DHCP/DNS SBS 2003 deelt wel IP uit, toch geen internet

[Operations]

Goed situatie is als volgt:

Heb SBS2003 geinstalleerd dit ging allemaal goed, heb ook de wizard doorlopen waardoor hij AD en Exchange installeert. DNS heb ik ook geinstalleerd aan de hand van de guide in WOS.

Goed heb 2 netwerkkaarten, kaart 1 gaat direct in de modem van versatel en heeft ip 192.168.1.250.
Dit IP staat ook in DMZ.

Tweede netwerkkaart gaat in me switch en heeft ip 192.168.1.200. (wat zou ik hier als dns op moeten? 127.0.0.1/192.168.1.200/.192.168.1.250)

Internet met als dns 127.0.0.1 op de server gaat prima als ik de tweede netwerkkaart uit zet. Anders krijg ik geen enkele pagina open.

Als ik deze kaart aan laat staan krijgen me pc's prima een ip, alleen ze krijgen ook geen internet pagina open. Als DNS heb ik 192.168.1.200 geprobeerd op de client pc's. 192.168.1.250 lijkt me niet de oplossing want die is niet bereikbaar voor de client pc's toch?

Ip adres van de router is 192.168.1.1 dit heb ik dus ook op de eerste netwerkkaart als gateway ingevoerd. Maar op de client pc's moet dat toch 192.168.1.200 zijn? En de DNS server op de client pc moet toch ook 192.168.1.200 zijn of niet?

Goed een hoop vragen ik hoop dat jullie me verder kunnen helpen. Is me eerste sbs servertje die ik thuis probeer op te zetten. Heb het verder nog nooit vanaf 0 gedaan. Heb wel eens VPN toegevoegd via de guide van WOS en een aantal andere dingen via deze guide exchange bijvoorbeeld.
Goed ingewikkeld verhaal maar jullie weten er vast wel raad mee

Edit - Zie dat de titel een beetje krom overkomt door de /DNS, maar goed na het verhaal gelezen te hebben is het denk ik wel duidelijk.

[ Voor 7% gewijzigd door Operations op 13-03-2006 11:29 ]

[Maarten]

De adressen aan beide kanten zitten in een en dezelfde subnet,
daar gaat het al fout.
Wat je kunt doen is het adres wat nu zeer waarschijnlijk het 255.255.255.0 masker heeft
verder subnetten, zodat je 2 subnets krijgt waarbij je dus de ene kaart in een subnet hangt en de ander ook, of je kiest voor 1 van de twee kanten voor een andere range (bijv 172.24.x.x) (ik weet dat het een grote range is, maar het is wel een private range)

bovendien kan je beter bij je DNS settings (ip config) je eigen ip (het IP van de server dan he) opgeven, ipv je loopback (127.0.0.1)

suc6

[Operations]

Maarten schreef op maandag 13 maart 2006 @ 11:42:
De adressen aan beide kanten zitten in een en dezelfde subnet,
daar gaat het al fout.
Wat je kunt doen is het adres wat nu zeer waarschijnlijk het 255.255.255.0 masker heeft
verder subnetten, zodat je 2 subnets krijgt waarbij je dus de ene kaart in een subnet hangt en de ander ook, of je kiest voor 1 van de twee kanten voor een andere range (bijv 172.24.x.x) (ik weet dat het een grote range is, maar het is wel een private range)

bovendien kan je beter bij je DNS settings (ip config) je eigen ip (het IP van de server dan he) opgeven, ipv je loopback (127.0.0.1)

suc6

Jij zegt dus dat me netwerkkaart 1 bijvoorbeeld op IP range 10.0.0.1 moet komen. Maar wat wordt dan me dns adres voor de client pc's? Nog steeds het adres van me 2de netwerkkaart?

[Maarten]

De server draait toch DNS? dus de clients krijgen of door middel van statische ip's te weten wat de dns server is of door DHCP,
In je DHCP management geef je op dat je dns servers zijn: <ip van je server>
(is een dhcp option)

Verder heb je natuurlijk iets van RAS oid nodig, want anders kan je nooit van het ene naar het andere subnet komen.

kort samengevat: De interne netwerk kaart het ip daarvan is je server ip (ga ik van uit)
de internet netwerkkaart, die krijgt een ander subnet, daartussen moet je RASen.

Ik hoop dat je het een beetje snapt.

[ Voor 26% gewijzigd door Maarten op 13-03-2006 11:51 ]

[Operations]

Maarten schreef op maandag 13 maart 2006 @ 11:49:
De server draait toch DNS? dus de clients krijgen of door middel van statische ip's te weten wat de dns server is of door DHCP,
In je DHCP management geef je op dat je dns servers zijn: <ip van je server>
(is een dhcp option)

Verder heb je natuurlijk iets van RAS oid nodig, want anders kan je nooit van het ene naar het andere subnet komen.

