[Paradise]

So wie du es aufgezeichnet hast ist es bei mir.
S2012 ist der NAT Router.

Aber multihomed: The host has multiple interfaces and each interface has one, or more, IP addresses.
Das hat nichts mit damit zu tun ob der DC an ist oder nicht.

It is not recommended that you multihome these services:
DHCP
DNS
WINS
Active Directory / Domain Controllers

Ich habe Tage damit verbracht es zum laufen zu bekommen.

[RalphS]

Klar ist es das nicht. Empfohlen ist Sternarchitektur, also eine NIC pro Host und diese über Switch verbunden.

[matzet]

wie bekomm ich aber nun den ftp dazu das er an der fritzbox ip lauscht und an der heimnetz ip?

[RalphS]

Hilft Dir das weiter?

[Paradise]

Ich weiß nicht ob das geht.
Normal wird die default gateway genommen.
Also doch zwei NICs?
Was genau läuft den nun auf dem Server mit den zwei NICs?
Du darfst normal nur an einer NIC ein gateway haben.
Hast du zwei brauchst du routing.

Wie wäre es mal die Einstellungen der zwei NICs die in diesem
Server sind aufzulisten.

NIC 1 (wohin ?)
IPv4 address:
Subnet Mask:
Default gateway:
Preferred DNS sever:
Alternate DNS server:

NIC 2 (wohin ?)
IPv4 address:
Subnet Mask:
Default gateway:
Preferred DNS sever:
Alternate DNS server:

[matzet]

ich glaub ich weiß wo das problem liegt. ich versuch das mal und melde mich nochmal

so, bin einen großen schritt weiter. kann mit sicherheit sagen das es an der windows server 2012 firewall liegen muss, weil habe auf meinem notebook mal spasseshalber filezilla-server installiert und über die fritzbox die ports freigegeben. siehe da es funktioniert, sowohl intern als auch von außen.

in der server 2012 firewall ist aber alles für ftp freigegeben, wieso gehts dann nicht?

[matzet]

edit: habe jetzt ne vm über hyper-v am laufen. hab da win 7 mit filezilla-server drauf. das system verbindet sich per vpn mit der fritzbox um von ihr ne 192.168.178.x adresse zu bekommen. vpn verbunden, ftp erreichbar. zwar nicht die eleganteste lösung aber wenigstens gehts jetzt.

[RalphS]

Ja wie schon gesagt, DCs sind standardmäßig abgesicherter als normale Stand-alone Server oder Domain Members. Ich mein, der DC hält die gesamten(!) Login-Daten der Domain - je nach Vertrauensstellung sogar mehr --- da SOLL doch gar keiner ran können!

Schieb halt den DC auf Server02 - oder gleich -03 - wo keiner von außen drauf zugreifen MUß.

Dieser Beitrag wurde von RalphS bearbeitet: 26. Mai 2013 - 02:50

[matzet]

hab ich jetzt auch so gemacht. mir ist auch aufgefallen das ich zuvor den dc wirklich auf server02 hatte. also genau umgedreht wie jetzt. deswegen ging es wahrscheinlich auch. naja manchmal sind die dinge zu einfach das sie schon wieder so kompliziert werden das man nicht drauf kommt :-D

Danke für eure mithilfe!!