Toon posts:

[Win. 2003 - VPN] Routing loopt op de "terugweg" verkeerd

Pagina: 1
Acties:

zaterdag 7 februari 2004 23:21

Acties:
  • Counter-Strike
  • Registratie: Maart 2000
  • Niet online

Counter-Strike

Maar ik speel het niet!

Topicstarter
Een plaatje van de situatie:
Afbeeldingslocatie: http://picserver.org/view_image.php/T44077IV1Z9

Software
code:
1
2
3

OS op beide servers:    MS Windows 2003 Enterprise
Firewall op pc #1:  MS ISA 2000 Enterprise
VPN middels:        Routing and Remote Access


Het doel
Ik wil de active directory replicatie van pc #1 naar pc #2 over de VPN verbinding laten verlopen. Zelfde verhaal voor replicatie van pc #2 naar pc #1.

Het probleem
Op zich werkt alles perfect. Wanneer de VPN verbinding tot stand gebracht is kan ik keurig het achterliggende netwerk van pc #1 pingen (ping 10.2.0.1 geeft keurig response).

Het probleem ligt op de terugweg. PC #2 heeft namelijk geen achterliggend netwerk dat gepingt dient te worden, Active Directory draait dus ook op ip 10.1.0.3 . Wanneer je vanaf pc #1 een ping naar ip 10.1.0.3 uitvoert dan krijg ik geen antwoord omdat deze geblokt wordt door de ISA Server. Het verkeer moet dus via de vpn tunnel terug naar pc #2.

Ik dacht dit op te lossen door de routing table aan te passen:
code:
1

route ADD 10.1.0.3 MASK 255.255.255.255 10.1.1.1 METRIC 1


Maar dit biedt geen solaas. Ik gaf de hoop nog niet direct op en probeerde een static route op PC #1 toe te voegen die verkeer naar 10.1.0.2 doorstuurt over de vpn tunnel. Maar op deze manier is het natuurlijk onmogelijk om de tunnen zelf in stand te houden. Ook geen oplossing dus.

Ergens maak ik een denkfout. Ben er nu al een aantal uur mee in de weer (ghost is een heilig programma ;)) maar het wil maar niet lukken.

Iemand die mij kan helpen bij het vinden van de missing-link?

Nog wat extra informatie:

ipconfig /all op PC #1
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45

Windows IP Configuration

   Host Name . . . . . . . . . . . . : srv-w2k3e-002
   Primary Dns Suffix  . . . . . . . : corporation.localtweakz.ad
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : Yes
   WINS Proxy Enabled. . . . . . . . : Yes
   DNS Suffix Search List. . . . . . : corporation.localtweakz.ad
                                       localtweakz.ad


Ethernet adapter [internal] Corporation Network:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI TX NIC (3C905B-TX) #2
   Physical Address. . . . . . . . . : 00-10-5A-47-12-13
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 10.2.0.1
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . . . . . : 



Ethernet adapter [external] Perimeter Network:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI TX NIC (3C905B-TX)
   Physical Address. . . . . . . . . : 00-10-5A-F4-C9-D3
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 10.1.0.2
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 10.1.0.1
   DNS Servers . . . . . . . . . . . : 10.1.1.3



PPP adapter RAS Server (Dial In) Interface:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
   Physical Address. . . . . . . . . : 00-53-45-00-00-00
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 10.1.1.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . :


route PRINT op PC #1
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

IPv4 Route Table
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 10 5a 47 12 13 ...... 3Com EtherLink XL 10/100 PCI TX NIC (3C905B-TX) #2 - Packet Scheduler Miniport
0x3 ...00 10 5a f4 c9 d3 ...... 3Com EtherLink XL 10/100 PCI TX NIC (3C905B-TX) - Packet Scheduler Miniport
0x10004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0         10.1.0.1         10.1.0.2     30
         10.1.0.0    255.255.255.0         10.1.0.2         10.1.0.2     30
         10.1.0.2  255.255.255.255        127.0.0.1        127.0.0.1     30
         10.1.1.1  255.255.255.255        127.0.0.1        127.0.0.1     50
         10.1.1.2  255.255.255.255         10.1.1.1         10.1.1.1      1
         10.2.0.0      255.255.0.0         10.2.0.1         10.2.0.1     30
         10.2.0.1  255.255.255.255        127.0.0.1        127.0.0.1     30
   10.255.255.255  255.255.255.255         10.1.0.2         10.1.0.2     30
   10.255.255.255  255.255.255.255         10.2.0.1         10.2.0.1     30
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
        224.0.0.0        240.0.0.0         10.1.0.2         10.1.0.2     30
        224.0.0.0        240.0.0.0         10.2.0.1         10.2.0.1     30
  255.255.255.255  255.255.255.255         10.1.0.2         10.1.0.2      1
  255.255.255.255  255.255.255.255         10.2.0.1         10.2.0.1      1
Default Gateway:          10.1.0.1
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
         10.1.0.3  255.255.255.255         10.1.1.1       1