Ja server heeft DNS, en clients krijgen inderdaad via ip van server een DNS toegewezen en dat is dan het ip van die tweede netwerkkaart, maar toch werkt het dan niet. (ja heb ik ook aangegeven bij het configgen van de DHCP).

Alleen RAS dat heb ik niet geconfigureerd zal daar eens naar kijken. Dacht dat RAS alleen iets te maken had met VPN/inbel accounts enzo dat is waar ik het tot nu toe voor gebruikt heb. Ga dus even kijken!

[Jazzy]

Zoals hierboven al aangeven moet je de nics niet in hetzelfde segment plaatsen en die 127.0.0.1 vervangen door het server IP.

[loodgieter]

Heb je bij je DHCP settings wel een router opgegeven?

als je dit ook niet doet dan heben je clients ook geen verbinding.

[Maarten]

TheGeneral schreef op maandag 13 maart 2006 @ 11:53:
[...]


Ja server heeft DNS, en clients krijgen inderdaad via ip van server een DNS toegewezen en dat is dan het ip van die tweede netwerkkaart, maar toch werkt het dan niet. (ja heb ik ook aangegeven bij het configgen van de DHCP).

Alleen RAS dat heb ik niet geconfigureerd zal daar eens naar kijken. Dacht dat RAS alleen iets te maken had met VPN/inbel accounts enzo dat is waar ik het tot nu toe voor gebruikt heb. Ga dus even kijken!

DNS server is de eerste netwerkkaart (je interne netwerk, dat moet je eerst eens instellen)

Daarna kan je inderdaad even met ras gaan spelen.

[Operations]

Twix schreef op maandag 13 maart 2006 @ 12:01:
Heb je bij je DHCP settings wel een router opgegeven?

als je dit ook niet doet dan heben je clients ook geen verbinding.

Ja heb 192.168.1.1 als router opgegeven.

@maarten

Je zegt eerste netwerkkaart in je laatste post (over DNS), maar in mijn verhaal is dat de netwerkkaart die direct in het modem van versatel gaat. Maar jij spreekt over een interne netwerkkaart. Dus voor de duidelijkheid bedoel jij de netwerkkaart die aan het modem zit of die naar het netwerk loopt?

[ Voor 37% gewijzigd door Operations op 13-03-2006 12:20 ]

[Maarten]

TheGeneral schreef op maandag 13 maart 2006 @ 12:18:
[...]


Ja heb 192.168.1.1 als router opgegeven.

@maarten

Je zegt eerste netwerkkaart in je laatste post (over DNS), maar in mijn verhaal is dat de netwerkkaart die direct in het modem van versatel gaat. Maar jij spreekt over een interne netwerkkaart. Dus voor de duidelijkheid bedoel jij de netwerkkaart die aan het modem zit of die naar het netwerk loopt?

LAN = intern,
Internet of Wan = extern

zo is het bedoeld!

[Operations]

Okee wat heb ik nu gedaan:

WAN netwerkkaart heeft Ip 192.168.1.200 (en als DNS 10.0.0.200)
LAN netwerkkaart heeft IP 10.0.0.200 (wat vul ik hier nu voor gateway in?)

Ik heb uiteraard de DHCP scope opnieuw ingesteld, zodoende krijgen de clients nu dus ook een ip uit de nieuwe range 10.0.0.80-10.0.0.95.

RAS heb ik geconfigureerd met de optie NAT (is de 2de van de 5).
Hier heb ik moeten aangeven welke me WAN en welke me LAN kaarten waren. Dit is allemaal goed gegaan toch heb ik geen internet op de server. Ook niet als ik de LAN kaart uitschakel.

DNS heeft wel een error volgens eventvwr:

EVENT ID: 6702

DNS Server has updated its own host (A) records. In order to insure that its DS-integrated peer DNS servers are able to replicate with this server, an attempt was made to update them with the new records through dynamic update. An error was encountered during this update, the record data is the error code.

If this DNS server does not have any DS-integrated peers, then this error should be ignored. If this DNS server's Active Directory replication partners do not have the correct IP address for this server, they will be unable to replicate with it.

Weet niet of dat van invloed is, lijkt niet erg van belang aangezien met de DNS van me ISP op de clients ingesteld werkt het ook niet. Even voor de duidelijkheid de versatel router heeft uiteraard nog steeds ip 192.168.1.1.

