Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Lancom Firewall blockt interne Kommunikation

Frage Netzwerke Netzwerkmanagement

Mitglied: BoomBasti

BoomBasti (Level 1) - Jetzt verbinden

07.05.2013 um 16:59 Uhr, 4256 Aufrufe, 2 Kommentare

Hallo liebe Andmingemeinde,

folgende Konfig:
SBS2003 DC
Server 2003 als Fileserver
Lancom Business 800+ (Router inkl. Firewall)

Bei der Installation eine Win7 Rechners habe ich festgestellt, dass die Netzwerkkommunkation sehr langsam ist. Hierzu habe ich einiges im Netz gefunden. Die große Suchmaschine ist hier mit Treffern nicht geizig.

Bei der Abarbeitung bin ich jedoch noch über folgendes gestolpert:
Das Diagnosetool des Intel NIC´s meldet: Keine Verbindung zu DNS, Wins etc. Ich habe herausgefunden, dass die Kommunikation von meiner Router-Firewall geblockt wird.
Des Weiteren wir der ICMP von einer lokalen Client auf der Server geblockt. Habe diverse Einträge im Firewall log.

Nun frage ich mich, warum die Firewall hier tätig wird. Normalerweise sollte diese die Pakete nicht einmal sehen?!?

Ich habe mir die Netzwerkeinstellungen angesehen. Soweit alles unauffällig.

Jetzt fehlt mir jeglicher Ansatz, wo ich suchen könnte.

Bin also für jeden Tipp dankbar.

Mitglied: Pjordorf
07.05.2013 um 17:05 Uhr
Hallo,

Zitat von BoomBasti:
Das Diagnosetool des Intel NIC´s meldet: Keine Verbindung zu DNS, Wins etc.
Was ist die Fehlermeldung hier?

Ich habe herausgefunden, dass die Kommunikation von meiner Router-Firewall geblockt wird.
Wie hast du dies heruasgefunden und was belegt dies?

Des Weiteren wir der ICMP von einer lokalen Client auf der Server geblockt.
?!? Was meinst du?

Habe diverse Einträge im Firewall log.
Die da wären?

Nun frage ich mich, warum die Firewall hier tätig wird. Normalerweise sollte diese die Pakete nicht einmal sehen?!?
Kommt auf die Pakete an.

Jetzt fehlt mir jeglicher Ansatz, wo ich suchen könnte.
Ein IPConfig /all des Clients und wie dein Netz aufgebaut ist sollte das Rätsel lösen. Proxy?

Gruß,
Peter
Bitte warten ..
Mitglied: BoomBasti
08.05.2013 um 09:28 Uhr
>Hallo Peter,

vielen Dank für Deine schnelle Antwort!
Ich habe meine Antworten unten angefügt.

Gruß
Bastian
Zitat von Pjordorf:
----
Hallo,

> Zitat von BoomBasti:
> Das Diagnosetool des Intel NIC´s meldet: Keine Verbindung zu DNS, Wins etc.
Was ist die Fehlermeldung hier?
Verbindungstest fehlgeschlagen.

Testdetails

Diese Verbindung ist zur Verwendung einer
statischen IP-Adresse konfiguriert.
Für diese Verbindung steht kein WINS-Server
zur Verfügung.
Für diese Verbindung steht kein DHCP-Server
zur Verfügung.
Pingen des Gateway 192.168.40.1: Fehlgeschlagen
Pingen des DNS 192.168.40.5: Fehlgeschlagen
Pingen des DNS 8.8.8.8: Fehlgeschlagen

> Ich habe herausgefunden, dass die Kommunikation von meiner Router-Firewall geblockt wird.
Wie hast du dies heruasgefunden und was belegt dies?
Firewall an, Funktionstest bringt Fehlermeldung. Firewall aus, Funktionstest bringt keine Fehlermeldung

> Des Weiteren wir der ICMP von einer lokalen Client auf der Server geblockt.
?!? Was meinst du?
Damit meine ich den PING

> Habe diverse Einträge im Firewall log.
Die da wären?
ActivityLogFile 3.30
39 08.05.2013 08:40:15 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:41:18 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:42:21 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:43:24 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:44:27 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:45:30 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:46:34 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:47:37 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:48:40 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:49:43 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:50:46 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:51:49 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:52:52 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:53:55 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:54:58 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:56:01 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:57:04 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:58:07 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 08:59:10 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:00:13 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:01:16 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:02:19 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:03:22 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:04:25 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:05:28 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:06:31 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:07:34 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:08:37 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:09:40 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:10:43 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:11:46 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen
39 08.05.2013 09:12:49 Firewall Regel 'DENY-ALL' traf zu; ICMP-Paket von 192.168.40.53:0 nach 192.168.40.5:0 - Paket zurückgewiesen


> Nun frage ich mich, warum die Firewall hier tätig wird. Normalerweise sollte diese die Pakete nicht einmal sehen?!?
Kommt auf die Pakete an.

> Jetzt fehlt mir jeglicher Ansatz, wo ich suchen könnte.
Ein IPConfig /all des Clients und wie dein Netz aufgebaut ist sollte das Rätsel lösen. Proxy?

1X SBS2003 als Exchange, DHCP, DNS, WINS etc. Statische IP
1X 2003 Server als File Server. Statische IP
4X Win7 prof Clients. Dyn IP
4X XP prof. Clients. Dyn IP
Lancom Business 800+ Router/Firewall Statische IP
Kein Proxy
Das alles Hängt an einem Syscom 24X 100Mbit 2X1Gbit Switch. Die Server jeweils an dem 1Gbit Port.
Gruß,
Peter
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Lancom 1821n VLAN Problem über interne W-LAN Schnittstelle (2)

Frage von dudeson zum Thema LAN, WAN, Wireless ...

Router & Routing
Lancom N:N-NAT - öffentliche IP und Firewall

Frage von devil77 zum Thema Router & Routing ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(6)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(5)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

LAN, WAN, Wireless
IP Sec Client legt Netzwerkkarte lahm (12)

Frage von mario87 zum Thema LAN, WAN, Wireless ...