[larrywayn]

Hallo,
in anderen Foren konnte mir bisher nicht geholfen werden bzw. bekam ich seit Monaten keine Antwort, deshalb versuch ich es noch mal hier.
Das Problem ist nicht ganz eindeutig, deshalb fällt es mir schwer einen Lösungsansatz zu finden der fruchtet.

Eigentlich recht simpel, wie in Abbildung 1 schematisch dargestellt gibt es ein Netz mit 2 Internetanschlüssen, mehreren Endgeräten und auch Serverdiensten an verschiedenen Ports. Zusätzlich gibt es einen VPN Tunnel um eine externe Stelle einzubinden und ihr den Zugriff auf den Server und Diensten zu ermöglichen.
Bis vor kurzem ging das alles einwandfrei für mehrere Jahre, d.h. es ist eigentlich nichts großartig verändert worden.
Neuerdings scheinen die Fritzboxen nicht mehr miteinander zu kommunizieren bzw. scheint die eine Box (x.x.2.1) vieles einfach nicht zu akzeptieren.


Abbildung 1: Netzwerkaufbau und Probleme

In beiden Boxen gibt es Portweiterleitungen auf Port 80. Bisher konnte man von überall den Server erreichen, ob über das Internet oder durch den VPN Tunnel.
Das geht nun nicht mehr. nur wen der Server (oder andere Endgeräte) am Gateway der Fritzbox x.x.2.253 hängen können sie über diese Box und damit durch den Tunnel erreicht werden.
Die Fritzbox x.x.2.1 ist nicht mehr durch den VPN Tunnel ansprechbar, dafür aber per Fernwartung 443 von überall.
Diese Box wurde gegen eine gleichwertige Fritzbox mit älterer Firmware zeitweise getauscht um sie als Ursache auszuschliessen. Problem blieb bestehen.
Intern im x.x.2.0 Netz kann man über jedes Gateway im Internet surfen und auch jeden Rechner, selbst die externen im x.x.100.0 er Netz ansprechen.
Wireshark und Zenmap haben nicht so viel geholfen, sie zeigen nur, dass die Fritzbox x.x.2.1 anscheinend keine Portfreigaben hat, außer 443 und 8089(Updateport)
Aktuell gehen alle Rechner über die x.x.2.253 er Box ins Internet, was erhebliche Geschwindigkeitsengpässe bedeutet.
Die Boxen hängen an 2 24Port-GigabitSwitches und zeigen auch Aktivität.

Aufgetreten ist das ganze nachdem wir kein Internet hatten auf der x.x.2.1er Box und die Telekom eine neue Zuleitung von der Straße gelegt hatte, was aber eigentlich nicht das interne Problem erklären dürfte, dass der VPN Tunnel der anderen Box nicht auf den Server kann, wenn er über das Gateway x.x.2.1 läuft, oder?
IP-Adressen hatte ich auch schon geändert um Konflikte auszuschliessen, Ergebnis blieb dasselbe.
Leider kann ich im laufenden Betrieb nicht zu viel ändern oder umstecken, aber für Ideen bin ich offen.
Ich hoffe jemand hat eine Idee.


Edit:
Zum Glück arbeitet heut kaum einer, deshalb war es mir möglich mal mit einem anderen Netz zu testen bei der einen Box und schwup ging der Port durch. D.h. irgendetwas blockiert sich im Netz anscheinend.

Grüße Larrywayn

Dieser Beitrag wurde von larrywayn bearbeitet: 27. Dezember 2011 - 15:42