[Server 2003] Internet traag

[Verwijderd]

Hallo,

Bij het bedrijf waar ik werk (als systeembeheerder) hebben we vaak last van een hele trage verbinding met het internet. Iedereen heeft er last van. Het lijkt soms net of dns heel erg lang moet zoeken naar een bepaald adres/ip. Het bedrijf die de bekabeling en hardware er heeft aangelegd zegt dat het waarschijnlijk aan een DNS-instelling ligt. De enige warnings die de DNSmgmt-eventviewer meldt is:

quote:
--------------------------------------------------------------------------------

The DNS server encountered a packet addressed to itself on IP address 192.168.1.111. The packet is for the DNS name "www.mysql.net.". The packet will be discarded. This condition usually indicates a configuration error.

Check the following areas for possible self-send configuration errors:
1) Forwarders list. (DNS servers should not forward to themselves).
2) Master lists of secondary zones.
3) Notify lists of primary zones.
4) Delegations of subzones. Must not contain NS record for this DNS server unless subzone is also on this server.
5) Root hints.

Example of self-delegation:
-> This DNS server dns1.example.microsoft.com is the primary for the zone example.microsoft.com.
-> The example.microsoft.com zone contains a delegation of bar.example.microsoft.com to dns1.example.microsoft.com,
(bar.example.microsoft.com NS dns1.example.microsoft.com)
-> BUT the bar.example.microsoft.com zone is NOT on this server.

Note, you should make this delegation check (with nslookup or DNS manager) both on this DNS server and on the server(s) you delegated the subzone to. It is possible that the delegation was done correctly, but that the primary DNS for the subzone, has any incorrect NS record pointing back at this server. If this incorrect NS record is cached at this server, then the self-send could result. If found, the subzone DNS server admin should remove the offending NS record.

You can use the DNS server debug logging facility to track down the cause of this problem.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


--------------------------------------------------------------------------------


Er zijn ongeveer 15 pc's aangesloten op een Small Business Server die weer verbinding heeft met een Speedtouch 546. Ik heb niet het gemak om van alles te proberen aangezien ons bedrijf heel erg afhankelijk is van internet.

Heeft iemand een idee waar misschien het probleem ligt?

[Jazzy]

Post eens de ipconfig /all van server en een werkstation. Heb je de CEICW gedraaid?

[Verwijderd]

Waar zou ik de CEICW moeten hebben gedraaid op de client??


ipconfig /all van een client

Windows IP-configuratie

Host-naam . . . . . . . . . . . .: PC15
Primair DNS-achtervoegsel. . . . .: onsbedrijf.local
Knooppunttype: . . . . . . . . . .: onbekend
IP-routering ingeschakeld. . . . .: nee
WINS-proxy ingeschakeld . . . . . : nee
DNS-achtervoegselzoeklijst. . . . : onsbedrijf.local
onsbedrijf.local

Ethernet-adapter LAN-verbinding:

Verbindingsspec. DNS-achtervoegsel: onsbedrijf.local
Beschrijving . . . . . . . . . . .:
Intel(R) 82566DM Gigabit Network Connection
Fysiek adres. . . . . . . . . . . : mac-adresje
DHCP ingeshakeld. . . . . . . . . : ja
Autom. configuratie ingeschakeld. : ja
IP-adres. . . . . . . . . . . . . : 192.168.1.116
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaardgateway. . . . . . . . . : 192.168.1.254
DHCP-server . . . . . . . . . . . : 192.168.1.1
DNS-servers . . . . . . . . . . . : 192.168.1.1
Lease verkregen . . . . . . . . . : donderdag 22 maart 2007 8:37:38
Lease verlopen . . . . . . . . . : vrijdag 30 maart 2007 8:37:38

ipconfig /all van de servert

Windows IP Configuration

Host Name . . . . . . . . . . . . : FS01
Primary Dns Suffix . . . . . . . : onsbedrijf.local
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : Yes
DNS Suffix Search List. . . . . . : onsbedrijf.local

PPP adapter RAS Server (Dial In) Interface:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physical Address. . . . . . . . . : mac-adresje
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.111
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . :
NetBIOS over Tcpip. . . . . . . . : Disabled

Ethernet adapter Server Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
Physical Address. . . . . . . . . : ander mac-adresje
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.254
DNS Servers . . . . . . . . . . . : 192.168.1.1
Primary WINS Server . . . . . . . : 192.168.1.1

[Verwijderd]

Ik zie dat op de DNS de optie Round Robin ook aanstaat terwijl we maar 1 DNS server hebben. Ik weet niet of dit veel impact heeft. Dat ie misschien gaat zoeken naar andere DNS servers die er niet zijn. En hoort er bij de Root Hints niet een hele waslijst met adressen en IP staan van de DNS op internet??

