IPs ausgesperrt, aber warum?

Computer: Hardware Netzwerk
1

Hallo,

folgendes, es geht um ein Schulungsnetzwerk. Dabei handelt es sich um ein Subnetz in einem grösseren Firmennetzwerk.

Viele Rechner und Server, welche grösstenteils wöchentlich mit verschiedenen Betriebssystemen betankt werden.
Die ganzen Rechner und Server gehören keiner Domain an, sondern werden laufen in unserem Subnetz als standard Workgroup.

Problem:

Seit einiger Zeit gehen uns IPs „verloren“, dass heisst, ich installiere einen Rechner per Image, alles funktioniert (IP wird vom Image fest vergeben). Einige Wochen später installiere ich das selbe Image auf dem selben Rechner. Im Subnetz hab ich vollen zugriff, allerdings komme ich plötzlich nicht mehr aus dem Subnetz raus (Internet geht nicht mehr, Ping auf andere Subnetzte funktioniert nicht mehr). Es werden mit der Zeit immer mehr IPs, ärgerlich, da unsere Kursteilnehmer ja über den Proxy ins Internet wollen/sollen.

Erste Vermutung:
Ein Router/Switch hält uns die IPs fest / Kann den arp-cache nicht löschen, verbindet Mac mit IP und lässt diese IPs an anderen Rechnern nicht zu. Nach mehrfacher überprüfung unseres Netzwerkteams von verschiedenen Routern, Switches konnte dies nicht bestätigt werden.
Der Netzwerksupport hat die Anfrage inzwischen ungelöst geschlossen :frowning:

Leider muss das Problem gefunden werden, ein neu aufsetzten des Netzwerkes ist zeitlich nicht möglich.

Zweite Vermutung:
Für einige Kurse haben wir noch einen Domain-Server im Subnetz. Es gibt verschiedene Images welche Klassenräume installieren und mit auf diese Domain aufsetzten. Selbes Subnetz. Der Server ist ein W2K, kein Aktiver DHCP, dafür ein DNS und ExchangeServer am laufen.
Da wir öffter mal an den Images Basteln und IPs händisch abändern, je nach gebrauch der Klassenräume, ist eine neue Vermutung das uns unser Domain-Server diese IPs irgendwie festhält.

Kann das sein?
Woran könnte es noch liegen?

Ist ein bisschen umfangreich, dass ganze, freue mich aber über jeden Tip um der Lösung näher zu kommen. Kann auch sein das ich vergass etwas wichtiges zu erwähnen, wenn dem so ist, einfach fragen.

Danke und Gruss

2

Ich nehme an, daß euch der Proxy da einen Streich spielt. Einfach mal den Cache des Proxies löschen, dann sollte es ansich wieder rappeln.

3

Ich nehme an, daß euch der Proxy da einen Streich spielt.
Einfach mal den Cache des Proxies löschen, dann sollte es
ansich wieder rappeln.

Hallo,
kann man leider ausschliessen. Es muss wohl am Routing liegen,
da wie gesagt bei den „nicht funktionierenden“ ips nicht nur
das Internet nicht funktioniert, sondern eben auch die verbindung
zu dem Hauptnetz und unserem „Partner-Subnetz“. Hab ich so eine IP,
kann ich nicht mehr aus unserem Subnetz rauspingen, was mit den anderen IPs geht. Das muss dem Proxy doch egal sein?!?
Leider konnten wir noch nicht nachvollziehen ab wann das Problem eintritt. Bis jetzt können wir nur ein Liste führen, welche IPs nicht mehr so recht wollen…

Gruss

4

Hallo,

habt ihr mal den Arp-Chache vom Router gelöscht? könnte sein das der
vielleicht von der Größe her zuviele Einträge hat und nun nicht mehr weiß welchem Namen er nun welche MAC bzw IP zuweißen soll.

Läuft der Proxy seperat oder ist der mit dem Router zusammen auf einem
PC/Box?

gruß
Hajo

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

5

Hallo,

habt ihr mal den Arp-Chache vom Router gelöscht? könnte sein
das der
vielleicht von der Größe her zuviele Einträge hat und nun
nicht mehr weiß welchem Namen er nun welche MAC bzw IP
zuweißen soll.

Läuft der Proxy seperat oder ist der mit dem Router zusammen
auf einem
PC/Box?

gruß
Hajo

Hallo,
ja, Arp-Cache löschen war war das erste was gemacht wurde. Am Router der die Brücke zu unserem Sub-Netz bildet. Hat leider nichts gebracht.
Es sind auch über 10 Switche im Sub-Netz, um auszuschliessen das da irgendwas „schief“ läuft, wurde ein pc mit so einer IP direkt am Router angeschlossen. Gleicher Efekt, im Sub-Netz geht alles, rauspingen nicht mehr möglich. IP geändert, beides kein problem mehr.
Geht übrigens mit den „schlechten“ IPs garnix nach aussen… http, ftp, telnet, ping… nix

Der proxy läuft auf meines Wissens auf nem eigenen PC, hab mir den aber garnicht angeschaut, da das nicht funktionierende Internet ja nur ein „nebeneffekt“ des Problems ist?!

Der Support hat wohl noch ein paar andere Router/Switches hinter dem Subnetz gecheckt, aber nichts gefunden.

Ratlose grüsse…

6

Das hört sich sehr komisch an. Kann so von hier aus nix mehr
tun. Es wäre schön wenn man mal sehen würde wie die Verkabelung
im Netzwerk ist und um was für Switche es sich handelt.

Denn solche Probleme kann man am besten Lösen wenn man direkt
vorort testen kann. Dabei kann man dann auch gleich eine Lösung
für die Zukunft zu finden um nicht wieder diese Probleme zu
bekommen.

Gruß
Hajo

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]