[2003] DHCP configureren voor internet voor clients*

[tha_crazy]

Ik ben momenteel bezig met een server met Windows Server 2003 erop.
Nu heb ik de VPN en de DHCP server al werkend.
Echter lukt het mij niet om op de DHCP clients verbinding te maken met het internet.
Ik heb al verschillende opties geprobeert maar niks werkt.
Tevens google is ook niet echt vriendelijk dus daar kom ik ook niet echt mee uit.
Heeft iemand een idee waar het aan zou kunnen liggen ?

[CodeCaster]

Dan heb je geen (goede) DNS of gateway ingesteld, simpel toch?

[ Voor 6% gewijzigd door CodeCaster op 12-10-2009 11:17 ]

[Hans.Solo]

Routing en remote access roles dan maar eens installeren misschien??

[tha_crazy]

CodeCaster schreef op maandag 12 oktober 2009 @ 11:16:
Dan heb je geen (goede) DNS of gateway ingesteld, simpel toch?

Ik heb bij de scope opties ingesteld dat de DNS Server gewoon de router is (192.168.1.1) echter wil ik, als de tijd het toelaat, op deze server ook nog een DNS zetten.
Gateway zou wel moeten kloppen

[ralpje]

Tijd voor basic troubleshooting:
Wat is de ipconfig /all van je werkstation en je server? Wat is het ip-adres van je router?
Kun je pingen op hostname en/of ip-adres naar je server, je router, of www.google.com?

[JohnD]

heb je al eens gekeken of je dhcp clients wel de juiste config krijgen van de DHCP server? Dan kan je zien of er misschien ergens een configuratiefoutje zit in de scope.

edit:
Ralpje is me voor... kreeg telefoon tijdens het typen van mijn post

[ Voor 19% gewijzigd door JohnD op 12-10-2009 11:29 ]

[tha_crazy]

ralpje schreef op maandag 12 oktober 2009 @ 11:21:
Tijd voor basic troubleshooting:
Wat is de ipconfig /all van je werkstation en je server? Wat is het ip-adres van je router?
Kun je pingen op hostname en/of ip-adres naar je server, je router, of www.google.com?

eventjes wat screenshots.



Ik kan via de Client beide netwerkkaarten die op dit moment aan staan pingen.
Echter de router niet.
Nu had ik het idee om dit met een verbindingsbrug op te lossen.
Echter werkt dit niet omdat de RAS-/VPN server geinstalleert staat.
De router (192.168.1.1) kan ik vanaf de client niet pingen, dus google ook niet

[ Voor 9% gewijzigd door tha_crazy op 12-10-2009 11:38 ]

[ralpje]

En je hebt nu over een client die gewoon lokaal in het netwerk hangt, dus niet via VPN verbonden is?

[JohnD]

moet dns niet ook gewoon 192.168.2.1 zijn dan?

[tha_crazy]

ralpje schreef op maandag 12 oktober 2009 @ 11:41:
En je hebt nu over een client die gewoon lokaal in het netwerk hangt, dus niet via VPN verbonden is?

Yep.
Dat was ook mijn vraag.
Waarom de Client die niet via VPN verbonden is geen internet krijgt.
De clients via VPN hebben wel gewoon internet

[tha_crazy]

JohnD schreef op maandag 12 oktober 2009 @ 11:42:
moet dns niet ook gewoon 192.168.2.1 zijn dan?

DNS Is nog niet geinstalleerd op de server

[Verwijderd]

Hoe staat het met je routering ? Je hebt nu nl 2 aparte netwerken.

[job]

Je hebt nu de dns server (je router) in een ander subnet hangen dan je client (en dhcp server).
Je kan dus niet vanaf je client je dns server bereiken.

[tha_crazy]

job schreef op maandag 12 oktober 2009 @ 11:46:
Je hebt nu de dns server (je router) in een ander subnet hangen dan je client (en dhcp server).
Je kan dus niet vanaf je client je dns server bereiken.

heb nu de DNS geinstalleert.
Dus er draait nu ook een DNS op 192.168.2.1
Echter nu moet het netwerkverkeer nog worden doorgestuurt naar de router.
De enige manier die ik daarvoor ken is een netwerkbrug.

[tha_crazy]

Verwijderd schreef op maandag 12 oktober 2009 @ 11:44:
Hoe staat het met je routering ? Je hebt nu nl 2 aparte netwerken.

De routering waar als ik vragen mag?

