Seite 1 von 1

Kein Ping bei NAT Maschinen

Verfasst: 07.04.2011, 14:55
von vmulmo
Hallo,

ich habe ein Problem mit Ping mit NAT-Maschinen. Mein Host ist ein Server 2008 64bit, der eine feste IP-Adresse hat. Darauf habe ich VMWare Workstation 7.1.1 installiert. Meine virtuellen Maschinen, die im Bridge-Modus laufen, können einen Ping ins Internet absetzen. Die virtuellen Maschinen, die über NAT ins Internet gehen, können keinen Ping ins Internet absetzen, sowohl Windows als auch Linux Maschinen. Die NAT Maschinen können jedoch die IP des Host anpingen, aber das Gateway des Hostes schon nicht mehr. Wo liegt nun das Problem? Bei VMWare Workstation oder bei Windows 2008 in irgendwelchen Einstellungen? Hat mir jemand einen Tipp?

vmulmo

Verfasst: 07.04.2011, 17:43
von continuum
kommst du denn per browser ins Internet per NAT ?

Bei sowas stellt man erstmal alle beteiligten firewalls ab ...

Verfasst: 08.04.2011, 08:00
von vmulmo
continuum hat geschrieben:kommst du denn per browser ins Internet per NAT ?

Bei sowas stellt man erstmal alle beteiligten firewalls ab ...


von allen Maschinen, die per NAT mit Host verbunden ist, komme ich mit dem Browser ins Internet. Auch die Firewall am Server 2008 habe ich ausgeschaltet, jedoch ohne Erfolg. Da der Ping von den NAT-Maschinen bis zum Host funktioniert, denke ich dass das Problem bei VMWare Workstation oder beim Server 2008 liegt. Kennt jemand das Problem?

vmulmo

Verfasst: 08.04.2011, 11:05
von continuum
hast du das "automatic bridging schon abgestellt ?

Verfasst: 08.04.2011, 11:13
von continuum
btw - 7.1.1 ist Klump - nimmentweder 6.5.5 oder 7.1.4

Verfasst: 08.04.2011, 13:26
von vmulmo
continuum hat geschrieben:hast du das "automatic bridging schon abgestellt ?


bei mir ist in VMWare eingestellt Edit --> Virtual Network Editor --> VMnet8 NAT:
Type: NAT, External Connection: NAT. Meines Wissens gibt es für NAT kein automatic bridging oder wo stellt man dies ein?

Mittlerweile habe ich auf Workstation 7.1.4 upgedatet, jedoch dies brachte auch keine Besserung.

vmulmo

Verfasst: 08.04.2011, 15:49
von Tschoergez
lass doch mal auf dem Host nen Wireshark mitlaufen und schau, wie weit die pings gehen...
und vergleich das mit dem http-traffic, der denn geht ja anscheinend ins internet..
Die VMs können sich untereinander anpingen?
irgendwelche restrictions auf dem Gateway?
dreiecks-routing?

Viele Grüße,
Jörg

Verfasst: 20.04.2011, 09:43
von vmulmo
Tschoergez hat geschrieben:lass doch mal auf dem Host nen Wireshark mitlaufen und schau, wie weit die pings gehen...
und vergleich das mit dem http-traffic, der denn geht ja anscheinend ins internet..
Die VMs können sich untereinander anpingen?
irgendwelche restrictions auf dem Gateway?
dreiecks-routing?


wenn ich wireshark mitprotokollieren lasse, dann bin ich auch nicht schlauer bzw. verstehe nicht was mir die Information sagt. Wenn ich den öffentlichen DNS Server von Google 8.8.8.8 anpinge, dann macht dies mein NAT Ubuntu Client. Er sendet ständig die Pings, bekommt aber keine Antwort. Wenn ich die Host-IP-Adresse anpinge, wird diese sofort beantwortet. wireshark zeigt request und in der nächsten Zeile reply. Bei der 8.8.8.8 Anfrage heißt es in jeder Zeile nur request und dies geht ewig so weiter. Stelle ich dagegen eine http-Anfrage dann bekomme ich tausende Informationen von wireshark zurück, die mir jedoch noch kein Anhaltspunkt sind.

Die NAT-Einstellungen in meiner VMware Workstation 7.1.4 habe ich im Virtual Network Editior wieder auf die Default Werte zurückgestellt. Auch dies hat keine Änderung gebracht. Wie gesagt mein Host ist ein Server 2008, auch bei ganz ausgeschalteter Windows-Firewall ändert sich da nichts. Vielmehr Konfigurationsmöglichkeiten habe ich nicht, oder sehe ich da was falsch? Ich bin ratlos.

vmulmo

Verfasst: 20.04.2011, 09:56
von PeterDA
Hi,
die Test Host und dann IP 8.8.8.8 sind ja auc nicht so besonderst Sinnig. Da sind einfach zu viele Knoten dazwischen in denen irgendetwas schief gehen kann.

Du müsstest dich langsam vorarbeiten:

1. VM zu Host
2. VM zu Gateway/Router des Hosts
3. VM zum nächsten Punkt
4. usw.

Nur so kannst du sehen wo das Problem auftaucht. Shclussendlich kann es sein, dass es garkein VMware Problem ist sondern dein IPS irgenwo was abdreht....

Gruß Peter

Verfasst: 20.04.2011, 15:07
von vmulmo
PeterDA hat geschrieben:Hi,
die Test Host und dann IP 8.8.8.8 sind ja auc nicht so besonderst Sinnig. Da sind einfach zu viele Knoten dazwischen in denen irgendetwas schief gehen kann.

Du müsstest dich langsam vorarbeiten:

1. VM zu Host
2. VM zu Gateway/Router des Hosts



Hi Peter,

Ping von VM Nat Maschine zu Host: OK
Ping von VM Nat Maschine zu Gateway des Hosts: Geht nicht

Also liegt das Problem auf dem Host, sprich bei mir Server 2008 oder? Nur wo?

vmulmo

Problem erledigt

Verfasst: 20.04.2011, 15:37
von vmulmo
Hallo,

mein Problem hat sich erledigt. Nach der Deaktivierung von Routing und RAS auf dem Windows Server 2008 war das Problem erledigt. Jetzt werden auch pings von NAT-Maschinen beantwortet.

vmulmo