Server van buitenaf niet bereikbaar.

[LangeJanneman]

Hallo,

Ik heb hier een probleem met het bereiken van een IIS server.

Onze opstelling is als volgt:

SMC Router met NAT instellingen. Poort 80 wordt vanaf buiten doorgewezen naar TS01 (de webserver)

Het probleem is nu dat ik intern wél de webserver kan bereiken maar vanaf extern niet. Kan het kloppen dat windows 2k3 dit kan zien? moet er een bepaalde instelling opengezet worden?

Als ik namelijk poort 80 doorverwijs naar een andere pc/server o.i.d. dan werkt het wél gewoon.

[monsieurpinot]

tiep je soms vanuit je het netwerk waar de IIS server staat het externe adres van je IIS server in? dat kan sowieso niet niet goed gelezen

[ Voor 11% gewijzigd door monsieurpinot op 06-07-2007 01:24 ]

[gambieter]

Firewall goed instellen?

[LangeJanneman]

Firewall op de server is tijdelijk uitgeschakeld. Zolang het probleem loopt staat er toch geen belangrijke data op.

Firewall op de router kan het niet zijn want als ik het ip doorverwijs naar een andere pc werkt het wél.

Zou het kunnen dat de security instellingen van internetexplorer hier iets mee te maken hebben?

[pt0x]

LangeJanneman schreef op vrijdag 06 juli 2007 @ 11:25:
Firewall op de server is tijdelijk uitgeschakeld. Zolang het probleem loopt staat er toch geen belangrijke data op.

Firewall op de router kan het niet zijn want als ik het ip doorverwijs naar een andere pc werkt het wél.

Zou het kunnen dat de security instellingen van internetexplorer hier iets mee te maken hebben?

nope dat kan niet als je gewoon standaard instellingen gebruikt. heb je al geprobeerd je webserver extern op IP adres te benaderen ?

[ Voor 4% gewijzigd door pt0x op 06-07-2007 11:28 ]

[battler]

Lijkt me sterk. gewoon beginnen bij het begin dus.

Webserver werkt goed? geen acceslist? Firewall? enz.. enz..
Website is vanuit binnen netwerk de bereiken? op ip? op naam? als je naar je url linked. bv. www.hier.com zie je de website dan wel? En op IP 194.45.63.1 bv.
Gooi je website is op port 8080 oid, en werktie dan ook niet?
Kijk je logs, zie je wel iets binnenkomen.
tracert?

[ Voor 3% gewijzigd door battler op 06-07-2007 11:29 ]

[Nielson]

Probeer je 'm op het externe ip-adres wel vanaf een andere aanlsuiting te benaderen ? Anders moet je router de loopback functie ondersteunen.

[pt0x]

zet je webserver anders ff in de DMZ van je router, maar!!!! haal hem er daarna wel uit als je niet weet wat je doet. alleen even om te kijken of je hem dan wel op IP kan benaderen. ben je in ieder geval weer een stukje dichter bij.

[LangeJanneman]

De website is van binnenuit goed te bereiken (in het netwerk dus). Wat ik nu pas merk is dat de server ook geen verbinding naar internet mag hebben..

Alleen intern gebruik dus. Nu eerst opzoeken waar dat tegengehouden wordt. Ik heb het gevoel dat als de verbinding naar buiten werkt, de verbinding naar binnen ook wel goed komt.

Het rare is dat de enige server is die het internet niet op kan, De rest van het netwerk (inclusief de mdc) kan er wél op.

pt0x schreef op vrijdag 06 juli 2007 @ 11:34:
zet je webserver anders ff in de DMZ van je router, maar!!!! haal hem er daarna wel uit als je niet weet wat je doet. alleen even om te kijken of je hem dan wel op IP kan benaderen. ben je in ieder geval weer een stukje dichter bij.

De DMZ wil niet werken. Dit had ik al geprobeerd maar ik denk dat het probleem echt in de server zelf moet zoeken (zie ook bovenstaande tekst)

Resultaat van tracert vanaf de server naar www.google.nl:

code:

Tracing route to www.l.google.com [64.233.183.103]
over a maximum of 30 hops:

  1     *        *        *     Request timed out.
  2     *        *        *     Request timed out.

[ Voor 46% gewijzigd door LangeJanneman op 06-07-2007 11:39 ]

[lier]

Post eens de volgende zaken (van de server):

ipconfig /all
trace route www.tweakers.net
route print

[ralpje]

Staat er wel een default gateway op die webserver, in hetzelfde subnet? Anders kan dat ding gewoon niet naar buiten toe.

[LangeJanneman]

@lier:
ipconfig /all:

code:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : ts01
   Primary Dns Suffix  . . . . . . . : [domein]
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : Yes
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : [domein]

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter
   Physical Address. . . . . . . . . : 00-0C-6E-D4-95-A1
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.2.20
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.2.15
   DNS Servers . . . . . . . . . . . : 192.168.2.15
                                       192.168.2.1

Trace route: niet te vinden

route print:

code:

IPv4 Route Table
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 0c 6e d4 95 a1 ...... VIA Rhine II Fast Ethernet Adapter
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0     192.168.2.15     192.168.2.20     20
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
      192.168.2.0    255.255.255.0     192.168.2.20     192.168.2.20     20
     192.168.2.20  255.255.255.255        127.0.0.1        127.0.0.1     20
    192.168.2.255  255.255.255.255     192.168.2.20     192.168.2.20     20
        224.0.0.0        240.0.0.0     192.168.2.20     192.168.2.20     20
  255.255.255.255  255.255.255.255     192.168.2.20     192.168.2.20      1
Default Gateway:      192.168.2.15
===========================================================================
Persistent Routes:
  None

@ralfje: zie bovenstaande ipconfig

Gateway = 192.168.2.15 = dnsserver
dns server 2 = 192.168.2.1 = router

Domeinnaam uit veiligheidsoverwegingen even vervangen door [domein].

[lier]

trace route = tracert (dus tracert www.tweakers.net)

Is de router een echte router ? Of gaat het hier om een Windows/non-Windows machine met bijvoorbeeld ISA of RRAS erop ?

[LangeJanneman]

Probleem opgelost: Default gateway nog eens veranderd naar de router en nu werkt het wel.

Had dit al eerder geprobeerd maar toen waren er waarschijnlijk meerdere probleempjes.