Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

2 Netzwerke verbinden funktioniert nicht - Teil 2

Frage Netzwerke Router & Routing

Mitglied: 15187

15187 (Level 2)

01.05.2006, aktualisiert 03.05.2006, 4806 Aufrufe, 4 Kommentare

hier ein anderer Ansatz zur Fehlerbehebung

Also, ich glaube, dieses phänomenale Verhalten ist ein Thread für die Königsklasse der IP-Spezialisten

Problem: 2 Kunden beim gleichen ISP, ausgestattet mit fester IP können sich gegenseitig nicht anpingen und auch keine gegenseitigen Dienste in Anspruch nehmen. Alles ist aber korrekt konfiguriert und funktioniert für Außenstehende.

Aqui hat in meinem ersten Posting zu diesem Thema schon sehr viel Unterstützung geleistet, aber wir kamen dem Problem noch nicht auf die Spur.

Hier und heute eine gravierende Erkenntnis:

- auf Pings von meinem zu dem gegnerischen Router bekomme ich Zeitüberschreitung
- Tracerouting stoppt schon bei meiner öffentlichen IP -> ich werd also nicht weitergeleitet?!
- in die Gegenrichtung exakt das gleiche Verhalten
- beide Kunden haben eine IP größer als 128, mit der Subnet 255.255.255.128
- JETZT NEU: mit dem Programm "Angry IP Scanner" scanne ich das Netz von der IP 1 bis zur 254 durch, und siehe da: ich bekomme vom gegnerischen Router ein Reply, und sogar seinen DNS. Ab jetzt kann ich auch vom PC aus pingen und komme sogar an die Dienste, die ich per Portforwarding reinroute.
Dieser glückliche Zustand erlischt nach wenigen Minuten, dann "sterben" die Verbindungen wieder.


Hat irgendjemand eine Idee, woher dieses Verhalten kommen kann? Ist der Angry-IP-Scanner ein Allheilmittel gegen Verbindungsschwächen, oder stellt es gar Verbindungen her, die nicht möglich sind? Fragen über Fragen, und ich zweifle an meinem Verstand für IP-Netze...

Ich hab allerdings einen -vielleicht auch unbegründeten- Verdacht, dass das Subnet .128 etwas damit zu tun haben könnte. Mein Provider bestreitet ja so ziemlich alle Verdachtsfragen auf seine Netzwerkstruktur. Seiner Meinung nach müsse es einfach gehen. Ich hatte schon die Windows-Firewall im Verdacht, aber von Router zu Router gings ja auch schon nicht (wer Zeit hat und die gesamte Story lesen will; hier).

weiterhin Merkwürdig: Andere IPs im Segment oberhalb der 128 kann ich jederzeit pingen (sofern nicht Firewalls blocken oder User offline sind).
Ok, stimmt seit wenigen Minuten auch nicht mehr, denn: Ich versuche seit einiger Zeit, mit dem AIS dieses Massenpingen, ich erreiche unterhalb der 128 alle Server meines Providers, oberhalb nur noch die 128 und meine eigene externe IP.

Jetzt versteh ich garnix mehr. Vor 15 Minuten ging das noch...
Mitglied: aqui
02.05.2006 um 20:03 Uhr
Scheint wirklich für die Königsklasse zu sein....
2 Dinge stimmen mich stutzig.... Die 128er Subnetzmaske ist schon sehr ungewöhnlich für ein Zugangsnetz vom Carrier. Das bedeutet das dort in dem Segment nur max. 126 andere Kunden sich befinden können. Eigentlich recht wenig und ungewöhnlich es sei denn aus Bandbreitengesichtspunkten lässt er nicht mehr zu, da die sich meist einen drahtlosen Zugangspunkt teilen. Mag sein das er alle Funkzellen nur mit max. 128 Kunden ausrüstet. Rein vom Verständnis müsstest du alle Endgeräte die im Subnetz deines Routers sind auch erreichen können, da die ja nur Layer 2 seitig verbunden sind (gleiches Subnetz).
Ohne die genaue Kenntnis der Carrierstruktur ist aber eine genaue Hilfe unmöglich. Vielleicht rückt er deshalb so spärlich mit Infos raus
Es kann aber sein das dein Carrier alle Funkschnittstellen auf einem Switch in einem private VLAN kumuliert, das erlaubt dann keine ARP Broadcasts zu den Endgeräteports und man kann nur über einen zentralen Uplink Port kommunizieren.....das ist aber alles Spekulation.
Nach deinen Traceroute Erfahrungen, sieht es aber so aus als ob der Carrier ICMP Packete komplett oder in Teilen filtert, wahrscheinlich aus Security Gründen. Das Verhalten spricht jedenfalls dafür.
Wie gesagt ich würde an die WAN Ports der Router Sniffer wie Ethereal hängen und würde mal sehen welcher Art Packete überhaupt an die Router durchkommen. Wenn du z.B. Telnet Requests (Port 23) auf die Router losschickst sollten die eigentlich ankommen. TCP Packete werden meist nicht gefiltert. Zeitgesteuerte Accesslisten sind bei Carriern eigentlich recht selten (wer sollte die administrieren..) geschweige denn ACL die bei einem Port SCanning aufmachen und nach einer zeit wieder zu....das gehört m.E. ins Reich der Märchen.
Bitte warten ..
Mitglied: 15187
02.05.2006 um 21:25 Uhr
Bei einem Gespräch mit Linksys kam der Gedanke auf, dass die Ursache für den Verbindungsaufbau evtl. ein Puffer sein könnte, der nach ca. 30 Sekunden leerläuft.

