Routing und RAS bei Windows 2000 Server

[Zaphod69]

Hallo Leute,

ich habe folgendes Problem:

Ein Windows 2000 Server (Internet über DSL, Telefonieanschluß über ISDN) soll als Einwahlserver für den Außendienst genutzt werden.

Einwählen und das Firmen-LAN nutzen funktioniert bereits wunderbar. Nun soll aber gleichzeitig mit der Einwahl auch in's Internet geroutet werden können. Und da komme ich nicht weiter.

Der Server soll also zum einen wie ein ISP-Einwahlserver laufen und zum anderen dem Mitarbeiter Zugriff auf das Firmen-LAN erlauben (wobei letzteres ja schon läuft).

Hat jemand eine Idee, was ich da an Einstellungen vergessen haben könnte? Die Tipps aus der RAS-Hilfe von wegen "statische Route erstellen" hab ich versucht.... hat aber nichts verändert (Ziel 0.0.0.0; Netmask 0.0.0.0, kein Gateway lt. Hilfe).

Oder kann das Problem daran liegen, dass für DSL der freie rasPPPoE Treiber benutzt wird?

Herzlichen Dank, und liebe Grüße

Alex

[janlutmeh]

Normalerweise wird nach der Einwahl der RAS-Server als Standardgateway eingerichtet wenn TCP/IP entsprechend eingerichtet ist.

Wie sind denn die Clients konfiguriert? DHCP oder statisch?

Wie ist der RAS konfiguriert, welche Einstellungen werden an die Clients übergeben?

[Zaphod69]

Der RAS-Server sollte sich auch als Standardgateway und DNS eintragen.

Die Clients habe ich über DHCP probiert, als auch über IP-Zuweisung aus einem statischen Adresspool (der im LAN-Netzbereich liegt). Beides funktionierte, aber nur für die LAN-Ressourcen ... es erfolgte kein Routing in's Internet für z.B. "ping yahoo.com" vom Remote Client aus kriegt er einen unknown host....

Beim RAS-Server hab ich glaub ich mittlerweile fast alle Einstellungen durch... ursprünglich lief er nach den Default-Einstellungen die der Wizzard für "Internetverbindungsserver" einträgt. ALso:

- DSL-Zugang über eine Wählbare Verbindung eingetragen,

- statische Route 0.0.0.0 / 0.0.0.0 für DSL-Verbindung,

- LAN und Wählverbindung in's NAT eingetragen.

- LAN und Wählverbindung in's IGMP eingetragen (LAN als Router, Dial als Proxy).

Zugefügt hatte ich für RAS-Dialin:

- DHCP-Relay (die "Intern"-Schnittstelle für RAS Einwahl)

- ISDN-Ports natürlich für RAS zugelassen

Ich hab jetzt mal getestet, wie eine Konfiguration mit dem Wizzard für einen reinen RAS-Dialin-Server aussehen würde, und hab festgestellt, dass dann unter IGMP das LAN als Proxy und die "Intern"-Schnittstelle als Router eingetragen werden. Könnte es daran liegen? Ich kann da aber nur einen Proxy eintragen, und der muss doch wegen lokalen Clients (wg. Internetverbindung) auf der DSL-Verbindung stehen, oder?

[janlutmeh]

klappte nur der Ping nicht, oder auch kein http?

Hattest Du mit nslookup mal die DNS Einstellungen der Clients geprüft?

Auflösung von internen Ressourcen ging?

Wie wird im Unternehmen die Internetverbindung hergestellt? Gibts da vielleicht ne blockende Firewall?

Wie siehts denn aus mit der IP-Konfiguration des RAS? anscheinend gab der die Anforderungen ja nicht an den internen DNS / Gateway weiter?

[Zaphod69]

Auflösen von internen Resoutcen geht.

Es geht nicht nur kein Ping, sondern es kommt nix durch, was als Ziel außerhalb des LAN liegt.