[ralpje]

Waar staat Routing and remote acces voor, denk je?

[Tijntje]

Wat is het subnet van je router?
Wat is het subnet van je computers?

Om het voor je zelf makkelijk te maken zou ik die in het zelfde subnet zetten.

[tha_crazy]

Tijntje schreef op maandag 12 oktober 2009 @ 12:01:
Wat is het subnet van je router?
Wat is het subnet van je computers?

Om het voor je zelf makkelijk te maken zou ik die in het zelfde subnet zetten.

Deze staan allemaal op 255.255.255.0
Echter het routeren van de verbinding kom ik niet uit

[Tijntje]

tha_crazy schreef op maandag 12 oktober 2009 @ 12:03:
[...]

Deze staan allemaal op 255.255.255.0
Echter het routeren van de verbinding kom ik niet uit

En wat is je netwerk adres?
Ik zie 192.168.2.1 en 192.168.1.1 hebben die alle een 255.255.255.0 subnetmask?

Waarom???
Maak je router 192.168.1.1 je server 192.168.1.2
Dan via DHCP:
Gateway: 192.168.1.1
DNS 192.168.1.1 of eventueel de server als je daar een fatsoenlijke DNS server hebt ingericht maar ik gok dat de router een veiligere oplossing is.

[tha_crazy]

Tijntje schreef op maandag 12 oktober 2009 @ 12:06:
[...]

En wat is je netwerk adres?
Ik zie 192.168.2.1 en 192.168.1.1 hebben die alle een 255.255.255.0 subnetmask?

Waarom???
Maak je router 192.168.1.1 je server 192.168.1.2
Dan via DHCP:
Gateway: 192.168.1.1
DNS 192.168.1.1 of eventueel de server als je daar een fatsoenlijke DNS server hebt ingericht maar ik gok dat de router een veiligere oplossing is.

oke heb nu in de scope van de DHCP server de DNS en Router op 192.168.1.1 echter werkt het nog niet.
Moet dit ook in de netwerkverbinding zelf worden ingesteld of niet ?

[Tijntje]

Ja, de server zal natuurlijk wel in het zelfde subnet moeten zitten.

Ik denk dat je eerst nog eens moet inlezen in de basis van TCP/IP netwerken.

[tha_crazy]

Tijntje schreef op maandag 12 oktober 2009 @ 12:13:
Ja, de server zal natuurlijk wel in het zelfde subnet moeten zitten.

Ik denk dat je eerst nog eens moet inlezen in de basis van TCP/IP netwerken.

Oke heb hem ingesteld en getest maar krijg nog steeds geen verbinding met het internet.

En ik weet het, ik zit voornamelijk in de middleware software en C# development.
Echter hier heb ik bijna nooit mee te maken

[Tijntje]

Zo moeilijk is het niet.

Geef de server
IP adres: 192.168.1.2
Subnet: 255.255.255.0
Gateway: 192.168.1.1

DNS: 192.168.1.1

Router
IP adres: 192.168.1.1
Subnet: 255.255.255.0

DHCP Scope
Maak een scope aan voor het subnet
DNS 192.168.1.1
Router: 192.168.1.1

Op deze manier krijgen de clients een adres uit de scope 192.168.1.x met de router als DNS en Gateway

[ Voor 17% gewijzigd door Tijntje op 12-10-2009 12:19 ]

[tha_crazy]

Tijntje schreef op maandag 12 oktober 2009 @ 12:18:
Zo moeilijk is het niet.

Geef de server
IP adres: 192.168.1.2
Subnet: 255.255.255.0
Gateway: 192.168.1.1

DNS: 192.168.1.1

Router
IP adres: 192.168.1.1
Subnet: 255.255.255.0

DHCP Scope
Maak een scope aan voor het subnet
DNS 192.168.1.1
Router: 192.168.1.1

Op deze manier krijgen de clients een adres uit de scope 192.168.1.x met de router als DNS en Gateway

Nou ik krijg het nog steeds niet aan de praat.
Heb nu de scopes op 192.168.1.1
de router is nog steeds zoals daar boven staat.
en de DNS/DHCP NIC staat op:
IP: 192.168.2.1
Sub: 255.255.255.0
Gateway: 192.168.1.1
DNS: 192.168.1.1

en dit werkt nog steeds niet.
Als ik het IP van de DNS/DHCP NIC verander naar 192.168.1.2 werkt deze ook nog steeds niet en krijgen de clients ook geen IP meer

[Verwijderd]

Domme vraag misschien maar heb je 1 of 2 Nic's in je server ?