[WaSteiL]

Verwijderd schreef op donderdag 22 maart 2007 @ 14:05:
Ik zie dat op de DNS de optie Round Robin ook aanstaat terwijl we maar 1 DNS server hebben. Ik weet niet of dit veel impact heeft. Dat ie misschien gaat zoeken naar andere DNS servers die er niet zijn. En hoort er bij de Root Hints niet een hele waslijst met adressen en IP staan van de DNS op internet??

Op het moment dat je een forwarder hebt naar een DNS server van je provider maak je geen gebruik van de Root Hints. Maar dan moet die forwarder wel correct zijn of er staan.

De enable Round Robin is een standaard instelling (voor Windows 2003 Server). Dit zorgt ervoor dat je 1 DNS name meerdere keren MAG aanmaken met verschillende ip-adressen. Dan moeten ze er wel zijn.
Het zou je internetverkeer niet mogen vertragen aangezien het alleen geldt voor lokaal resolving.

[alt-92]

Ach.

The DNS server encountered a packet addressed to itself on IP address 192.168.1.111.

Da's je RRAS interface (je modem/dialup).
Die registreert zich ook vrolijk in DNS.

[Verwijderd]

En is dat de bedoeling of juist niet of kan het geen netwerkproblemen genereren??

[alt-92]

Nou, dan kan je dus krijgen dat er een DNS query wordt gedaan op 111 die er eigenlijk al niet meer is (verbinding verbroken).

Dat genereert een time-out en daar heb je dan je vertraging

[joh14vers6]

alt-92 schreef op donderdag 22 maart 2007 @ 14:54:
Ach.

[...]

Da's je RRAS interface (je modem/dialup).
Die registreert zich ook vrolijk in DNS.

Zou je dat kunnen oplossen door de Dynamic updates op Secure only te zetten?

[alt-92]

Nee, want Secure Only heeft betrekking op trusted sources How to configure DNS dynamic updates in Windows Server 2003 , en het is je DC.

[joh14vers6]

alt-92 schreef op donderdag 22 maart 2007 @ 22:13:
Nee, want Secure Only heeft betrekking op trusted sources How to configure DNS dynamic updates in Windows Server 2003 , en het is je DC.

Oké je bedoelt dat het IP-adres van de server behorende bij de netwerkverbinding naar de modem geregistreerd wordt in DNS. Ik dacht eerst dat je bedoelde dat de modem zich ging registreren in DNS. Wat ik sowiezo onwaarschijnlijk acht.

[Verwijderd]

alt-92 schreef op donderdag 22 maart 2007 @ 15:13:
Nou, dan kan je dus krijgen dat er een DNS query wordt gedaan op 111 die er eigenlijk al niet meer is (verbinding verbroken).

Dat genereert een time-out en daar heb je dan je vertraging

Mmm dat zou wel kunnen kloppen. Op de oude locatie zijn er waarschijnlijk (ik werk er nog maar net) 2 adsl-lijnen gebruikt en nu zit er op die 2de lijn (die pas net weer oververhuisd is) alle VoIP-verkeer. Als ik het goed begrijp moet ik dus alle verwijzingen naar 192.168.1.111 verwijderen toch???

[Yezz]

Als je in de DNS server de forwarder wilt gebruiken, kun je het beste dus de DNS servers gebruiken die de provider beschikbaar heeft voor klanten. Je kunt ook rustig de root hints gebruiken (geen forwarder instellen) Dit is ook niet echt vertragend noor de clints.

Verder dus in alle client-dns instellingen het IP van de server invoeren.

