DC reagiert nicht auf VPN

[Keule_Mario 10]

Hallo,

 

habe ein kleines Netzwerk zu betreuen mit 5 2K3 Servern und zwei Standorten über VPN verbunden.

Nun habe ich das Problem, dass ich von dem entfernten Standort aus nicht auf den DC zugreifen kann. Er reagiert nicht einmal auf einen ping. Am eigenen Standort funktioniert das alles Wunderbar.

 

Daten:

Standort 1

Netzwerk: 192.168.1.1 - .225

DC: 2K3 / 192.168.1.1 / DC / DNS /DHCP

Router: Netgear 318V3 / 192.168.1.254 / feste IP (baut die VPN auf)

 

Standort 2

Netzwerk: 192.168.0.1 - .255

kein DC

Router: DHCP / 192.168.0.1 / feste IP(baut VPN auf)

 

Frage:

Warum antwortet der der DC nicht, obwohl alle anderen Server normal reagieren?

 

Danke

Keule_Mario

[IThome 10]

Hallo und herzlich willkommen ,

 

ist die Windows-Firewall aktiv ? Poste bitte mal IPCONFIG /ALL des nicht zu erreichenden Servers ...

 

Gruss

 

Sven

[Keule_Mario 10]

Hier die Konfiguration

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : Servername

Primäres DNS-Suffix . . . . . . . : sta.firma

Knotentyp . . . . . . . . . . . . : Broadcast

IP-Routing aktiviert . . . . . . : Ja

WINS-Proxy aktiviert . . . . . . : Ja

DNS-Suffixsuchliste . . . . . . . : sta.firma

 

Ethernet-Adapter LAN-Verbindung:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : NETGEAR GA302T Gigabit Adapter

Physikalische Adresse . . . . . . : 00-09-5B-8E-5C-13

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.1.1

Subnetzmaske . . . . . . . . . . : 255.255.0.0

Standardgateway . . . . . . . . . : 192.168.1.254

DNS-Server . . . . . . . . . . . : 127.0.0.1

192.168.1.1

 

Keule_Mario

[grizzly999 11]

Nochmal zusammenfassend:

 

Das ganze hat schon funktioniert.

Einer der 5 DCs kann vom anderen Standort aus nicht angepingt werden, die anderen aber schon? Nur der Name nicht, oder auch nicht die IP des DC?

Kann dieser DC sein GW pingen?

Kann der DC demnach auch keine Adresse im Remotenetz pingen?

 

 

grizzly999

[Keule_Mario 10]

Ja, funktioniert hat es bereits einemal.

Dieser DC kann seinen GW pingen (192.168.1.254), jedoch keinen Rechner im Remotenetz (192.168.0.1 - .255).

[dadadum 10]

Is da ne FW dazwischen, bzw blockt de rnetgear irgendwas?

Was hast du für routen auf dem DC?

[grizzly999 11]

Hast du uns noch eine Ausgabe vom route print auf diesem DC?

 

 

grizzly999

[IThome 10]

Die 16er Maske ist korrekt ?

[grizzly999 11]

Die 16er Maske ist korrekt ?

Hehe, Holzauge sei wachsam. Habe ich gar nicht gesehen :o

 

 

grizzly999

[Keule_Mario 10]

Der Netgear blockt nichts ab, was die VPN betrifft, sost dürften die anderen Server ebenfalls nicht Erreichbar sein.

 

Hier die Routentabelle

 

 

IPv4-Routentabelle

===========================================================================

Schnittstellenliste

0x1 ........................... MS TCP Loopback interface

0x10003 ...00 09 5b 8e 5c 13 ...... NETGEAR GA302T Gigabit Adapter

===========================================================================

===========================================================================

Aktive Routen:

Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik

0.0.0.0 0.0.0.0 192.168.1.254 192.168.1.1 30

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1

192.168.0.0 255.255.0.0 192.168.1.1 192.168.1.1 30

192.168.1.1 255.255.255.255 127.0.0.1 127.0.0.1 30

192.168.1.255 255.255.255.255 192.168.1.1 192.168.1.1 30

224.0.0.0 240.0.0.0 192.168.1.1 192.168.1.1 30

255.255.255.255 255.255.255.255 192.168.1.1 192.168.1.1 1

Standardgateway: 192.168.1.254

===========================================================================

Ständige Routen:

Keine

 

Keule_mario

[IThome 10]

Poste bitte mal die Ausgabe von IPCONFIG /ALL eines Servers, der sich erreichen lässt ...

[Keule_Mario 10]

Entschuldigung. Hat sich verschoben.

Hier noch einmal.

 

NetzwerkzielNetzwerkmaske Gateway Schnittstelle Metrik

0.0.0.0 0.0.0.0 192.168.1.254 192.168.1.1 30

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1

192.168.0.0 255.255.0.0 192.168.1.1 192.168.1.1 30

192.168.1.1 255.255.255.255 127.0.0.1 127.0.0.1 30

192.168.1.255 255.255.255.255 192.168.1.1 192.168.1.1 30

224.0.0.0 240.0.0.0 192.168.1.1 192.168.1.1 30

255.255.255.255 255.255.255.255 192.168.1.1 192.168.1.1 1

Standardgateway: 192.168.1.254

[grizzly999 11]

Na, wie IThome schon andeutete: Warum hat der Server eine 255.255.0.0 SM und nicht 255.255.255.0

 

Der will gar keinen Router für das Remotenetz benutzen :suspect:

 

Ich bin sicher, die anderen haben 3x 225 als SM. Ändere dann diese SM auch dahingehend ab.

 

grizzly999

[Keule_Mario 10]

Ihr hattet vollkommen recht.

Das Subnet war nicht korrekt eingestellt. Es muss 255.255.255.0 sein.

Ich danke Euch vom ganzem Herzen.

 

Keule_Mario