[ Voor 4% gewijzigd door Operations op 13-03-2006 14:50 ]

[Maarten]

TheGeneral schreef op maandag 13 maart 2006 @ 14:34:
Okee wat heb ik nu gedaan:

WAN netwerkkaart heeft Ip 192.168.1.200 (en als DNS 10.0.0.200)
LAN netwerkkaart heeft IP 10.0.0.200 (wat vul ik hier nu voor gateway in?)

Ik heb uiteraard de DHCP scope opnieuw ingesteld, zodoende krijgen de clients nu dus ook een ip uit de nieuwe range 10.0.0.80-10.0.0.95.

RAS heb ik geconfigureerd met de optie NAT (is de 2de van de 5).
Hier heb ik moeten aangeven welke me WAN en welke me LAN kaarten waren. Dit is allemaal goed gegaan toch heb ik geen internet op de server. Ook niet als ik de LAN kaart uitschakel.

DNS heeft wel een error volgens eventvwr:

EVENT ID: 6702

DNS Server has updated its own host (A) records. In order to insure that its DS-integrated peer DNS servers are able to replicate with this server, an attempt was made to update them with the new records through dynamic update. An error was encountered during this update, the record data is the error code.

If this DNS server does not have any DS-integrated peers, then this error should be ignored. If this DNS server's Active Directory replication partners do not have the correct IP address for this server, they will be unable to replicate with it.

Weet niet of dat van invloed is, lijkt niet erg van belang aangezien met de DNS van me ISP op de clients ingesteld werkt het ook niet. Even voor de duidelijkheid de versatel router heeft uiteraard nog steeds ip 192.168.1.1.

Als je nu eens het dns verhaal (dus alle dns server adressen) even weglaat uit de WAN kaart,
kan je dan wel internetten? en is dat ip gegeven door de versatel router?
zo ja, kan je die nu pingen? (192.168.1.1)
probeer anders dat je een dynamisch ip adres krijgt op je WAN kaart! (de gateway hiervan is natuurlijk 192.168.1.1)

Op de lan kaart wordt de gateway gewoon het adres van je server. (10.0.0.x)
de server speelt voor 'routertje' en zal deze zelf doorsturen naar het adres wat hij weer heeft!

Die error is voor jou niet van belang, of je moet een volledig ad netwerk erachter hebben hangen met meerder ad en dns servers...

Ras is prima met nat.

[ Voor 8% gewijzigd door Maarten op 13-03-2006 16:06 ]

[Operations]

Maarten schreef op maandag 13 maart 2006 @ 16:04:
[...]


Als je nu eens het dns verhaal (dus alle dns server adressen) even weglaat uit de WAN kaart,
kan je dan wel internetten? en is dat ip gegeven door de versatel router?
zo ja, kan je die nu pingen? (192.168.1.1)
probeer anders dat je een dynamisch ip adres krijgt op je WAN kaart! (de gateway hiervan is natuurlijk 192.168.1.1)

Op de lan kaart wordt de gateway gewoon het adres van je server. (10.0.0.x)
de server speelt voor 'routertje' en zal deze zelf doorsturen naar het adres wat hij weer heeft!

Die error is voor jou niet van belang, of je moet een volledig ad netwerk erachter hebben hangen met meerder ad en dns servers...

Ras is prima met nat.

Als ik de DNS servers niet in vul op de WAN kan ik internetten op de server, nog niet op de clients.
Dus de gateway op de LAN kaart moet hetzelfde zijn als het ip van de LAN kaart toch?

Lijkt er dus op alsof de DNS server niet goed staan ingesteld, maar dit heb ik gedaan aan de hand van de WOS guide.

[ Voor 9% gewijzigd door Operations op 13-03-2006 22:23 ]

[Maarten]

TheGeneral schreef op maandag 13 maart 2006 @ 17:21:
[...]


Als ik de DNS servers niet in vul op de WAN kan ik internetten op de server, nog niet op de clients.
Dus de gateway op de LAN kaart moet hetzelfde zijn als het ip van de LAN kaart toch?

Lijkt er dus op alsof de DNS server niet goed staan ingesteld, maar dit heb ik gedaan aan de hand van de WOS guide.

Prima, je dns server op je WAN laat je dus gewoon on ingevuld.

De gateway op de lan kaart kan je leeg, of je vult zijn eigen adres in.
het zelfde met de primaire dns server. die laat je gewoon op zichzelf staan. (hebben het hier over de LAN kaart!)

DNS is prima heb ik het vermoeden, je ras werkt waarschijnlijk nog niet naar behoren.

[Operations]

Maarten schreef op dinsdag 14 maart 2006 @ 11:34:
[...]


