[IP probleem] 1 ip adres krijgt geen internet

[Ye Greate'96]

Ik heb het volgende probleem:

In het een netwerk van +/- 600 pc's heb ik een test pc die sinds een paar dagen geen internet meer heeft.
Na wat tests heb ik maar een image terug gezet, maar daarna werkt het nog steeds niet.

Ik kom wel het netwerk op, krijg netjes een ip adres + dns, alles zoals het hoort. Alleen internet werkt niet.


Nou komt het bijzondere, het ipadres die deze pc steeds krijgt is 172.16.201.152, wanneer ik een ander adres uit de scope (die uiteraard niet in gebruik is) eventjes handmatig instel, heb ik wel internet.
Wanneer ik 172.16.201.152 instel op een andere pc, heeft die ook geen internet!

Lijkt wel alsof .152 geblacklist is oid.

Wij hebben een Cisco ASA firewall, maar ik zie in de logs niks vreemds voorbij komen.
Heeft iemand een vermoeden waar dit 'em in kan zitten?

[DeMoN]

Wat voor een subnet gebruik je?

Geef anders eens een route print output en een ipconfig /all

Kan je anders wel op IP pingen? Google.com -> 64.233.167.99

[Ye Greate'96]

DeMoN schreef op woensdag 29 november 2006 @ 09:51:
Wat voor een subnet gebruik je?

Geef anders eens een route print output en een ipconfig /all

Kan je anders wel op IP pingen? Google.com -> 64.233.167.99

subnet 255.255.0.0
icmp's staan uitgeschakeld op de ASA

code:

Actieve routes:
Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0     172.16.200.1  172.16.201.152       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
       172.16.0.0      255.255.0.0   172.16.201.152  172.16.201.152       20
   172.16.201.152  255.255.255.255        127.0.0.1       127.0.0.1       20
   172.16.255.255  255.255.255.255   172.16.201.152  172.16.201.152       20
        224.0.0.0        240.0.0.0   172.16.201.152  172.16.201.152       20
  255.255.255.255  255.255.255.255   172.16.201.152  172.16.201.152       1
Standaard-gateway:      172.16.200.1




Windows IP-configuratie

        Host-naam  . . . . . . . . . . . .: OCTESTVL4
        Primair DNS-achtervoegsel. . . . .:
        Knooppunttype: . . . . . . . . . .: onbekend
        IP-routering ingeschakeld. . . . .: nee
        WINS-proxy ingeschakeld . . . . . : nee
        DNS-achtervoegselzoeklijst. . . . : 

Ethernet-adapter LAN-verbinding:

        Verbindingsspec. DNS-achtervoegsel: 
        Beschrijving . . . . . . . . . . .:
          Intel(R) PRO/100 VE Network Connection
        Fysiek adres. . . . . . . . . . . : 00-0A-E6-03-1C-E3
        DHCP ingeshakeld. . . . . . . . . : ja
        Autom. configuratie ingeschakeld. : ja
        IP-adres. . . . . . . . . . . . . : 172.16.201.152
        Subnetmasker. . . . . . . . . . . : 255.255.0.0
        Standaardgateway. . . . . . . . . : 172.16.200.1
        DHCP-server . . . . . . . . . . . : 172.16.200.17
        DNS-servers . . . . . . . . . . . : 172.16.200.17
                                            80.242.224.6
        Lease verkregen . . . . . . . . . : woensdag 29 november 2006 9:52:16
        Lease verlopen . . . . . . . . .  : donderdag 7 december 2006 9:52:16

pc die wel gewoon prima werkt:

code:

Actieve routes:
Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0     172.16.200.1   172.16.201.11       10
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
       172.16.0.0      255.255.0.0    172.16.201.11   172.16.201.11       10
    172.16.201.11  255.255.255.255        127.0.0.1       127.0.0.1       10
   172.16.255.255  255.255.255.255    172.16.201.11   172.16.201.11       10
        224.0.0.0        240.0.0.0    172.16.201.11   172.16.201.11       10
  255.255.255.255  255.255.255.255    172.16.201.11   172.16.201.11       1
Standaard-gateway:      172.16.200.1


Windows IP-configuratie

        Host-naam  . . . . . . . . . . . .: OC-VL260
        Primair DNS-achtervoegsel. . . . .:
        Knooppunttype: . . . . . . . . . .: onbekend
        IP-routering ingeschakeld. . . . .: nee
        WINS-proxy ingeschakeld . . . . . : nee
        DNS-achtervoegselzoeklijst. . . . : 

Ethernet-adapter LAN-verbinding:

        Verbindingsspec. DNS-achtervoegsel: 
        Beschrijving . . . . . . . . . . .:
          Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC
        Fysiek adres. . . . . . . . . . . : 00-16-EC-8E-35-5E
        DHCP ingeshakeld. . . . . . . . . : ja
        Autom. configuratie ingeschakeld. : ja
        IP-adres. . . . . . . . . . . . . : 172.16.201.11
        Subnetmasker. . . . . . . . . . . : 255.255.0.0
        Standaardgateway. . . . . . . . . : 172.16.200.1
        DHCP-server . . . . . . . . . . . : 172.16.200.17
        DNS-servers . . . . . . . . . . . : 172.16.200.17
                                            80.242.224.6
        Lease verkregen . . . . . . . . . : woensdag 29 november 2006 9:24:28
        Lease verlopen . . . . . . . . .  : donderdag 7 december 2006 9:24:28

Zie ik nou iets over het hoofd?
Er zou geen verschil moeten zitten, beide pc's krijgen adres van de dhcp

[DeMoN]

Wel erg vaag hoor..
Je zou toch denken dat het probleem zich bij de eerst volgende hop moet bevinden dan, dus die 172.16.200.1. Ik heb zelf helaas geen ervaring met ASA dus zou je niet kunnen zeggen (als dat die ASA is dan) wat je daar evt. zou kunnen checken..