[ Voor 30% gewijzigd door Verwijderd op 12-10-2009 12:56 ]

[Tijntje]

Dat is onmogelijk.
Als je alles in het subnet 192.168.1.x zet. Dus je server en je router en de DHCP scope en dan alles configureerd zoals ik eerder heb aangegeven dan moet het werken.
Ik denk dat het niet onverstandig is dat je eerst wat kennis gaat inlezen over TCP/IP networking. En dan over subnetten en gateway's
http://www.google.com/#hl...or+be&fp=cfa5904f5913bf03

Probeer die eerste link eens:
http://www.brighthub.com/...tform/articles/20491.aspx

[ Voor 10% gewijzigd door Tijntje op 12-10-2009 12:58 ]

[tha_crazy]

Verwijderd schreef op maandag 12 oktober 2009 @ 12:55:
Domme vraag misschien maar heb je 1 of 2 Nic's in je server ?

3 stuks
VPN IN
VPN OUT
DNS/DHCP

[tha_crazy]

Tijntje schreef op maandag 12 oktober 2009 @ 12:57:
Dat is onmogelijk.
Als je alles in het subnet 192.168.1.x zet. Dus je server en je router en de DHCP scope en dan alles configureerd zoals ik eerder heb aangegeven dan moet het werken.
Ik denk dat het niet onverstandig is dat je eerst wat kennis gaat inlezen over TCP/IP networking. En dan over subnetten en gateway's
http://www.google.com/#hl...or+be&fp=cfa5904f5913bf03

Probeer die eerste link eens:
http://www.brighthub.com/...tform/articles/20491.aspx

Maar dan kan het aan mij liggen.
Maar dan kan het IP Adres 192.168.2.x toch niet meer uitgedeeld worden ?

[Tijntje]

tha_crazy schreef op maandag 12 oktober 2009 @ 13:00:
[...]

Maar dan kan het aan mij liggen.
Maar dan kan het IP Adres 192.168.2.x toch niet meer uitgedeeld worden ?

Waarom moet 192.168.2.x worden uitgedeeld?

[tha_crazy]

Tijntje schreef op maandag 12 oktober 2009 @ 13:03:
[...]

Waarom moet 192.168.2.x worden uitgedeeld?

Zo is het makkelijker te onderscheiden.
De clients die hierop moeten komen krijgen geen rechten en een proxyserver om alle websites te blokken.
echter de andere pc's die moeten wel gewoon alles kunnen dus die wil ik er vanaf houden

[Verwijderd]

tha_crazy schreef op maandag 12 oktober 2009 @ 12:59:
[...]

3 stuks
VPN IN
VPN OUT
DNS/DHCP

3 Fysiek ? En hoe heb je de bekabeling dan lopen (incl ip's) ?

[ Voor 15% gewijzigd door Verwijderd op 12-10-2009 13:42 ]

[tha_crazy]

Verwijderd schreef op maandag 12 oktober 2009 @ 13:35:
[...]


3 Fysiek ? En hoe heb je de bekabeling dan lopen (incl ip's) ?

VPN IN: 192.168.1.200/255.255.255.0/192.168.1.1
VPN OUT: 192.168.1.201/255.255.255.0/192.168.1.1

VPN's lopen direct naar de router (of op het moment een switch die er tussen hangt)

DHCP/DNS: 192.168.2.1/255.255.255.0

DHCP loopt naar een switch waar alle clients opkomen.

Tevens werkt het nog steeds niet

[mace]

Stap nou eens af van die 192.168.2.x en maak alles 192.168.1.x

[tha_crazy]

mace schreef op maandag 12 oktober 2009 @ 15:13:
Stap nou eens af van die 192.168.2.x en maak alles 192.168.1.x

Oke gedaan.
DHCP/DNS NIC heeft nu: 192.168.1.1/255.255.255.0/192.168.1.1/192.168.1.1
de client neemt netjes de gegevens over, gateway en dns op 192.168.1.1.
echter, nog steeds niks.
Scope staat ook ingesteld naar de router

[Verwijderd]

Haal er 'ns 2 NIC's eruit en stel eerst je DHCP/DNS enz in op je overgebleven NIC. Als dat werkt ga dan verder met je VPN enz.

