Esxi RRas werkt niet

[Clavat]

Ik heb een rare uitdaging,

Vanwege een project ben ik een hele proeftuin op aan het zetten,
Nu heb ik een ESXI bak staan waar momenteel 1 nic in zit (worden in de toekomst 2).

Hier heb ik nu 2 server op draaien (worden uitgebreid)

Server 1: 1 virtuele nic op het 10.0 segement (dhcp, dns,ad)

Server 2: 2 nics 1 op het 10.0 segement (intern)
en 1 op het 192 segment (internet)
Deze server fungeert als Rras server,

Echter ik heb al Nat geinstalleerd op de Rras
Ingesteld met de NAT.

maar server 1 krijgt geen internet op het 10.0 segement,
Op google alles doorlopen en vind daar verschillende antwoorden.
Van static routes tot alleen Nat.

Dus ook een static route in de Rras aangemaakt maar zonder resultaat,
Met bride modus gewerkt zonder resultaat.

Hoe kan ik ervoor zorgen dat ik op het 10.0 segment toch internet krijg en geen storing ondervind op mijn 192 netwerk.

Want het 10.0 netwerk is puur voor test doeleinden.
en het 192 voor de actuele werkomgeving.

[Sneezydevil]

Heb je misschien iets meer instellingen over hoe je het precies hebt ingericht en de IPs die je gebruikt hebt?

Heb je op server 1 wel een gateway ingesteld?

Hoe heb je de dns ingesteld? Heb je bijvoorbeeld helemaal geen internet of enkel geen dns voor externe adressen?

[Clavat]

Server 1:
NIC:
ip adres 10.0.0.1
subnet 255.0.0.0
DNS:10.0.0.1

Server 2: NIc 1: (internet)
Ip 192.168.0.54
SUbnet 255.255.255.0
Gateway 192.168.0.1

Nic 2:
Ip 10.0.0.2
SUbnet 255.0.0.0

Zo heb ik het staan,
Op server 1 totaal geen internet, dat is het vreemde

[Jazzy]

Wat is de default gateway op Server 1? Die moet namelijk wel weten dat hij het verkeer naar Server 2 moet routeren.

[Clavat]

Jazzy schreef op woensdag 11 maart 2015 @ 11:18:
Wat is de default gateway op Server 1? Die moet namelijk wel weten dat hij het verkeer naar Server 2 moet routeren.

Ik kan daar wel het 192 gateway invullen op server 1 maar dan komt de melding:
dat die niet hetzelfde subnet heeft.

Dus is daar de gateway leeg

[Sneezydevil]

Je kunt daar 10.0.0.2 gebruiken, als de rras rol tenminste goed zijn werk doet.

[Jazzy]

De default gateway is de volgende hop waar de server zijn uitgaand verkeer probeert af te leveren. Volgens mij wil jij graag dat hij dat aan de RRAS server doet zodat die het verder het internet op kan routeren, of in jouw geval doorzetten naar de 192.168.0.1.

Als default gateway stel je op Server 1 dus het IP-adres van Server 2 in, dus 10.0.0.2. Helder zo?

[Clavat]

Ja dat is helder,
Heb ik dus ook gedaan.

Maar zonder positief resultaat tot nu toe nog,
Dus moet ik even terug naar de basic en kijken waar de Rras verkeerd gaat

[Sneezydevil]

Nu je de default gateway goed hebt ingesteld, zou ik ook nog even controlleren of het ook niet op IP lukt.

Kun je bijvoorbeeld 8.8.8.8 wel pingen? Als dat lukt maar je hebt geen internet op server 1 dan zou ik kijken of je DNS Forwarders kloppen op server 1.

[xleeuwx]

RRAS bedient meerdere rollen, omdat je wilt dat de server 1 internet krijgt via server 2 ga ik er van uit dat je dit doormiddel van NAT wilt doen. Staat dit goed ingesteld op server 2 in rras ?

1. http://www.falconitservic...sts/Posts/Post.aspx?ID=77
2. https://technet.microsoft.com/nl-nl/library/dd458971.aspx

[ Voor 10% gewijzigd door xleeuwx op 11-03-2015 11:48 ]

[Clavat]

Reply from 10.0.0.1: Destination host unreachable krijg ik als ik 8.8.8.8 probeer te pingen.

Dus ergens gaat er behoorlijk wat mis.
Maar nu heb ik de NAT opnieuw geconfigureerd maar nog geen succes.

[xleeuwx]

zou je een screenshot van RRAS role kunnen maken (met alles uitgeklapt)

[Jazzy]

Nog een ander basic testje, om wat dingen uit te sluiten. Kun je eens proberen of je 10.0.0.2 wel kunt pingen vanaf Server 1?

[Clavat]

Ook als ik de server ping 10.0.0.2 dan zegt die destination host unreachable

[xleeuwx]

kan je even de ipconfig /all van SRV1 en SRV2 laten zien ?

[Clavat]

Server 1




Server 2.

Alleen het is bij de tweede niet 10.0.0.2 maar 10.0.0.5

[xleeuwx]

Meestal qwa best practice gebruiken wij eerst bruikbare IP als router/gateway indien dit dus de DNS is ook de dnsserver

wat jij probeerd op te zetten is een RRAS / dhcp / dns server als ik het goed begrijp.

Ideal zou zijn:
SRV2 (server dhcp/dns/rras)
IP: 10.0.0.1
SUBNET: 255.0.0.0
DNS: 10.0.0.1
GATEWAY:

SRV1 (client)
IP: 10.0.0.x
SUBNET: 255.0.0.0
DNS: 10.0.0.1
GATEWAY: 10.0.0.1

[Clavat]

xleeuwx schreef op woensdag 11 maart 2015 @ 12:23:
Meestal qwa best practice gebruiken wij eerst bruikbare IP als router/gateway indien dit dus de DNS is ook de dnsserver

wat jij probeerd op te zetten is een RRAS / dhcp / dns server als ik het goed begrijp.