[Verwijderd]

Nouja toenet klapte internet er weer uit. Ik heb nu bij tabblad Interfaces het 192.168.1.111-ip eruit gehaald. In de forwarders staat dus de 2 ip's van onze provider. Alleen ben ik nog steeds niet zeker of het uberhaupt wel aan de DNS-instellingen ligt, want alles is tijdelijk op te lossen door middel van het resetten van de speedtouch (546 zo uit mijn hoofd) modem/router. Wij moeten soms ook veel uploaden (veel kleine plaatjes) naar bijv een ftp en ik ben bang dat die speedtouch dat niet aankan.

[alt-92]

Verwijderd schreef op vrijdag 23 maart 2007 @ 12:08:
Nouja toenet klapte internet er weer uit. Ik heb nu bij tabblad Interfaces het 192.168.1.111-ip eruit gehaald. In de forwarders staat dus de 2 ip's van onze provider.

Ik mag hopen dat je dat instellen van forwarders in de DNS console hebt gedaan en niet in TCP/IP settings van die adapter?

speedtouch 546

Dat is een LVT apparaat. Voor op de zaak zou ik toch liever iets stevigers gebruiken

[Jazzy]

alt-92 schreef op vrijdag 23 maart 2007 @ 20:51:
[...]

Ik mag hopen dat je dat instellen van forwarders in de DNS console hebt gedaan en niet in TCP/IP settings van die adapter?

Ik mag hopen dat hij de CEICW heeft gebruikt en niet de DNS console.

[alt-92]

oh blegh, 't is een SBS server.
Nou ja, op zich kan het niet zoveel kwaad nog.

[ Voor 4% gewijzigd door alt-92 op 24-03-2007 21:32 ]

[Verwijderd]

alt-92 schreef op vrijdag 23 maart 2007 @ 20:51:
[...]

Ik mag hopen dat je dat instellen van forwarders in de DNS console hebt gedaan en niet in TCP/IP settings van die adapter?


[...]

Dat is een LVT apparaat. Voor op de zaak zou ik toch liever iets stevigers gebruiken

Met de DNS console bedoel je dnsmgmt?? En wat voor verschil zou het uitmaken???

En wat is precies een LVT apparaat?? Ik denk echter ook dat onze speedtouch alles niet aankan.

[Verwijderd]

LVT=Leuk Voor Thuis

[Jazzy]

Verwijderd schreef op zaterdag 24 maart 2007 @ 16:32:
[...]


Met de DNS console bedoel je dnsmgmt?? En wat voor verschil zou het uitmaken???

Weet je wat de CEICW is?

[Verwijderd]

Ja die wizard (Configure Email and Internet Connection Wizard). LVT vind ik wel een geweldige afkorting. Maar nu weet ik nog niet steeds niet welk scherm je nou de DNS console mee bedoelt?

[ Voor 58% gewijzigd door Verwijderd op 28-03-2007 13:17 ]

[Verwijderd]

En wat voor modem/router is dan goed aan te raden voor een groeiend bedrijf (met op het moment 13 pc's) met een SBS server ipv van onze LVTtje (die Speedtouch).???

[ Voor 2% gewijzigd door Verwijderd op 28-03-2007 14:19 . Reden: Sorry ik moest gewoon ff een kickje geven ]

[Jazzy]

Als je voor kwaliteit gaat dan kom je al snel uit op merken als Cisco. Maar niets is perfect, ook hier heb je wel eens issues met de software, slechte voedingen, etc.

[Verwijderd]

Ok, maar welke specifieke types moet ik gaan bekijken??

[Jazzy]

Kijk eerst zelf maar eens welke modellen aan je eisen voldoen, bijvoorbeeld hier: http://www.cisco.com/en/US/products/hw/routers/index.html

[Verwijderd]

Mijn oog is een gevallen op de Draytek Vigor 2800. Heeft iemand hier ooit eens iets negatiefs over gehoord?? Is deze Draytek ook een goeie optie in vergelijking met bijvoorbeeld een Cisco 826 of is dit ook weer een LVT-tje??

[ Voor 34% gewijzigd door Verwijderd op 02-04-2007 11:39 ]

[Verwijderd]

Draytek zijn NoNonse Routers voor het MKB
wij gebruiken ze ook dan wel de 2200 en 2900 zijn zeer stabiel en makkelijk te configgen, tevens ook makkelijk met vpn (lan to lan en teleworker to lan)
bij ons zijn verschillende kleine locaties via draytek's met een vpn tunnel verbonden met het hoofdkantoor

[Verwijderd]

Ja nu ga ik een beetje twijfelen, want het bedrijf dat voor ons de netwerkapparatuur levert adviseren een Cisco 876 en vonden de Drayteks meer iets voor thuis (LVTtje dus). Zijn er nog meer mensen die ervaring hebben met een van de 2 opties voor een groeiend bedrijf van ongeveer 15 man??? Bij ons is het wel zo dat we soms connecties openen aangezien we soms veel bestanden moeten overpompen naar webruimte.

