saschbeule
Goto Top

Server verliert Internetverbindung

Hallo an alle,

in regelmäßigen Abständen verliert mein Server seine Internetverbindung.

C:\Users\Administrator.EDV>nslookup
DNS request timed out.
timeout was 2 seconds.
Standardserver: UnKnown
Address: 8.8.8.8

Nach neustart kommt wieder:

C:\Users\Administrator.EDV>nslookup
Standardserver: google-public-dns-a.google.com
Address: 8.8.8.8


www.google.de

Server: google-public-dns-a.google.com
Address: 8.8.8.8

Nicht autorisierende Antwort:
Name: www.l.google.com
Addresses: 74.125.43.147
74.125.43.106
74.125.43.105
74.125.43.103
74.125.43.104
74.125.43.99
Aliases: www.google.de
www.google.com

kann mir jemand helfen?

Content-Key: 157483

Url: https://administrator.de/contentid/157483

Printed on: April 20, 2024 at 12:04 o'clock

Member: Starmanager
Starmanager Dec 23, 2010 at 08:27:45 (UTC)
Goto Top
Hallo Sascha,

plauder doch mal ein wenig aus dem Naehkaestchen was Du da konfiguriert hast. Dein IP Konzept, Dein Router ins Internet und was in Deinem DNS Server so alles eingetragen ist, Betriebssystem des Servers ... usw.

MFG

Starmanager
Member: aqui
aqui Dec 23, 2010 at 10:54:10 (UTC)
Goto Top
Richtig ! Relevant ist WIE die Internet Verbindung realisiert ist. Leider äußerst du dich nur sehr oberflächlich dazu, so das wir wieder mal zum Raten gezwungen sind. face-sad
Außerdem ist deine Beschreibung ja technisch inkorrekt denn du verlierst NICHT die Verbindung ins Internet sondern lediglich die Verbindung auf den DNS Server, was auf ein DNS Konfig Problem schliessen lässt.
Um DNS Probelmatiken ausschliessen zu können funktionieren vermutlich Pings auf "nackte" IP Adressen wie z.B.: 193.99.144.85 (www.heise.de), oder ???

Nehmen wir also mal an du verwendest wie es allgemein üblich ist einen DSL Router für den Internet Zugang. Dann ist dieser auch DNS Proxy zum Internet.
Dann gelten folgende Dinge:
  • Statische IP für den Server außerhalb der DHCP Range des Routers
  • Ist der Server selber DNS für lokalen DNS Support der Clients muss der Server eine DNS Weiterleitung (Im DNS Setup) auf die IP Adresse des DSL Routers haben !
  • Macht der Server kein lokales DNS dann reicht lediglich im IP Setup als DNS Server die Router IP einzutragen !
Wenn das korrekt eingestellt ist dann sollte es unterbrechnugsfrei funktionieren.
Ansonsten wären ein paar detailiertere Infos schon sehr hilfreich um nicht das_hier bemühen zu müssen !
Member: saschbeule
saschbeule Dec 23, 2010 at 11:18:33 (UTC)
Goto Top
Aufbau:

Server ADDC hat zwei Netzwerkkarten:
1. IP 1.0.0.212 Subnet 255.0.0.0 Gateway 1.0.0.253 DNS 8.8.8.8 (Watchguard)
2. IP 192.168.150.5 Subnet 255.255.255.0 DNS 127.0.0.1

ADDC beinhaltet DNS mit Adressbereich von 192.168.150.0 bis 192.168.154.255
Reverslookupzone ist eingerichtet.

DSL Cisco Router mit Zugang von der Telekom über 3 Leitungen mit 1 Backupleitung --> danach eine Watchguard --> Switch
Routing und RAS eingerichtet um Netzwerkkarte zwei Intern zu leiten und von Netzwerkkarte 1 Internet aufzubauen.

Wenn noch weitere Infos von nöten sind, einfach fragen.

Gruß Sascha
Member: Starmanager
Starmanager Dec 23, 2010 at 12:30:54 (UTC)
Goto Top
Hallo Sascha,

das ist sehr komplex was Ihr da zusammengestellt habt. Kannst Du auf dem Server ein NSlookup ausfuehren? Wird dann vom 8.8.8.8 geantwortet?

