Win 2008 R2 Server ohne Internet

[antifa2004]

Hallo ihr,

folgendes Problem:
Ich habe einen Win 2008 R2 Server mit rund 60 Clients. Router wählt sich ins Internet ein und routet ins LAN. Der Server hat keine Verbindung zum Internet. Weder der Aufruf von google.de noch google über IP führt zum Erfolg. Ebenso anpingen.
Hingegen kommen alle Clients problemlos ins www.
Woran kann das liegen?

Danke und beste Grüße!

 

[Teknicida]

IP Einstellungen prüfen.....schmeiß ich mal eben in den Raum
Fehlende Proxy Einstellungen (sofern ein Proxy vorhanden ist)?
Ping ins Netzwerk / Router geht?

 

[smiler10]

Standardgateway am Server eingetragen?

Funktioniert die Kommunikation zwischen dem Server und den Clients?

 

[Damokles]

Verstärkte Sicherheitseinstellungen im IE? Die sind standardmäßig aktiv! Am Start kann man keine einzige Seite aufrufen ... sondern muss alle erst als sicher manuell hinzufügen.

 

[Teknicida]

@Damokles

Gute Idee.....ich schalt die für Admins generell ab. Der Admin sollte wissen wo er surft

 

[konkretor]

du solltest mal über die consolen versuchen zu pingen und schau mal ob den überhaupt ein Standard Gateway eingetragen ist oder nicht.

poste mal ipconfig /all

 

[marcol1979]

Läuft der Server als DNS für die Clients und leitet alle unbekannten Anfragen weiter ?
Hängt der Router direkt am Server ?

 

[antifa2004]

- Funktionalität des Servers (bis auf den Interzugriff des Servers): keine Probleme
- Proxys: nicht vorhanden
- Ping ins Netzwerk und zum Router: funktioniert
- Gateway: Adresse des Routers
- Kommunikation zwischen Server und Clients: problemlos
- Verstärkte Sicherheitseinstellungen im IE: sind aktiv. Trotzdem sollte das anpingen von Internetseiten möglich sein. Ist es aber nicht.
- auf dem Server läuft ADS, DHCP, DNS
- Router hängt am Switch, wo Clients und der Server dran hängen


Windows PowerShell
Copyright (C) 2009 Microsoft Corporation. Alle Rechte vorbehalten.

PS C:\Users\Administrator> ipconfig -all

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : server-1
Primäres DNS-Suffix . . . . . . . : ms.musterschule.de
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : ms.musterschule.de

Ethernet-Adapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Broadcom BCM5708C NetXtreme II GigE (NDIS VBD Client)
Physikalische Adresse . . . . . . : BB-1A-11-11-1B-1C
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : 80ef::44f3:b4ef:545b:b089%10(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 10.76.42.3(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 0.0.0.0
10.76.42.5
DHCPv6-IAID . . . . . . . . . . . : 234887577
DHCPv6-Client-DUID. . . . . . . . : EE-01-AA-01-15-E9-38-FC-19-00-99-2C-B3-1B
DNS-Server . . . . . . . . . . . : 10.76.42.3
10.76.42.5
NetBIOS über TCP/IP . . . . . . . : Aktiviert

PS C:\Users\Administrator>

 

[matthias3000]

Wo kommt beim Standardgateway die "0.0.0.0" her?
Schmeiß die mal raus und teste nochmals...

 

[antifa2004]

gute frage wo die her kommt. ^^ im adapter steht 10.76.42.3 als primärer (also er selbst) und 10.76.42.5 als sekundärer dns drin. so erhalten es auch die clients.

 

[matthias3000]

Poste doch mal die Ausgabe von "tracert www.google.de".
Am Besten auch von einem Client, inkl. "ipconfig".


EDIT:
hattest du mal einen Ping auf google und eine externe IP probiert?

 

[antifa2004]

Ping auf externe URL geht nicht vom server aus.
--> Anbei TRACERT vom Server und IPCONFIG von Client


Windows PowerShell
Copyright (C) 2009 Microsoft Corporation. Alle Rechte vorbehalten.

PS C:\Users\Administrator> tracert www.google.de

Routenverfolgung zu www.l.google.com [173.194.70.104] über maximal 30 Abschnitte:

1 server-1.ms.musterschule.de [10.76.42.3] meldet: Zielhost nicht erreichbar.