[Jazzy]

Verwijderd schreef op woensdag 04 april 2007 @ 12:15:
Ja nu ga ik een beetje twijfelen, want het bedrijf dat voor ons de netwerkapparatuur levert adviseren een Cisco 876 en vonden de Drayteks meer iets voor thuis (LVTtje dus). Zijn er nog meer mensen die ervaring hebben met een van de 2 opties voor een groeiend bedrijf van ongeveer 15 man??? Bij ons is het wel zo dat we soms connecties openen aangezien we soms veel bestanden moeten overpompen naar webruimte.

Ik zou voor Cisco gaan, als je budget dat niet toelaat dan kun je altijd nog naar Draytek. Die biedt de beste kwaliteit voor een redelijke prijs.

[Verwijderd]

Tja het wordt dan gewoon een investering die je er wel snel uit haalt, aangezien ik dan daar geen klachten/opmerkingen meer krijg als het internet net weer eens 10 min lang traag is of niet werkt. Maar andere kant is een paar honderd euro besparen natuurlijk nog beter, dus daarom ga ik niet direct alle het dure spul aanslepen.

[alt-92]

dan zou ik het lekker bij die Draytek houden.
Heb ik (en anderen) ook genoeg positieve ervaringen mee voor MKB gebruik.

[Verwijderd]

Ok bedankt voor het advies. Wij gaan eerst een downgrade proberen aangezien na een lijnmeting is gebleken dat we maar maximaal 6.7 Mbit kunnen halen terwijl we een 8 Mbit abonement hebben (we zitten blijkbaar te ver weg van de de wijkcentrale). Als de connectie dan nog zo traag is dan gaan we verder kijken naar een andere modem.

[Verwijderd]

We hebben een downgrade gehad naar een 6 mbit verbinding maar volgens mij is het probleem nog niet verholpen. Ik ga het nog even een paar dagen aankijken.

[Jazzy]

Verwijderd schreef op dinsdag 10 april 2007 @ 09:14:
We hebben een downgrade gehad naar een 6 mbit verbinding maar volgens mij is het probleem nog niet verholpen. Ik ga het nog even een paar dagen aankijken.

Misschien goed om nog eens even duidelijk op een rijtje te zetten wat nu precies het probleem is. Wellicht zit je in een verkeerde richting te denken.

[Verwijderd]

We hebben stuk of 13 gebruikers. Ik gok dat er rond 5 a 10 gebruikers tegelijk op internet zitten. Nu is het zo dat er een aantal keer per dag het internet traag wordt. Oftewel het laden van de pagina gaat ongelooflijk sloom of je krijgt een "Page not found". Als je soms een paar keer ververst dan heb je vaak de pagina binnen een seconde. Het bedrijf die onlangs alles heeft aangelegd denkt dat het aan de DNS instellingen ligt, terwijl ik zelf denk dat het aan de speedtouch modem ligt, want als ik die opnieuw opstart dan is alles weer perfect voor een onbepaalde tijd.
Nu hebben we onze verbinding gedowngrade van 8 naar 6 mbit, omdat we maar max 6.7 mbit konden halen (ivm grote afstand tot wijkcentrale) en dat zou, volgens onze provider, een stabielere verbinding opleveren.
Op het moment krijg ik nog steeds dezelfde klachten over het internet.
Als je nog meer info nodig hebt dan hoor ik het wel?

[Zwelgje]

ander modem nemen, met die speedtouches heb ik ook nare ervaringen als het aankomt op grotere aantallen gebruikers, al vrij snel loopt de NAT tabel vol

[Jazzy]

Inderdaad, was de router nu al vervangen?

[Verwijderd]

Nee, ik ga eerst nog ff een paar dagen aankijken hoe het nu gaat. Als het nog steeds slecht blijft dan bestel ik een andere modem/router.

