der Providerseite der Port 25 geblockt zu sein. Am besten mit dem Provider in Verbindugn setzen und nachfragen.

[Andre Gastreich 10]

Das wiederum kann nicht sein. Ich habe noch andere Anlagen, die auf diesen Server zugreifen und dort funktioniert alles bzw. ein Telnet auf den Port 25 funktioniert einwandfrei

[phoenixcp 10]

Also halten wir fest:

Den betreffenden Server bekommst du von dir aus nicht auf Port 25.

Den betreffenden Server bekommst du von woanders auf Port 25.

Deine FW's sind scheinbar alle aus.

Also scheint es nicht am Server zu liegen, sondern an irgendetwas in deinem aktuellen Standort. Soviel scheint schonmal festzustehen.

 

Hat dein ISDN-Modem / Router vielleicht noch ne FW die irgendwas blocken könnte unter bestimmten Umständen?