Prima, je dns server op je WAN laat je dus gewoon on ingevuld.

De gateway op de lan kaart kan je leeg, of je vult zijn eigen adres in.
het zelfde met de primaire dns server. die laat je gewoon op zichzelf staan. (hebben het hier over de LAN kaart!)

DNS is prima heb ik het vermoeden, je ras werkt waarschijnlijk nog niet naar behoren.

Helaas maarten als ik doe wat jij zegt hierboven, en ik heb zowel de WAN als de LAN aangesloten en heb ik geen internet (krijg 404 error op de server). Zonder de LAN wel maar dat was al duidelijk in me vorige post. Hij mekkert wel over dat ik 2 gateways gebruik "iets over dat het bedoeld is om redundancy tegen te ging binnen een single netwerk". Maar dat is denk ik niet het probleem.

Denk dus dat die combo LAN&WAN nog niet helemaal goed gaat. Neem dus graag je MSN date voor vanavond aan

[Operations]

Okee gaat al iets beter nu, was er ff uit heb het nu weer opgepakt

Probleem nu is dat:

op de server alles goed gaat (internetten, lokale DNS e.d.). De clients krijgen ook wel IP maar daar is ook alles meegezegd. Ze ontvangen 0 bytes, en kunnen dus ook niet internetten. Heb de Basic firewall op de WAN kaart wel aanstaan (aan/uit maakte geen verschil). Dit NAT poule is ook aangemaakt, de scope is ruim genoeg dus ik weet het even niet meer. Iemand een idee?

[Mexxwelll]

Misschien kan ik je helpen,

Ik heb ongeveer het zelfde als jou gedaan maar dan de server op het netwerk aangesloten. (dus 1 netwerkkaart gebruiken en die aansluiten op een switch oid. Zelfde geld dus voor de desktops die er gebruik van maken)

Wat ik gedaan heb is:

Op de router voer je in:
Router IP: 192.168.1.1
de DNS gegevens van je provider op.

Op de server voer je in:
Vast IP: 192.168.1.4
Subnet: 255.255.255.0
Gateway: 192.168.1.1
DNS: 192.168.1.4

DHCP Server Config:
Scope range: 192.168.1.100-250
003 Router: 192.168.1.1
004 Time Server: 192.168.1.4
006 DNS Server: 192.168.1.4
015 DNS Domain Name: <domainnaam>.local
044 WINS/NBNS Servers: 192.168.1.4

DNS Server Config:
<servernaam>->rechermuisklik->properties->Forwarders->"voer hier DNS servers in van provider")

Dit heeft bij ons netwerk gezorgt dat er op alle deskopts in het netwerk internet hadden via DHCP.

Hoop dat je hier misschien iets aan hebt.

Mexx

[Verwijderd]

@Mexx
Dit werkt niet in het geval van de TS.
Bij TS zit de router verbonden via de 2e NIC kaart van de server, niet op dezelfde switch als de server zoals jij hierboven beschrijft. (Zo te zien aan jouw config heeft de server 1 netwerk kaart en zit de server, router en alle werkstations in dezelfde switch, corret me if im wrong)

Maar misschien voor de TS kun je het volgende proberen, hopelijk heb ik het zo aan jou situatie aangepast zodat je het minste hoeft te wijzigen.

ROUTER:
IP : 192.168.1.1
subnet 255.255.255.0

SERVER WAN INTERFACE
IP : 192.168.1.200
Subnet 255.255.255.0
Gateway 192.168.1.1
DNS niet nodig

SERVER LAN INTERFACE
IP : 10.0.0.200
Subnet mask : 255.255.255.0
Gateway : niet invullen
Pri DNS : 127.0.0.1
Sec DNS : 192.168.1.1 (mag ook leeg blijven)

DHCP
SCOPE : 10.0.0.1 - 10.0.0.100
DNS : 10.0.0.200
Router : 10.0.0.200 (dit wordt als gateway toegevoegd op de clients)

DNS:
Hier moet je instellen dat er een doorstuur server is
Rechtermuisknop op je domain naam boven aan, eigenschappen tabblad doorstuurserver
vul daar de primairy en secundairy DNS server in van je provider.

hopelijk lukt het hiermee

[Operations]

Verwijderd schreef op dinsdag 28 maart 2006 @ 09:44:
@Mexx
Dit werkt niet in het geval van de TS.
Bij TS zit de router verbonden via de 2e NIC kaart van de server, niet op dezelfde switch als de server zoals jij hierboven beschrijft. (Zo te zien aan jouw config heeft de server 1 netwerk kaart en zit de server, router en alle werkstations in dezelfde switch, corret me if im wrong)

Maar misschien voor de TS kun je het volgende proberen, hopelijk heb ik het zo aan jou situatie aangepast zodat je het minste hoeft te wijzigen.