Ideal zou zijn:
SRV2 (server dhcp/dns/rras)
IP: 10.0.0.1
SUBNET: 255.0.0.0
DNS: 10.0.0.1
GATEWAY:

SRV1 (client)
IP: 10.0.0.x
SUBNET: 255.0.0.0
DNS: 10.0.0.1
GATEWAY: 10.0.0.1

De rras is bij mij een aparte server.
Dit omdat ik dan het idee had om de netwerken van elkaar te scheiden omdat standaard op de werkstations als ze op de router zitten een 192 adres krijgen. En de proeftuin dan via de server een 10. 0 adres.

En ik had altijd gedacht dat je het via de rras kon scheiden van elkaar

[xleeuwx]

Clavat schreef op woensdag 11 maart 2015 @ 12:28:
[...]


De rras is bij mij een aparte server.
Dit omdat ik dan het idee had om de netwerken van elkaar te scheiden omdat standaard op de werkstations als ze op de router zitten een 192 adres krijgen. En de proeftuin dan via de server een 10. 0 adres.

En ik had altijd gedacht dat je het via de rras kon scheiden van elkaar

Klopt ik had inderdaad verkeerd begrepen, en als je als je pinged van srv1 naar srv2 en andersom werkt dat ?

[Clavat]

De ping van de rras server naar de sv1 gaat goed.
Maar andersom niet

[xleeuwx]

Clavat schreef op woensdag 11 maart 2015 @ 13:04:
De ping van de rras server naar de sv1 gaat goed.
Maar andersom niet

Denk dat daar dan je probleem zit

Dit zou je dus eerst werkend moeten maken voor je RRAS gaat werken.

[Clavat]

xleeuwx schreef op woensdag 11 maart 2015 @ 13:58:
[...]

Denk dat daar dan je probleem zit

Dit zou je dus eerst werkend moeten maken voor je RRAS gaat werken.

De ping is nu goed,
Ze kunnen elkaar pingen.
Maar voor rras heeft het dus geen oplossing geboden

[xleeuwx]

Clavat schreef op woensdag 11 maart 2015 @ 14:11:
[...]


De ping is nu goed,
Ze kunnen elkaar pingen.
Maar voor rras heeft het dus geen oplossing geboden

Wat mijn stappen meestal zijn:

1. netwerk kaarten goed configureren
2. DHCP configureren
3. DNS configureren
4. RRAS configureren

In jouw geval echter kan je stapje 2,3 over slaan aangezien dit niks met routing te maken heeft.

Als je van server 1 traceroute naar 8.8.8.8 doet wat gebeurt er dan ?

[ Voor 7% gewijzigd door xleeuwx op 11-03-2015 14:16 ]

[Clavat]

xleeuwx schreef op woensdag 11 maart 2015 @ 14:15:
[...]

Wat mijn stappen meestal zijn:

1. netwerk kaarten goed configureren
2. DHCP configureren
3. DNS configureren
4. RRAS configureren

In jouw geval echter kan je stapje 2,3 over slaan aangezien dit niks met routing te maken heeft.

Het werkt nu,
Ik zag dat ik van een E1000 naar een Vmext 3 netwerk ging en blijkbaar beet die zich daar.

Echter merk ik wel dat internet als die doorgegeven is traag is.
Dus dat nu ook even uitzoeken

[xleeuwx]

Clavat schreef op woensdag 11 maart 2015 @ 14:17:
[...]


Het werkt nu,
Ik zag dat ik van een E1000 naar een Vmext 3 netwerk ging en blijkbaar beet die zich daar.

Echter merk ik wel dat internet als die doorgegeven is traag is.
Dus dat nu ook even uitzoeken

Haha bekend probleem

Traagheid kan door dns komen, probeer eens een ping naar buiten en dan de ms te bekijken. en anders even (om te testen) dns op 8.8.8.8 zetten.

[Clavat]

9ms

ping ik naar 8.8.8.8

9ms als ik als 2de dns de 8.8.8.8 zet.
Dus lijkt me goed te gaan

[xleeuwx]

Clavat schreef op woensdag 11 maart 2015 @ 14:23:
9ms

ping ik naar 8.8.8.8

9ms als ik als 2de dns de 8.8.8.8 zet.
Dus lijkt me goed te gaan

Ik zou echter de DNS niet op 8.8.8.8 laten, dit kan hele rare effecten hebben op je interne netwerk doordat hij dan de 2de DNS Server gebruikt niet meer interne lookup kan doen.

[Clavat]

xleeuwx schreef op woensdag 11 maart 2015 @ 14:36:
[...]


Ik zou echter de DNS niet op 8.8.8.8 laten, dit kan hele rare effecten hebben op je interne netwerk doordat hij dan de 2de DNS Server gebruikt niet meer interne lookup kan doen.

thnx

Maar dan bedoel je op het 10.0 netwerk toch?
Want de 192 is afgeschermd van de 10.0.
Of heeft die dan ook betrekking op het 192?

Want dat is dan iets nieuws voor mij

[xleeuwx]

Clavat schreef op woensdag 11 maart 2015 @ 14:42:
[...]

thnx

Maar dan bedoel je op het 10.0 netwerk toch?
Want de 192 is afgeschermd van de 10.0.
Of heeft die dan ook betrekking op het 192?

Want dat is dan iets nieuws voor mij

ja idd, het 192 netwerk is net als andere netwerken eigenlijk niet intern beschikbaar