Waarom hebben jullie trouwens als 2e nameserver op de clients een externe nameserver staan?

[ Voor 15% gewijzigd door DeMoN op 29-11-2006 10:38 ]

[Ye Greate'96]

DeMoN schreef op woensdag 29 november 2006 @ 10:37:
Wel erg vaag hoor..
Je zou toch denken dat het probleem zich bij de eerst volgende hop moet bevinden dan, dus die 172.16.200.1. Ik heb zelf helaas geen ervaring met ASA dus zou je niet kunnen zeggen (als dat die ASA is dan) wat je daar evt. zou kunnen checken..

Waarom hebben jullie trouwens als 2e nameserver op de clients een externe nameserver staan?

Ja, goeie vraag die laatste... is niet echt nodig idd

[ChaserBoZ_]

Ye Greate'96 schreef op woensdag 29 november 2006 @ 10:52:
[...]


Ja, goeie vraag die laatste... is niet echt nodig idd

Mwah, beetje redunantie . . .

[lier]

ChaserBoZ_ schreef op woensdag 29 november 2006 @ 11:26:
[...]Mwah, beetje redunantie . . .

Inderdaad, maar dan natuurlijk wel binnen je netwerk !

[Verwijderd]

exclude dan gewoon dat .152 adres in je dhcp...

[pistole]

is het niet mogelijk om bijvoorbeeld ethereal te installeren op de bak en/of op een andere host even pakketjes van het netwerk af te luisteren? Dan kan je misschien zien wat er fout gaat als je dat adres gebruikt.

Heb je ook al eens gekeken of je switches moeite hebben met dat adres (verkeerde arp entry)?

Verwijderd schreef op woensdag 29 november 2006 @ 11:35:
exclude dan gewoon dat .152 adres in je dhcp...

lol

[ Voor 21% gewijzigd door pistole op 29-11-2006 11:36 ]

[Beekforel]

En als je die testbak nou eens uitzet en dan 172.16.201.152 pingt vanaf een andere PC?

[DeMoN]

ChaserBoZ_ schreef op woensdag 29 november 2006 @ 11:26:
[...]


Mwah, beetje redunantie . . .

Nee, als je (ik ga ervan uit) in een Windows netwerk zit en dus met Active Directory werkt, werkt dat al volledig via DNS. Als je dan redunatie wilt moet je op je Windows DNS server instellen waar hij op terug kan vallen (en dat doet hij sowieso al bij de rootservers als hij het niet kan vinden) of gewoon dat externe DNS IP als forwarder zetten.

Als je client de eerste DNS server niet kan bereiken wil je niet dat hij de 2e externe wel kan bereiken omdat die totaal niet bekend is met de AD waarin jij zit dus loopt alles helemaal verkeerd DNS fout in Windows netwerk = veel gekloot

Verwijderd schreef op woensdag 29 november 2006 @ 11:35:
exclude dan gewoon dat .152 adres in je dhcp...

Hehehehhe Nette oplossing hoor

[ Voor 11% gewijzigd door DeMoN op 29-11-2006 11:43 ]

[lammert]

Het kan zijn dat 152 al in gebruik is op je netwerk, hoewel je daar normaal een melding van zou moeten krijgen. Probeer .152 eens te pingen als die testbak uitstaat.

Mijn ervaring is dat dit soort vage meldingen wel eens willen voorkomen als bijna alle adressen in je ip-range in gebruik/geleased zijn, de DHCP server stoppen/starten wil ook nog wel eens helpen.

[TrailBlazer]

Heb je al eens met een packet sniffer gekeken of er ergens wat langs komt. Ik neem aan datje voorzoveel PC's wel een switch hebt met een mirror/span poort mogelijkheid.
Overigens is 600 PC in een LAN wel veel

[ Voor 10% gewijzigd door TrailBlazer op 29-11-2006 11:46 ]

[Ye Greate'96]

TrailBlazer schreef op woensdag 29 november 2006 @ 11:46:
Heb je al eens met een packet sniffer gekeken of er ergens wat langs komt. Ik neem aan datje voorzoveel PC's wel een switch hebt met een mirror/span poort mogelijkheid.
Overigens is 600 PC in een LAN wel veel

Ik zal eens kijken.

Tja, is gigabit cat 6 netwerk op een school, met zo'n 600 pc's

[Raymond P]

Ik had dit ook, in het klein dan.
Op een Belkin routertje.

Resetten, firmware upgrade etc.. aan/uit/aan/uit/aan etc niets hielp.
Ging om 192.168.2.106.
Maakte overigens niet uit welke pc hem had, met 106 gewoon géén internet.

Nooit een oplossing voor gevonden.

[Pong]

Probeer eens .152 te pingen als die bak uitstaat; het kan zijn dat iemand het als vast adres ingeklopt heeft. Als er geen reservering voor is, zal de DHCP server denken dat ie het adres nog kan uitgeven.

[TrailBlazer]

een dhcp server zal volgens mij altijd kijken of een adres niet al live is.

[Pong]

TrailBlazer schreef op donderdag 30 november 2006 @ 10:59:
een dhcp server zal volgens mij altijd kijken of een adres niet al live is.

Zou ie wel moeten, gebeurt echter soms automagisch niet

[Duinkonijn]

en als je een trace naar buiten doet kapt die asa hem af ?