ipconfig /all op PC #2
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46

Windows IP Configuration

   Host Name . . . . . . . . . . . . : srv-w2k3e-003
   Primary Dns Suffix  . . . . . . . : localtweakz.ad
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : Yes
   DNS Suffix Search List. . . . . . : localtweakz.ad



Ethernet adapter [external] Perimeter Network:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI For Complete PC Management NIC (3C905C-TX)
   Physical Address. . . . . . . . . : 00-04-75-EB-E2-36
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 10.1.0.3
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 10.1.0.1
   DNS Servers . . . . . . . . . . . : 127.0.0.1



PPP adapter RAS Server (Dial In) Interface:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
   Physical Address. . . . . . . . . : 00-53-45-00-00-00
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 10.1.2.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . : 



PPP adapter LocalTweakz.NET VPN [LT.ad to corporation.LT.ad]:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
   Physical Address. . . . . . . . . : 00-53-45-00-00-00
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 10.1.1.2
   Subnet Mask . . . . . . . . . . . : 255.255.255.255
   Default Gateway . . . . . . . . . : 
   NetBIOS over Tcpip. . . . . . . . : Disabled


route PRINT op PC #2
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

IPv4 Route Table
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 04 75 eb e2 36 ...... 3Com EtherLink XL 10/100 PCI For Complete PC Management NIC (3C905C-TX)
0x10003 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x30004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0         10.1.0.1         10.1.0.3     20
         10.1.0.0    255.255.255.0         10.1.0.3         10.1.0.3     20
         10.1.0.2  255.255.255.255         10.1.0.3         10.1.0.3     20
         10.1.0.3  255.255.255.255        127.0.0.1        127.0.0.1     20
         10.1.1.1  255.255.255.255         10.1.1.2         10.1.1.2      1
         10.1.1.2  255.255.255.255        127.0.0.1        127.0.0.1     50
         10.1.2.1  255.255.255.255        127.0.0.1        127.0.0.1     50
         10.2.0.1  255.255.255.255         10.1.1.1         10.1.1.2      1
   10.255.255.255  255.255.255.255         10.1.0.3         10.1.0.3     20
   10.255.255.255  255.255.255.255         10.1.1.2         10.1.1.2     50
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
        224.0.0.0        240.0.0.0         10.1.0.3         10.1.0.3     20
        224.0.0.0        240.0.0.0         10.1.1.2         10.1.1.2     50
  255.255.255.255  255.255.255.255         10.1.0.3         10.1.0.3      1
Default Gateway:          10.1.0.1
===========================================================================
Persistent Routes:
  None


Bedankt

edit:
Hey titel fout? Nog wel op bekijk bericht gedrukt :? Moet zijn: [Win. 2003 - VPN] Routing loopt op de "terugweg" verkeerd. Excuses voor het ongemak. Bedankt!

[ Voor 76% gewijzigd door Counter-Strike op 08-02-2004 12:37 . Reden: Extra info. ]

Dit is het einde van deze mededeling. De mogelijkheid tot reageren is aanwezig!

dinsdag 10 februari 2004 17:08

Acties:
  • Counter-Strike
  • Registratie: Maart 2000
  • Niet online

Counter-Strike

Maar ik speel het niet!

Topicstarter
'k geloof dat ik nu wel mag trappen!

*boink* bovenin jij!

Iemand enig idee?

Dit is het einde van deze mededeling. De mogelijkheid tot reageren is aanwezig!

zaterdag 14 februari 2004 18:34

Acties:
  • Counter-Strike
  • Registratie: Maart 2000
  • Niet online

Counter-Strike

Maar ik speel het niet!

Topicstarter
:'(

Laatste trap dan maar...

Misschien is hij beter op z'n recht in Professional Networking & Servers ? Al dacht ik zelf dat de specialisten daar hier ook wel eens een kijkje nemen.

Dit is het einde van deze mededeling. De mogelijkheid tot reageren is aanwezig!

Reageer