Server 2003, af en toe verbinding dood

[Verwijderd]

Een paar dagen geleden heb ik hier een server neergezet, het is de bedoeling dat deze machine gaat fungeren als web-server voor een kleine site.

Zo af en toe valt mijn verbinding opeens weg, dit is tot nu toe altijd snachts gebeurd, en 1 keer overdag.
Deze kan alleen weer tot leven worden gebracht door de machine te rebooten.

Als ik via de prompt naar de ipconfig kijk zie ik niets vreemds.
Volgens mijn firewall logs is er gewoon de hele nacht verbinding geweest, ik zie iig
log entry's de hele nacht door.
in de eventviewer kom ik de volgende messages tegen :

Event Type: Error
Event Source: MRxSmb
Event Category: None
Event ID: 8003
Date: 3/31/2004
Time: 3:25:45 AM
User: N/A
Computer: SUBVERSA
Description:
The master browser has received a server announcement from the computer ORION that believes that it is the master browser for the domain on transport NetBT_Tcpip_{C68632B1-EEB8-46BF-B8A. The master browser is stopping or an election is being forced.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 00 00 00 00 03 00 4e 00 ......N.
0008: 00 00 00 00 43 1f 00 c0 ....C..À
0010: 00 00 00 00 00 00 00 00 ........
0018: 09 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

en

Event Type: Information
Event Source: WinHttpAutoProxySvc
Event Category: None
Event ID: 12517
Date: 3/31/2004
Time: 2:38:22 AM
User: N/A
Computer: SUBVERSA
Description:
The WinHTTP Web Proxy Auto-Discovery Service suspended operation.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Verder kan ik niets vreemds ontdekken

Situatieschets,
Server :
Windows 2003 enterprise edition, deze fungeert als webserver en via deze machine word dmv internet-connection-sharing het inet verkeer geregeld voor mijn werk-pc

De server is een verse install van een paar dagen oud met de volgende software :
Server 2003 Enterprise Edition, alle updates
MS SQL Server SP3
Serv-U FTP
Firewall is nog de standaard windows firewall
IIS 6.0 + php 4.3.4

Mijn inet verbinding is Wanadoo Cable Premium, krijg mijn ip via DHCP.

Ik snap hier echt helemaal niets van
heb geen idee waar ik dit moet zoeken, ik hoop dat iemand me een eindje in de goede richting kan duwen

[dokasensai]

Heb je al eens op www.eventid.net gekeken hier op staan bijna alle event id's in jou geval zijn het id 12517 en id 8003

[Verwijderd]

Ik heb dat net even nagezocht (thnx for the link, die is handy) maar kon niets bruikbaars vinden, ook de ms site bood helaas geen duidelijkheid.

Het is gewoon heel raar, alles wijst er op dat moment op dat ik verbinding heb, echter er wordt geen pakketje verstuurd

[dokasensai]

heb je een proxy server draaien ????????????

[Verwijderd]

nee, alleen wat ik hierboven heb beschreven.

[Verwijderd]

Niemand een idee

[elevator]

Verwijderd schreef op 31 maart 2004 @ 07:26:
Zo af en toe valt mijn verbinding opeens weg, dit is tot nu toe altijd snachts gebeurd, en 1 keer overdag.
Deze kan alleen weer tot leven worden gebracht door de machine te rebooten.

Wat bedoel je met verbinding die wegvalt? Je hebt geen TCP/IP verkeer meer?

Als ik via de prompt naar de ipconfig kijk zie ik niets vreemds.

Dus fysieke verbinding is er dus nog wel volgens Windows?

Server 2003 Enterprise Edition, alle updates
MS SQL Server SP3

Dure config voor een websiteje

heb geen idee waar ik dit moet zoeken, ik hoop dat iemand me een eindje in de goede richting kan duwen

Kan je wel andere PC's in je lan pingen?
Heb je al eens geprobeerd je LAN adapter te disablen / enablen?
Al eens een andere netwerkkaart geprobeerd?

[Verwijderd]

elevator schreef op 03 april 2004 @ 18:45:
[...]

Wat bedoel je met verbinding die wegvalt? Je hebt geen TCP/IP verkeer meer?

- nope, ik kan geen pakketje nergens meer heensturen

[...]

Dus fysieke verbinding is er dus nog wel volgens Windows?

- Yep, alles in windows wijst er (volgens mij) op dat de verbinding er is, zie netjes alle ip's in m'n config staan, netwerkadapter is enabled. En volgens firwall logs zou er wel verkeer zijn. (mensen die van buitenaf de server willen bereiken krijgen echter wel een nette dns-error pagina in hun browser)
[...]

Dure config voor een websiteje

- Hehe, ach.... het mag wat kosten
[...]

Kan je wel andere PC's in je lan pingen?
Heb je al eens geprobeerd je LAN adapter te disablen / enablen?
Al eens een andere netwerkkaart geprobeerd?

1. - heb 1 andere pc in m'n lan staan en die is dan nog wel te bereiken.
2. - enablen en disablen baat ook niet, harde reboot is het enige wat werkt.
3. - Yep, ook andere kaart erin gehangen, maar probleem blijft.

het meest bizare van het hele verhaal vind ik dat het uitsluitend snachts gebeurt, (slechts 1 keer in twee weken tijd overdag), verder is dit gewoon standaard iedere nacht, heb de tijd ervan nu kunnen narrowen tussen 2.30 en 6 uur.
Ik heb geen scheduled tasks oid, verder staat ie op zo af en toe een paginatje te servereren en idle te zijn.

Had van de week nog wat vrienden over de vloer die toch ook wel redelijke kennis van zaken hebben, hebben de boel ook nog eens onder de loep genomen en konden ook slechts maar een vage blik geven naar die machine.

I'm really lost here, om nou het zaakje weer opnieuw te gaan instaleren zie ik ook niet echt zitten, het is een verse install met een minimum aan geinstaleerde apps.
En de apps die er op staan zijn nou ook niet echt de meest onbetrouwbare. (zie sp)

Zoals ik al eerder poste, in de eventlogs is ook niets abnormaals te zien, de events die ik hierboven neerzette hebben beiden betrekking op andere zaken heb ik na wat verder graafwerk gelezen.

[ Voor 4% gewijzigd door Verwijderd op 04-04-2004 02:16 ]

[elevator]

Als je netwerk config nog 'gewoon' werkt maar alleen internet verkeer niet - moet je je even focussen op wat er dan precies misgaat:

- Kan je nog je router / modem pingen? (als je die hebt?)
- Kan je nog de 1e hop achter je router pingen?
- Wat geeft een trace naar het ip address(!) van een willekeurige website?