ROUTER:
IP : 192.168.1.1
subnet 255.255.255.0

SERVER WAN INTERFACE
IP : 192.168.1.200
Subnet 255.255.255.0
Gateway 192.168.1.1
DNS niet nodig

SERVER LAN INTERFACE
IP : 10.0.0.250
Subnet mask : 255.255.255.0
Gateway : niet invullen
Pri DNS : 10.0.0.250
Sec DNS : 192.168.1.1 (mag ook leeg blijven)

DHCP
SCOPE : 10.0.0.1 - 10.0.0.100
DNS : 10.0.0.250
Router : 10.0.0.250 (dit wordt als gateway toegevoegd op de clients)

DNS:
Hier moet je instellen dat er een doorstuur server is
Rechtermuisknop op je domain naam boven aan, eigenschappen tabblad doorstuurserver
vul daar de primairy en secundairy DNS server in van je provider.

hopelijk lukt het hiermee

En die DNS ik kreeg juist van Maarten te horen dat dat niet nodig was (heb het aangepast maakt geen verschil). En dat verklaard toch ook niet waarom de clients niks ontvangen? Je had hem bijna helemaal goed ingevuld, heb klein ding aangepast.

[ Voor 7% gewijzigd door Operations op 28-03-2006 10:32 ]

[Verwijderd]

DNS op server moet naar localhost staan.
DNS op server moet een doorstuur hebben naar een internet DNS server voor afhandeling van internet adressen
DNS op clients moet naar de lokale DNS server staan, in jou geval dus je eigen server

wat krijgen de clients wel ?
kun je eens de output van ipconfig /all posten?

lukt het van een client om http://66.249.93.99 te openen in internet explorer? Als dat lukt zijn alle instellingen behalve de DNS niet goed.

lukt dat niet, probeer dan eens te pingen naar 66.249.93.99, krijg je daar geen antwoord van dan is je gateway niet goed, oftewel dan zal routering en ras niet goed werken op de server (even testen van een client en van de server)

[ Voor 21% gewijzigd door Verwijderd op 28-03-2006 10:57 ]

[Operations]

Verwijderd schreef op dinsdag 28 maart 2006 @ 10:55:
DNS op server moet naar localhost staan.
DNS op server moet een doorstuur hebben naar een internet DNS server voor afhandeling van internet adressen
DNS op clients moet naar de lokale DNS server staan, in jou geval dus je eigen server

wat krijgen de clients wel ?
kun je eens de output van ipconfig /all posten?

lukt het van een client om http://66.249.93.99 te openen in internet explorer? Als dat lukt zijn alle instellingen behalve de DNS niet goed.

lukt dat niet, probeer dan eens te pingen naar 66.249.93.99, krijg je daar geen antwoord van dan is je gateway niet goed, oftewel dan zal routering en ras niet goed werken op de server (even testen van een client en van de server)

ipconfig /all geeft dit:

ip 10.0.0.25
mask 255.255.255.0
gateway 10.0.0.250

DNS 10.0.0.250

En dat 66 (google) ip kan ik nu niet testen, zal dat later vandaag even doen. En pingen naar 10.0.0.250 vanaf de clients lukt ook niet.

[ Voor 3% gewijzigd door Operations op 28-03-2006 11:28 ]

[Operations]

Heb het ff getest en helaas werkt het beide niet, dus via IE als via ping niet.

[Verwijderd]

als je al niet kan pingen naar je server dan werkt het internet sowiezo niet.
controleer je RAS settings nog eens, ik vermoed dat het probleem daar zit. Stel deze nog eens opnieuw in.
met de goede interface outside (192.168.1.200) en de goede interface inside (10.0.0.250) zet de firewall functie uit.

doe internet vanaf de server het wel?

[Operations]

Verwijderd schreef op dinsdag 28 maart 2006 @ 15:38:
als je al niet kan pingen naar je server dan werkt het internet sowiezo niet.
controleer je RAS settings nog eens, ik vermoed dat het probleem daar zit. Stel deze nog eens opnieuw in.
met de goede interface outside (192.168.1.200) en de goede interface inside (10.0.0.250) zet de firewall functie uit.

doe internet vanaf de server het wel?

Ja internet vanaf de server werkt prima! En die in en oudside ip's komen allebei prima voor in RAS en het lijkt alsof het allemaal goed staat.

[Operations]

mmm, heb alles opnieuw geinstalleerd en dus ook RAS en DNS opnieuw geconfigureerd maar ik blijft met hetzelfde probleem zitten.