Ablaufverfolgung beendet.
PS C:\Users\Administrator>




C:\Dokumente und Einstellungen\max>ipconfig -all

Windows-IP-Konfiguration

Hostname. . . . . . . . . . . . . : pc-103
Primäres DNS-Suffix . . . . . . . : ms.musterschule.de
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : ms.musterschule.de
ms.musterschule.de
musterschule.de

Ethernetadapter LAN-Verbindung 2:

Verbindungsspezifisches DNS-Suffix: ms.musterschule.de
Beschreibung. . . . . . . . . . . : NVIDIA nForce Networking Controller
Physikalische Adresse . . . . . . : BB-AA-10-88-24-44
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 10.76.42.26
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 10.76.42.5
DHCP-Server . . . . . . . . . . . : 10.76.42.3
DNS-Server. . . . . . . . . . . . : 10.76.42.3
10.76.42.5
Lease erhalten. . . . . . . . . . : Dienstag, 20. Dezember 2011 17:29:26

Lease läuft ab. . . . . . . . . . : Mittwoch, 28. Dezember 2011 17:29:26

C:\Dokumente und Einstellungen\max>

 

[marcol1979]

Da ist wohl was mit DNS/TCP/IP falsch.
Genaue Übersicht über dein Netzwerk wäre nötig um es zu entknoten.

 

[matthias3000]

Laut tracert geht er nicht über den Gateway, er kann aber den DNS-Namen auflösen.
Also DNS sollte passen, der Gateway wird nicht genommen (der Router hat die .42.5 ?)

Schau nochmals in den Netzwerkeinstellungen unter erweitert, ob dort noch ein 2. Eintrag für den Gateway existiert.
Andernfalls lösche den Gateway doch mal komplett raus (mal ein ipconfig um zu sehen was er dann sagt), danach erneut eintragen.

 

[antifa2004]

5 ist der Router, ja. 3 der server.
ich probiers morgen aus und gebe dann rückmeldung. bin schon zu hause ^^
danke aber schonmal :-)

Ergänzung (21. Dezember 2011)

Habs gelöst. Für die die's interessiert:
Der Ansatz war richtig. Er ist nicht über das richtige Gateway gegangen. Zunächst war eine andere IP in der grafischen Oberfläche des LAN-Adapters eingetragen. Diese wurde nachträglich geändert.
In der grafischen Oberfläche hat alles gestimmt. Ein Blick in die Routentabelle zeigte aber das Problem. Die ehemals eingetragenen Gateways waren noch hinterlegt und eine aktive Route direkt zum Server.
Nach dem Löschen dieser drei Zeilen funzt alles wie gewollt.


IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 Auf Verbindung 10.76.42.3 266
0.0.0.0 0.0.0.0 10.76.42.5 10.76.42.3 266
...
===========================================================================
Ständige Routen:
Netzwerkadresse Netzmaske Gatewayadresse Metrik
0.0.0.0 0.0.0.0 10.76.42.2 Standard
0.0.0.0 0.0.0.0 10.76.42.3 Standard
0.0.0.0 0.0.0.0 10.76.42.5 Standard
===========================================================================


Vielen Dank!

 

[deffer]

Kurze Frage.

Woher beziehen deine Clients die IP?
Wenn sich die Cl. die IP vom SRV holen, dann schalte am Router DHCP aus.
Wenn sich die Cl. die IP vom Router holen, dann schalte den DHCP am SRV aus.
Meine Frage warum 2x DHCP laufen haben?
Probier es mal.

Grüße deffer

 

[matthias3000]

5 ist der Router, ja. 3 der server.
ich probiers morgen aus und gebe dann rückmeldung. bin schon zu hause ^^
danke aber schonmal :-)

Ergänzung (21. Dezember 2011)

Habs gelöst. Für die die's interessiert:
Der Ansatz war richtig. Er ist nicht über das richtige Gateway gegangen. Zunächst war eine andere IP in der grafischen Oberfläche des LAN-Adapters eingetragen. Diese wurde nachträglich geändert.
In der grafischen Oberfläche hat alles gestimmt. Ein Blick in die Routentabelle zeigte aber das Problem. Die ehemals eingetragenen Gateways waren noch hinterlegt und eine aktive Route direkt zum Server.
Nach dem Löschen dieser drei Zeilen funzt alles wie gewollt.


IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 Auf Verbindung 10.76.42.3 266
0.0.0.0 0.0.0.0 10.76.42.5 10.76.42.3 266
...
===========================================================================
Ständige Routen:
Netzwerkadresse Netzmaske Gatewayadresse Metrik
0.0.0.0 0.0.0.0 10.76.42.2 Standard
0.0.0.0 0.0.0.0 10.76.42.3 Standard
0.0.0.0 0.0.0.0 10.76.42.5 Standard
===========================================================================


Vielen Dank!

Schön das es funktioniert und Danke fürs Feedback!

 

[antifa2004]

Es läuft nur ein DHCP und der auf dem Server.
Clients bekommen die IP vom Server.
DHCP auf dem Router ist aus.

Grüße