Zum Inhalt springen

Routing und RAS bei Windows 2000 Server


Zaphod69

Empfohlene Beiträge

Hallo Leute,

ich habe folgendes Problem:

Ein Windows 2000 Server (Internet über DSL, Telefonieanschluß über ISDN) soll als Einwahlserver für den Außendienst genutzt werden.

Einwählen und das Firmen-LAN nutzen funktioniert bereits wunderbar. Nun soll aber gleichzeitig mit der Einwahl auch in's Internet geroutet werden können. Und da komme ich nicht weiter.

Der Server soll also zum einen wie ein ISP-Einwahlserver laufen und zum anderen dem Mitarbeiter Zugriff auf das Firmen-LAN erlauben (wobei letzteres ja schon läuft).

Hat jemand eine Idee, was ich da an Einstellungen vergessen haben könnte? Die Tipps aus der RAS-Hilfe von wegen "statische Route erstellen" hab ich versucht.... hat aber nichts verändert (Ziel 0.0.0.0; Netmask 0.0.0.0, kein Gateway lt. Hilfe).

Oder kann das Problem daran liegen, dass für DSL der freie rasPPPoE Treiber benutzt wird?

Herzlichen Dank, und liebe Grüße

Alex

Link zu diesem Kommentar
Auf anderen Seiten teilen

Der RAS-Server sollte sich auch als Standardgateway und DNS eintragen.

Die Clients habe ich über DHCP probiert, als auch über IP-Zuweisung aus einem statischen Adresspool (der im LAN-Netzbereich liegt). Beides funktionierte, aber nur für die LAN-Ressourcen ... es erfolgte kein Routing in's Internet für z.B. "ping yahoo.com" vom Remote Client aus kriegt er einen unknown host....

Beim RAS-Server hab ich glaub ich mittlerweile fast alle Einstellungen durch... ursprünglich lief er nach den Default-Einstellungen die der Wizzard für "Internetverbindungsserver" einträgt. ALso:

- DSL-Zugang über eine Wählbare Verbindung eingetragen,

- statische Route 0.0.0.0 / 0.0.0.0 für DSL-Verbindung,

- LAN und Wählverbindung in's NAT eingetragen.

- LAN und Wählverbindung in's IGMP eingetragen (LAN als Router, Dial als Proxy).

Zugefügt hatte ich für RAS-Dialin:

- DHCP-Relay (die "Intern"-Schnittstelle für RAS Einwahl)

- ISDN-Ports natürlich für RAS zugelassen

Ich hab jetzt mal getestet, wie eine Konfiguration mit dem Wizzard für einen reinen RAS-Dialin-Server aussehen würde, und hab festgestellt, dass dann unter IGMP das LAN als Proxy und die "Intern"-Schnittstelle als Router eingetragen werden. Könnte es daran liegen? Ich kann da aber nur einen Proxy eintragen, und der muss doch wegen lokalen Clients (wg. Internetverbindung) auf der DSL-Verbindung stehen, oder?

Link zu diesem Kommentar
Auf anderen Seiten teilen

klappte nur der Ping nicht, oder auch kein http?

Hattest Du mit nslookup mal die DNS Einstellungen der Clients geprüft?

Auflösung von internen Ressourcen ging?

Wie wird im Unternehmen die Internetverbindung hergestellt? Gibts da vielleicht ne blockende Firewall?

Wie siehts denn aus mit der IP-Konfiguration des RAS? anscheinend gab der die Anforderungen ja nicht an den internen DNS / Gateway weiter?

Link zu diesem Kommentar
Auf anderen Seiten teilen

Auflösen von internen Resoutcen geht.

Es geht nicht nur kein Ping, sondern es kommt nix durch, was als Ziel außerhalb des LAN liegt.

Firewall scheidet aus, hab ich vor Verzweiflung zu Testzwecken sogar mal deinstalliert.

nslookup liefert beim Client keine Infos bei DHCP oder stat. Adresspool, da nur 127.0.0.1 als DNS gefunden wird.

