VMware op Win2003 SBS, VM niet bereikbaar van buitenaf

[gertjuhh]

Beste tweakers,

We hebben VMware server draaien op een Windows 2003 Small Business Server draaien.
Deze heeft 2 netwerk kaarten, 1 voor extern / internet en 1 voor intern / netwerk die naar een switch gaat waar de clients aan hangen.

Nu hebben we een virtual machine draaien met SUSE linux waar een webserver op draait.
Deze draait met bridged ethernet en krijgt netjes een ip adres van de server.

Op de Win2003 server hebben we port 8080 geforward naar port 80 op dat ip, helaas zonder succes.
Van buitenaf worden er timeouts gegeven als we naar extern ip gaan met port 8080.
Ook hebben we een VM machine met Win2k server met IIS op port 80, ook deze is niet bereikbaar.

Intern werkt alles naar behoren, beide servers zijn zonder firewall.

Even getest of port 8080 het probleem is, geforward naar mijn machine waar ook een webserver draait (ook port 80) en dat werkt gewoon perfect.

Hebben jullie een idee waarom we niet op de VM's kunnen komen van buitenaf?

Alvast bedankt voor de moeite.

Geert

[pinockio]

"Van buitenaf" wat wil dat zeggen? Vanuit internet? Zit er soms nog een router/modem tussen die server en internet? Zo ja... het grote poortmappingsverhaal...

[gertjuhh]

inderdaad vanaf internet.
Ik heb een RDP connectie naar huis gemaakt en van daar uit geprobeerd.
De server hangt direct aan het internet.
En zoals ik al aangegeven had, de portforwarding werkt wel als ik het forward zijn mijn eigen machine waar ook een webserver draait.

[ Voor 32% gewijzigd door gertjuhh op 07-02-2007 17:28 ]

[CrazyBernie]

Controleer eens in welke netwerk modus de VM's draaien. Controleer ook aan welke netwerk kaart zij gebind zijn. Heb al een paar keer meegemaakt bij dit soort configuraties dat door het binden van de VM's aan de kaart die ook het internet verkeer afhandelt de isa server problemen krijgt.

[gertjuhh]

Ze staan in bridged mode en zijn gebind aan de interne netwerk kaart.

Ook geprobeerd met de "externe" netwerk kaart (waar internet op binnen komt dus).
Als we dit doen krijgt de VM een extern ip ipv intern, dan kan ik er wel vanaf internet bij maar intern weer niet.

[Equator]

Hebben de clients in VMWare ook de correcte gateway staan

[gertjuhh]

Bij de SUSE VM heb ik zelf de gateway in moeten stellen.
Voor de Win2K bak moet ik morgen even kijken als ik weer op me werk ben, maar 80% zeker dat deze ook goed staat

[gertjuhh]

Zoals ik al dacht, de Win2K VM heeft ook het juiste gateway adres.
Dus dat is het probleem ook niet lijkt me...

Even alles op een rijtje zetten ter verduidelijking

SBS server:
NIC 1: (Internet)
- IP 83.82.22.*
- Subnet 255.255.255.0
- Gateway 83.82.20.1

NIC 2: (LAN)
- IP 10.53.172.11
- Subnet 255.0.0.0
- Gateway geen

WinXP: (mijn werk station, waar het dus wel is gelukt om van public 8080 naar private 80 te forwarden)
- IP 10.53.171.16
- Subnet 255.0.0.0
- Gateway 10.53.172.11

Win2k server: (VMware draaiend op SBS server, bridged network mode)
- IP 10.53.171.20
- Subnet 255.0.0.0
- Gateway 10.53.172.11

Het is nog steeds niet gelukt om de webserver draaiende op de VM te bereiken vanaf internet.
Iemand nog een idee?

Geert

[leuk_he]

gertjuhh schreef op donderdag 08 februari 2007 @ 11:54:
SBS server:
NIC 1: (Internet)
- IP 83.82.22.*
- Subnet 255.255.255.0
- Gateway 83.82.20.1

NIC 2: (LAN)
- IP 10.53.172.11
...

Win2k server: (VMware draaiend op SBS server, bridged network mode)
- IP 10.53.171.20
- Subnet 255.0.0.0
- Gateway 10.53.172.11

Het is nog steeds niet gelukt om de webserver draaiende op de VM te bereiken vanaf internet.
Iemand nog een idee?

Geert

Je hebt nic 2 gebridged en niet nick 1. Wellicht moet je een custom VMnet aanmaken om dit voor elkaar te krijgen.

[gertjuhh]

Als ik bridge op NIC 1 dan krijgt de vmware een internet adres (83.82.21.104)
Deze is dan wel via het web bereikbaar, maar intern niet meer...

[StevenK]

Ik zou de VMware servers in een eigen subnet hangen en dan ook aan je server uitleggen dat er een extra subnet is.

[Gerrit Jan]

gertjuhh schreef op donderdag 08 februari 2007 @ 12:08:
Als ik bridge op NIC 1 dan krijgt de vmware een internet adres (83.82.21.104)
Deze is dan wel via het web bereikbaar, maar intern niet meer...

Dat is logisch, misschien moet je in VMWare een 2de nic instellen en deze aan de interne kaart hangen

[gertjuhh]

Gerrit Jan schreef op donderdag 08 februari 2007 @ 12:19:
[...]


Dat is logisch, misschien moet je in VMWare een 2de nic instellen en deze aan de interne kaart hangen

Maar dat moet toch niet nodig zijn?
In mijn werkstation zit er ook maar 1 en dat werkt perfect.
Ik kan er echt niet bij waarom het niet lukt met een VM...

[Gerrit Jan]

Maar jij wilt 1 netwerk kaart in het interne netwerk zetten en in het externe wat niet gaat voor zover ik weet.
Dus als jij je vmware 2 netwekkaarten geeft dan kun je elke vmware kaart aan een fysieke kaart koppelen waardoor je vmware in het interne netwerk en het extrene hangt dat is toch wat je wilt

[pistole]

Het lijkt er inderdaad op dat Vnet van vmware en portforwarding van ISA elkaar bijten.
Heb je al eens geprobeerd om bijvoorbeeld tcp/3390 te forwarden naar tcp/3389 van je virtuele w2k server? Als dat ook niet werkt, dan is het bijna zeker dat het aan de combinatie vmware/isa ligt.

edit:

en dan dus met een rdp client naar <externip>:3390 connecten om te testen

[ Voor 13% gewijzigd door pistole op 08-02-2007 14:41 ]

[leuk_he]

gertjuhh schreef op donderdag 08 februari 2007 @ 12:08:
Als ik bridge op NIC 1 dan krijgt de vmware een internet adres (83.82.21.104)
Deze is dan wel via het web bereikbaar, maar intern niet meer...

Omdat je van je provider maar 1 ip krijgt....

Workarround is niet te bridgen maar de vm in zijn eigen NAT netwerk te hangen en dan poorten te forwarden naar de vm mahhcina achter de virutele NAT.