Geht denn der Traffic nicht ueber den Watchguard? Und hat der dann nicht die IP Adresse 1.0.0.253? Falls das so ist probier mal ein NSlookup 1.0.0.253 was dann passiert.

Dein DNS Bereich von 192.168.150.0 - 192.168.154.0 bei der Subnetz Maske 255.255.255.0 laesst vermuten dass Dass Du mehrere Subnetze hast.

Was zeigt ein Tracert mit einer IP Adresse ausserhalb des Firmennetzes? A.) vom Server B.) vom Client

Wenn Du eine Reverselookup Zone eingerichtet hast ist der ADDC Server der DNS fuer die Clients oder?

Welchen DNS hast Du auf den Clients wenn Du mit Ipconfig -all nachschaust? Hast Du einen DHCP am laufen? Wenn ja welche Optionen hast Du fuer die DNS Aufloesung?

Warum schleifst Du den Internet Verkehr ueber den Server? Ist da noch ein Proxy eingerichtet oder was ist der Grund?

Kannst Du den 8.8.8.8 anpingen? A.) vom Server B.) vom Client?

Mal sehen was dabei rauskommt.

MFG

Starmanager
Member: saschbeule
saschbeule Dec 23, 2010 at 12:59:55 (UTC)
Goto Top
nslookup vom Server gibt:
C:\Users\Administrator.EDV>nslookup
Standardserver: google-public-dns-a.google.com
Address: 8.8.8.8

Watchguard IP 1.0.0.253

C:\Users\Administrator.EDV>nslookup
Standardserver: google-public-dns-a.google.com
Address: 8.8.8.8

1.0.0.253
Server: google-public-dns-a.google.com
Address: 8.8.8.8

*** 1.0.0.253 wurde von google-public-dns-a.google.com nicht gefunden: Non-exist
ent domain.


tracert vom serv geht direkt auf 1.0.0.253
tracert ins andere netz:

C:\Users\Administrator.EDV>tracert 192.168.153.222

Routenverfolgung zu 192.168.153.222 über maximal 30 Abschnitte

1 <1 ms <1 ms <1 ms 1.0.0.253
2 * * * Zeitüberschreitung der Anforderung.
3 24 ms 23 ms 24 ms 192.168.153.222

Ablaufverfolgung beendet.

C:\Users\Administrator.EDV>

tracert vom Client:

C:\Users\dietrichs>tracert 192.168.153.222

Routenverfolgung zu 192.168.153.222 über maximal 30 Abschnitte

1 PC-IT-Dietrich.edv.mmd.biz [192.168.150.25] meldet: Zielhost nicht erreich
bar.

Ablaufverfolgung beendet.

C:\Users\dietrichs>

ADDC ist DNS für Client's. Internetverkehr läuft darüber, da Proxy eingerichtet ist.

DHCP ist automatisch mit Routing und RAS installiert. Da aber alle Clients feste IPs haben, wird dieser nicht genutz. Welche Option für DNS meinst du?

Ping auf 8.8.8.8 ist auf A und B kein Prob

Gruß Sascha
Member: Starmanager
Starmanager Dec 23, 2010 at 13:49:06 (UTC)
Goto Top
Hallo Sascha,

probier doch mal den DNS Server auf 1.0.0.253 zu setzen. Der 8.8.8.8 ist der DNS von Google und wird wohl Deine Anfragen nicht unbedingt verarbeiten.

Normalerweise sollte ein Nslookup ohne etwas den Standard Server anzeigen der fuer die DNS Weiterleitung / Aufloesung zustaendig ist. Ansonsten nimm mal einen DNS Server z.B. von OpenDNS.

Auf dem Server die Weiterleitung unter DNS Eigenschaften setzen und den Clients die IP Adresse des Servers als DNS Adresse angeben. Dann auf dem Client nur nslookup starten und schauen ob der Servername als DNS angezeigt wird.

Bitte mache die Tracerts nach aussen ins Internet um zu sehen wie der Weg der Pakete ist.

MFG

Starmanager
Member: aqui
aqui Dec 23, 2010, updated at Oct 18, 2012 at 16:44:30 (UTC)
Goto Top
Hier ist ein Tutorial was das Szeanrio genau beschreibt:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
bzw.:
Probleme mit Multihomed DCs vermeiden
Damit sollte man es problemlos zum Fliegen bekommen...