Trägt man beim Client fest die LAN-IP des Servers ein, werden Anfragen korrekt aufgelöst.

Die Internetverbindung wird über ein DSL-Modem hergestellt, das über eine Netzwerkkarte am Server angeschlossen ist. Für die Verbindung zwischen dieser Netzwerkkarte und DSL-Modem wird das PPPoE Protokoll benutzt (raspppoe von Robert Schlabbach, das auch ein virtuelles Modem erzeugt - über diesen Port läuft dann auch die Wählverbindung).

IP-Einstellungen des RAS sind:

-IP-Routing aktiviert,

-IP-basietes RAS zulassen,

-Adresszuweisung DHCP (Tests aber auch mit statischem Adresspool aus dem LAN-Bereich)

Allgemeine RAS Einstellungen:

-Router aktiviert (LAN und bei Bedarf wählendes Routing)

-RAS-Server aktiviert

Link zu diesem Kommentar
Auf anderen Seiten teilen

Arghhh.... nochwas gefunden in der MS-Doku ( http://www.microsoft.com/windows2000/de/server/help/default.asp?url=/windows2000/de/server/help/sag_RRAS_intro_dhcp.htm ):

Sie können den DHCP Relay-Agenten nicht auf einem Windows 2000 Server verwenden, auf dem der DHCP-Dienst oder das NAT-Routingprotokoll (Network Address Translation) mit aktivierter automatischer Adressierung ausgeführt wird.

Etwas wirr! Bei Installation des RAS als Dialin-RAS-Server wird man nämlich ausdrücklich drauf hingewiesen auch den DHCP-Dienst zu prüfen ob er korrekt konfiguriert ist, sowie dann den DHCP-Relays-Agent darauf einzustellen.

Und nun soll das auf einem Rechner zusammen nicht mehr möglich sein? Also einen eigenen Server um den DHCP auszulagern? *ufff* Oder verstehe ich da nun was falsch??

Jedenfalls wird der DHCP-Relays-Agent doch gebraucht, um die RAS-Clients per DHCP zu konfigurieren.... der Install-Wizzard für den RAS-Dialin-Server installiert das Teil ja auch. Nur klappt die Weiterleitung von DHCP-Informationen wohl, wenn ich das oben richtig verstehe, nicht mehr, wenn auf dem selben Rechner der DHCP-Dienst, oder der NAT-Router mit aktiviertem DHCP läuft.

Nun steh ich wirklich langsam auf dem Schlauch...

Link zu diesem Kommentar
Auf anderen Seiten teilen

ja, schon bemerkt. Ich hatte ja wie gesagt auch schon versucht ohne DHCP aus dem statischen Adresspool IP's zu nutzen. Zudem hab ich gestern mal einen alten PC geschnappt, und dort einen DHCP-Server installiert, um die Note von MS befolgen zu können.

Ändert aber garnichts an der Tatsache, dass der NAT-Router die RAS-Clients nicht in's Internet weiterleitet (obwohl sie dann ja IP's aus dem lokalen Netzwerkbereich bekommen).

Egal wie die Einstellungen sind.... ob DHCP oder stat. Adresspool.... der RAS-Client bekommt scheinbar weder einen DNS noch den Server als Gateway korrekt zugewiesen.

Link zu diesem Kommentar
Auf anderen Seiten teilen

Dein Kommentar

Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung wiederherstellen

  Nur 75 Emojis sind erlaubt.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

Fachinformatiker.de, 2024 by SE Internet Services

fidelogo_small.png

Schicke uns eine Nachricht!

Fachinformatiker.de ist die größte IT-Community
rund um Ausbildung, Job, Weiterbildung für IT-Fachkräfte.

Fachinformatiker.de App

Download on the App Store
Get it on Google Play

Kontakt

Hier werben?
Oder sende eine E-Mail an

Social media u. feeds

Jobboard für Fachinformatiker und IT-Fachkräfte

×
×
  • Neu erstellen...