[tha_crazy]

Verwijderd schreef op maandag 12 oktober 2009 @ 15:41:
Haal er 'ns 2 NIC's eruit en stel eerst je DHCP/DNS enz in op je overgebleven NIC. Als dat werkt ga dan verder met je VPN enz.

de dhcp werkt ook.
echter heb ik alleen geen internet op de clients.
en als ik dus die andere 2 nics eruit haal dan heb ik geen verbinding met de router dus sowieso geen internet.

[Verwijderd]

Is het mogelijk om een netwerk tekening te maken en dan al je setting hierin te zetten zoals IP's enz enz

[Verwijderd]

Zou je dan niet gewoon [Windows 98SE/2000/XP] Internet Connection Sharing of MS-support doornemen en adv je server configureren ?

[ Voor 29% gewijzigd door Verwijderd op 12-10-2009 16:10 ]

[tha_crazy]

Verwijderd schreef op maandag 12 oktober 2009 @ 15:55:
Is het mogelijk om een netwerk tekening te maken en dan al je setting hierin te zetten zoals IP's enz enz

Yep,
Is wel met paint gemaakt dus niet op letten:
http://ugf-hq.com/files/tekening.jpg

ps. is even link aangezien ik er even geen thumb van kan maken

[ Voor 9% gewijzigd door tha_crazy op 12-10-2009 16:05 ]

[tha_crazy]

edit:
nvm

[ Voor 95% gewijzigd door tha_crazy op 12-10-2009 16:09 ]

[raceduck]

tha_crazy schreef op maandag 12 oktober 2009 @ 16:04:
[...]

Yep,
Is wel met paint gemaakt dus niet op letten:
http://ugf-hq.com/files/tekening.jpg

ps. is even link aangezien ik er even geen thumb van kan maken

Je server moet dus nu alles gaan routeren, waarom???
Dan heb je zo goed als Routing and Remote Access nodig of ISA server.

Doe het simpel en zet alles in subnet 192.168.1.0/24 en laat die 192.168.2.x links liggen

[Verwijderd]

Hoe doe je dat trouwens bij die clients zonder beheer ? Ik mag hopen dat je de DHCP op je router hebt uitgezet. Daarnaast begrijp ik niet dat je VPN nodig hebt op je lokale netwerk, de laatste keer dat ik het gebruikte was om 2 netwerken gescheiden door internet te koppelen.

[tha_crazy]

raceduck schreef op maandag 12 oktober 2009 @ 16:11:
[...]


Je server moet dus nu alles gaan routeren, waarom???
Dan heb je zo goed als Routing and Remote Access nodig of ISA server.

Doe het simpel en zet alles in subnet 192.168.1.0/24 en laat die 192.168.2.x links liggen

nou zoals te zien is alles ook op 192.168.1.x

[tha_crazy]

Verwijderd schreef op maandag 12 oktober 2009 @ 16:21:
Hoe doe je dat trouwens bij die clients zonder beheer ? Ik mag hopen dat je de DHCP op je router hebt uitgezet. Daarnaast begrijp ik niet dat je VPN nodig hebt op je lokale netwerk, de laatste keer dat ik het gebruikte was om 2 netwerken gescheiden door internet te koppelen.

de clients met beheer moeten achter een strenge proxy komen, beheer vanaf afstand moet erop komen, en als er tijd is ook nog eens via AD om echt alles af te schermen
en de VPN is voor de beheerders hier.
die loggen vanuit thuis in om de camera's in de gaten te houden.
Het pand waar deze server komt te staan is een scouting gebouw en ligt nogal afgelegen, en het alarm gaat nogal vaak af.

[Verwijderd]

Ik zou iig bij het begin (simpel) beginnen en zodra dat werkt je VPN enz op gaan zetten. Op die manier hou je het overzichtelijk waar iedereen nu al door de bomen het pand niet meer ziet staan.

[tha_crazy]

Verwijderd schreef op maandag 12 oktober 2009 @ 16:32:
Ik zou iig bij het begin (simpel) beginnen en zodra dat werkt je VPN enz op gaan zetten. Op die manier hou je het overzichtelijk waar iedereen nu al door de bomen het pand niet meer ziet staan.

naja, de vpn kan ik hier nog niet testen dus die heb ik thuis al opgezet.
die werkt dan iniedergeval
plus met VPN heb ik veel meer ervaring =)
maar ik vind het raar dat het nog niet werkt

[Tijntje]

Bekijk anders dit ook eens:
http://www.youtube.com/watch?v=mn6A0Y5aroc