Folgendes haben wir versucht:
Ich habe die Subnetmaske von .128 auf .0 geändert. Danach konnte ich die IP meiner Schwester anpingen, nicht aber die unterhalb der 128, was ja soweit logisch ist. Nun änderte ich sie wieder ab in .128. Der Ping -t lief erfolgreich weiter - etwa 30 Sekunden, danach Zeitüberschreitung.

Ähnlich sieht das mit dem Angry-IP-Scanner aus. Läuft dieser, komme ich an die IP meiner Schwester ran. Schließe ich das Programm, läuft der Ping noch weiter, und nach einiger Zeit (hier dauerts länger), stirbt auch diese Verbindung wieder.

Zu Deiner Frage: Ich kann alle anderen Teilnehmer, sofern sie ihren PC an und die Firewall aus haben, anpingen, ja. Bei manchen W98-PCs kam ich sogar auf c:. Soviel zum Thema Firewall des Providers => er blockt nichts, dies hat er mir heute wieder ausdrücklich bestätigt. Lediglich sein Netzwerk im Bereich bis 127 ist mit Firewalls ausgestattet.

zu den 126 Kunden: Ja, das ist wenig. Er hat wesentlich mehr Kunden, vermutlich andere Adressräume. Ist wie Du sagst, eine Sache der Bandbreite. Die APs haben nur 54 MBit, jeder Kunde bekommt ca. 2 MBit.
Bitte warten ..
Mitglied: aqui
02.05.2006 um 21:44 Uhr
Mmmhhh, das ist schon ein höchst sonderbares Verhalten...wenigstens nicht normal bzw. standardkonform. Es gibt noch weitere Ursachen was es sein könnte, wie z.B. ein ARP Cache der nicht aktualisiert wird und nach der Timeoutzeit gelöscht wird. Der Carrier könnte mit Proxy ARP auf dem Router arbeiten....aber all das passt dann nicht mit dem Verhalten zusammen das es zeitweise funktioniert.
Wahrscheinlich liest er mit und feixt sich einen wie wir hier philosophieren.... Spaß beiseite, es ist und bleibt "Shooting in the dark" nach dem Warum soweit wir seine Infrastruktur nicht besser kennen. Alles in diesem Forum zu diskutieren warum es eigentlich gehen sollte sprengt den Rahmen...davon könnte man dann ein Buch drucken
Bitte warten ..
Mitglied: 15187
03.05.2006 um 15:21 Uhr
ich hab mich mal mit ethereal versucht. tut das not, das das ding andauernd abstürzt?

und weil es das tut, komm ich mit probieren nicht weit. Hast Du einen Tip, wie ich ohne Umwege dahin komme, zu prüfen, was zu prüfen ist?
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Netzwerk in 2 Teile trennen
gelöst Frage von pattexLAN, WAN, Wireless12 Kommentare

Hallo zusammen, ich benötige mal die Tipps der Profis für folgende Aufgabe: Ich möchte ein bestehendes Gbit-Netzwerk mit 10 ...

Netzwerke
2 Netzwerke mit iptables verbinden
Frage von o5i0815Netzwerke1 Kommentar

Hallo Erst mal ne Beschreibung von der Umgebung. Netzwerk 1: Ich habe hier ein Netz in dem ein dhcp ...

Router & Routing
2-4 Netzwerke verbinden
Frage von puertoRouter & Routing8 Kommentare

Hallo ihr! Ich weiß, es gibt eine Reihe von schönen Anleitungen zu diesem Thema, jedoch steige ich noch nicht ...

LAN, WAN, Wireless
Drama beim Verbinden von 2 Netzwerken
gelöst Frage von teacher79LAN, WAN, Wireless16 Kommentare

Hallo Ihr Lieben Ich habe hier jetzt einige ähnliche Themen gefunden, leider hilft mir keines davon:-( Daher habe ich ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 8 StundenMac OS X1 Kommentar

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 15 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 16 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 20 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1018 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...