Firewall scheidet aus, hab ich vor Verzweiflung zu Testzwecken sogar mal deinstalliert.

nslookup liefert beim Client keine Infos bei DHCP oder stat. Adresspool, da nur 127.0.0.1 als DNS gefunden wird.

Trägt man beim Client fest die LAN-IP des Servers ein, werden Anfragen korrekt aufgelöst.

Die Internetverbindung wird über ein DSL-Modem hergestellt, das über eine Netzwerkkarte am Server angeschlossen ist. Für die Verbindung zwischen dieser Netzwerkkarte und DSL-Modem wird das PPPoE Protokoll benutzt (raspppoe von Robert Schlabbach, das auch ein virtuelles Modem erzeugt - über diesen Port läuft dann auch die Wählverbindung).

IP-Einstellungen des RAS sind:

-IP-Routing aktiviert,

-IP-basietes RAS zulassen,

-Adresszuweisung DHCP (Tests aber auch mit statischem Adresspool aus dem LAN-Bereich)

Allgemeine RAS Einstellungen:

-Router aktiviert (LAN und bei Bedarf wählendes Routing)

-RAS-Server aktiviert

[Zaphod69]

Arghhh.... nochwas gefunden in der MS-Doku ( http://www.microsoft.com/windows2000/de/server/help/default.asp?url=/windows2000/de/server/help/sag_RRAS_intro_dhcp.htm ):

Sie können den DHCP Relay-Agenten nicht auf einem Windows 2000 Server verwenden, auf dem der DHCP-Dienst oder das NAT-Routingprotokoll (Network Address Translation) mit aktivierter automatischer Adressierung ausgeführt wird.

Etwas wirr! Bei Installation des RAS als Dialin-RAS-Server wird man nämlich ausdrücklich drauf hingewiesen auch den DHCP-Dienst zu prüfen ob er korrekt konfiguriert ist, sowie dann den DHCP-Relays-Agent darauf einzustellen.

Und nun soll das auf einem Rechner zusammen nicht mehr möglich sein? Also einen eigenen Server um den DHCP auszulagern? *ufff* Oder verstehe ich da nun was falsch??

Jedenfalls wird der DHCP-Relays-Agent doch gebraucht, um die RAS-Clients per DHCP zu konfigurieren.... der Install-Wizzard für den RAS-Dialin-Server installiert das Teil ja auch. Nur klappt die Weiterleitung von DHCP-Informationen wohl, wenn ich das oben richtig verstehe, nicht mehr, wenn auf dem selben Rechner der DHCP-Dienst, oder der NAT-Router mit aktiviertem DHCP läuft.

Nun steh ich wirklich langsam auf dem Schlauch...

[hades]

Versuch es mit der englischen Version der MS Doku, die deutsche Uebersetzung ist bei MS teilweise sehr grausig.

[janlutmeh]

Den DHCP-Relay benötigst du auf dem RAS wenn du in deinem internen Netz einen DHCP betreibst der auch für die Einwahl die IP´s bereitstellen soll. Verwendest du den Adresspool, benötigst du auch keinen Relay-Agent da die IP´s dann vom RAS vergeben werden.

[Zaphod69]

ja, schon bemerkt. Ich hatte ja wie gesagt auch schon versucht ohne DHCP aus dem statischen Adresspool IP's zu nutzen. Zudem hab ich gestern mal einen alten PC geschnappt, und dort einen DHCP-Server installiert, um die Note von MS befolgen zu können.

Ändert aber garnichts an der Tatsache, dass der NAT-Router die RAS-Clients nicht in's Internet weiterleitet (obwohl sie dann ja IP's aus dem lokalen Netzwerkbereich bekommen).

Egal wie die Einstellungen sind.... ob DHCP oder stat. Adresspool.... der RAS-Client bekommt scheinbar weder einen DNS noch den Server als Gateway korrekt zugewiesen.