Powershell schreef op dinsdag 10 april 2007 @ 10:09:
ander modem nemen, met die speedtouches heb ik ook nare ervaringen als het aankomt op grotere aantallen gebruikers, al vrij snel loopt de NAT tabel vol

Kun je ook zien hoe vol die NAT-tabel is bij zon speedtouch-modem? Of kan ik met iets anders zien wat de belasting van dat ding is?

[alt-92]

telnetten naar dat ding

[Verwijderd]

Oke, ik heb ff gezocht maar ik kan nog niet echt nuttige info vinden. Waar kan de conclusie trekken of een verbinding goed of slecht is?

[Zwelgje]

zodra als er speedtouch op staat en je bevindt je in een bedrijfsomgeving kan je die conclusie al trekken

[Verwijderd]

Nee ik bedoel waar kan ik zien hoe vol de NAT-tabellen zijn of wat de belasting van de lijn is op een gegeven moment.

[Verwijderd]

Nouja na de downgrade van de adsllijn (na 6 mbit) zou de verbinding stabieler moeten worden. Ik vind persoonlijk dat het internet wel stabieler is geworden maar ik heb al wel 2 keer weer gehad dat ik de modem opnieuw moest opstarten (wat dus niet hoort). Onze internetaanbieder zegt dus dat we te ver van de wijkcentrale afzitten. Kunnen we KPN onze storingen laten onderzoeken? Want als het aan de modem zou liggen (of iets anders) zouden ze dan een soort versterker op een bepaalde plek kunnen neerzetten om wel een stabiele internetverbinding te kunnen garanderen. Weet iemand of dit wel eens geeist/gevraagd is door iemand????

[Jazzy]

Vervang nou gewoon je modem joh.

[sanfranjake]

sirTachyon, het is wel de bedoeling dat je ook wat doet met de tips hierboven natuurlijk.
Vervang dat modem door een fatsoenlijk multiuser model en kijk dan eens of je nog problemen hebt. Die speedtouches zijn niet voor zoveel gebruikers bedoeld.

[Verwijderd]

Daar ben ik al mee bezig maar de baas is er niet altijd en die gaat over de aankopen.

[Verwijderd]

Om toch maar even het verhaal af te sluiten:

Ik heb overwogen om een nieuwe modem/router aan te schaffen maar onze leverancier kon niet garanderen dat het hele verhaal perfect ging lopen dus gingen ze ook niet in op mijn niet-goed-geld-terug-eis. Daarna heb ik de firmware ge-update wat het internet wel sneller maakte maar ik moest hem nog steeds resetten na een bepaalde periode. Vervolgens kwam ik erachter dat een stuk of 8 PC's verkeerde ip-instellingen hadden. Dit waren de PC's waar ik eigenlijk vanuit ging(*) dat die dezelfde instellingen had als ik op mijn en de andere PC die ik telkens controleerde.

Wat voor instelling was dus fout? Nou dat waren dus de gateway- en de dns-ips. Die hadden de ip van de modem ipv de ip van server. Ik vermoed dus dat sommige data-requests in een loopje gingen waardoor de modem ging flippen. Nu ik alle ip-instellingen goed heb ingesteld werkt internet perfect en heb sindsdien de modem niet meer hoeven resetten.

Ik hoop dat iemand hier wat aan heeft en/of voldoening heeft aan het volgende bedankje:

Dank allen voor jullie reacties en tot de volgende keer maar weer.

(*) Sindsdien heb ik de t-shirt waarop staat: "Assumption is the Mother of all Screw-ups"

[alm]

Als sommige pc's bij de DNS instellingen de modem/router hadden staan dan zal dat met het aanmelden op het domein ook wel niet snel zijn geweest op die pc's... Een andere DNS gebruiken zorgt meestal voor heel erg traag aanmelden bij het domein.

PS. Als jouw leverancier alleen merk x kan leveren omdat het merk y een LVT merk is volgens die leverancier, dan kies je toch gewoon een andere leverancier. Sommigen willen alleen maar geld verdienen ipv een goedkoper en net zo goed werkend alternatief te leveren...

[Verwijderd]

Nou in het begin viel het wel mee met aanmelden maar de laatste tijd duurde het inderdaad supertraag. Maar het is allemaal weer opgelost en daar ben ik heel blij om.