[IIS7] Lokaal geen plaatjes, Extern wel

[tim427]

Beste tweakerts,

Ik heb nu het volgende thuis draaien:

Modem > Server NIC1 > Internet Connections Sharing > Server NIC2 > Switch > PC's

Als ik nu vanaf een andere adres (bij de buuren), naar mijn server (bijv. www.glasateliermarcel.nl) werkt de site wel, snel en de plaatjes werken.
Het zelfde geldt als ik dit doe op de server zelf.

Maar:
Als ik vanuit het netwerk een pagina open (bijv. www.glasateliermarcel.nl) dan zie ik alleen de titelbalk en backgroundcolor....
Pingen naar de server gaat ook perfect. (<1ms) Ook als ik het externe IP adres doe (<1ms)....

Een lokale intranet pagina (ook via IIS7 op dezelfde server) werkt deze wel...

Wat dus niet werkt is: Lokaal een request voor het buiten IP van mijn server/netwerk...

Je zou zeggen dat de NAT niet goed is... Maar aangezien dit via Internet Connection Sharing gaat kan ik niks over NAT vinden....

OS: Windows Server 2008
Webserver: IIS7

[sanfranjake]

Wat krijg je in je IISlogs te zien? En wat heb je zelf zoal ondernomen voor je dit topic opende?

[ Voor 46% gewijzigd door sanfranjake op 26-10-2008 22:21 ]

[tim427]

sanfranjake schreef op zondag 26 oktober 2008 @ 22:21:
Wat krijg je in je IISlogs te zien? En wat heb je zelf zoal ondernomen voor je dit topic opende?

Voor het openen:
-Pingen
-Bij de buuren proberen
-Restarts
-Wireshark packet sniffing... Geen packet losses


Overige informatie...

De server draait het volgende: AD/DNS/DHCP/IIS
Processor: Intel E8400
Geheugen: 4x 2GB DDR2

Snelheid server is naar mijn inziens niks mee..

Snelheid tussen PC's en server: 1Gbps...


IISlog:

inetpub\FailedReqLogFiles = Leeg
inetpub\wmsvc = Leef
inetpub\LogFiles:

Eerst IIS gestopt > Alle logs verwijderd > IIS Gestart

Log:

code:

#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2008-10-26 21:38:41
#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status time-taken
2008-10-26 21:38:41 82.217.240.115 HEAD / - 80 - 66.55.151.2 Mozilla/4.0+(compatible;+MSIE+5.01;+Windows+NT+5.0) 302 0 0 252

Dit is gewoon een lokaal adres... Dit werkt prima...

Een niet werkende request:

code:

#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2008-10-26 21:40:06
#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status time-taken
2008-10-26 21:40:06 82.217.240.115 GET /marosh_logo.jpg - 80 - 82.217.240.115 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+6.0;+WOW64;+Trident/4.0;+SLCC1;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506;+Media+Center+PC+5.0;+InfoPath.2;+Media+Center+PC+5.1) 200 0 995 19049
2008-10-26 21:48:04 82.217.240.115 GET /marosh_logo.jpg - 80 - 82.217.240.115 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+6.0;+WOW64;+Trident/4.0;+SLCC1;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506;+Media+Center+PC+5.0;+InfoPath.2;+Media+Center+PC+5.1) 200 0 995 18954

Beide wordt: /marosh_logo.jpg aangevraag op adres: 82.217.240.115
Dit werkt niet...
Als ik /marosh_logo.jpg aanvraag op lokaal adres (NIC2 - 192.168.100.101 (firewall uit))

[ Voor 29% gewijzigd door tim427 op 26-10-2008 22:52 ]

[Jaguar645]

Het lukt mij anders hier intern ook niet om het externe adres te bereiken Volgens mij had dat ermee te maken dat routers dat niet fijn vinden.

Wat ik hier gedaan heb is gewoon een extra DNS zone aanmaken waardoor ik intern gewoon al mijn adressen kan bereiken. Mocht ik het echt extern eens willen testen vraag ik het wel aan iemand, en dat heeft tot op heden altijd goed gewerkt

[tim427]

Maar dat is een workaround... Lijkt mij dat ergens toch een probleem is?

[tim427]

Huh, ik kom er nu ook achter dat mijn Tweakers.net avatar (http://gathering.tweakers.net/usericons/189962/wifitw.gif) niet werkt

Maar als ik het adres direct in mijn browser typ werkt hij wel

Kan het zijn dat door die Internet Connection Sharing de verbinding trager is en time-outs optreden?


EDIT: Plaatje werkt ook niet op de server zelf.... Af en toe werkt het plaatje wel/niet...

[ Voor 13% gewijzigd door tim427 op 27-10-2008 00:13 ]

[tim427]

Van ellende toch maar een fresh install proberen.

[alt-92]

Bespaar je de moeite en verdiep je eerst in het fenomeen NAT Loopback.
Als ICS dat niet doet (en mijn gok is standaard niet) dan ligt het daar aan.

---

En gebruik die edit knop swa

[ Voor 12% gewijzigd door alt-92 op 27-10-2008 19:47 ]

[tim427]

Problem solved!

Na fresh install werkt het weer...


Weet nog steeds niet wat het probleem was/is

ICS heeft blijkbaar wel NAT

EDIT: te vroeg gejuicht... geen NAT dus...

[ Voor 14% gewijzigd door tim427 op 27-10-2008 20:56 ]

[tim427]

Klein updateje...

Ik heb nu in plaats van Internet Connection Sharing > Routing and Remote Acces Server geïnstalleerd

Bij de eerste keer configureren moet is opgeven wat ik wil: VPN of NAT

Maar echt NAT-en doet hij niet...

RRAS werkt nu hetzelfde als ICS maar dan met logging en iets snellere reactie..


Wikipedia: Network address translation (NAT, ook wel Network masquerading of IP-masquerading) is het vertalen van IP-adressen en vaak ook TCP/UDP-poortnummers uit de ene gescheiden reeks in de andere. Een veel gebruikt doel is het toelaten van meerdere gebruikers van een thuisnetwerk tot het internet via één IP-adres.

Oftwel, NAT werkt want ik kan alle interne pc's VIA het externe IP internetten...

Maar ik kan met geen van de pc's het externe IP benaderen..

Ik denk dat ik moet zoeken in routing tables en/of staticroutes... Iemand een idee?

[ Voor 46% gewijzigd door tim427 op 11-11-2008 18:49 ]

[alt-92]

tim427 schreef op dinsdag 11 november 2008 @ 18:14:

Ik denk dat ik moet zoeken in routing tables en/of staticroutes... Iemand een idee?

Heb je nou al op Internet lopen zoeken wat NAT loopback inhoudt?

[tim427]

alt-92 schreef op dinsdag 11 november 2008 @ 19:17:
[...]


Heb je nou al op Internet lopen zoeken wat NAT loopback inhoudt?

Ja, dat het adres dus weer terug gaat.. Oftwel: PC request extern ip > NAT router > intern ip

Maar ik weet niet hoe het heet in RRAS en/of hoe ik het moet instellen.

[tim427]

Ik kan nergens op internet mijn probleem vinden.. Althans, niet hoe het op te lossen valt.. Voor de mensen die routing via een server doen...

Ik heb ook gezocht voor windows server 2003...
Ook gekeken bij static routes, enz...

Ik zou niet weten waar ik in kan voeren om een NAT Loopback te creëren...

[tim427]

Nog iemand met een idee?