Keine Verbindung zu Router/Inet

[NaRc0tIc]

Servus Leute,

bevor ich vollkommen verzweifel und noch unüberlegte Dinge tue, dacht ich mir schreib ich einfach mal der kompetenten FB-Community!

Folgendes Problem:

Firmenlaptop. Auf Arbeit mit fester IP etc. Zugriff auf das Firmennetz problemlos möglich. Alles so wie es sein soll. Wenn ich allerdings von zu Hause versuche ins Internet zu kommen, passiert einfach mal nix - wobei das stimmt so nicht. Also ..

- Mac-Adressen im D-Link Router eingetragen
- automatischer IP-Adressbezug für kabel und wireless klappt
- GW, DNS etc. stimmt alles (ipconfig /all)

Ich kann trotz erfolgreichem Adressbezug nicht einmal meinen eigenen Router anpingen. Localhost funktioniert. Ins Internet komme ich demzufolge auch nicht.

Die DNS-Namensauflösung funktioniert, denn wenn ich "ping www.google.de" eingeben kommt beispielsweise "Ping wird ausgeführt für www.l.google.com [74.125.79.104] mit 32 Bytes Daten:"

Als Antwort kommt dann (wie auch beim ping auf den eigenen Router): Destination Host unreachable.

Ich würd von mir behaupten einigermaßen Ahnung zu haben .. aber jetzt weiß ich selbst nicht weiter wo das Problem liegt .. irgendwelche Ideen?

 

[k!su]

probier doch einfach mal aus ob es klappt wenn du deine ip adresse automatisch vergeben lässt...

 

[NaRc0tIc]

Ok falls das nich ganz klar rüber kam:

Auf Arbeit = feste IP = keine Probleme

zu Hause = statische o. dyn. IP = Probleme

 

[crazyFOXX]

@k!su

wer lesen kann ist klar im Vorteil

Hallo Narcotic,

da es ein Firmen Lappi ist wie siehts da mit Firewall aus?

Edit: da du die MAC im Router eingetragen hast gehe ich davon aus dass du per WLAN connected bist, oder?
Mal per LAN versucht?

 

[xxxx]

Sind die Daten für die feste Ip Vergabe noch eingetragen im Tcp/Ip Protokoll am Ende stehen da noch der Gateway und die Dnsserver von der Firma drinne und da kann das nicht gehen weil die bestimmt ne andere Gateway Ip haben.

 

[NaRc0tIc]

Hi Meister,

Firewall ist default aus und ich hab Ethernet- und Wireless-MAC eingetragen, da mein toller Router auch per Kabel angeschlossene Rechner nicht autorisiert wenn MAC nicht drin steht. Soll also heißen das ich beides schon versucht habe und es zum gleichen Ergebnis kommt.

@xxxx

Zumindest ipconfig /all zeigt mir die richtigen Werte an - GW ist mein Router und als DNS stehen die Server meines Inet Providers drin!

 

[impressive]

als dns auch mal die ip des routers eintragen - übrigens 1 dns reicht. das erklärt
allerdings nicht weshalb du den router nicht erreichen kannst.

 

[NaRc0tIc]

Ich würd sagen dass beim DNS alles hinhaut - Namensauflösung funktioniert ja.

Problem ist einfach das ich egal wen/was ich im privaten Netz/Internet anpinge, ich immer die Fehlermeldung bekomme dass der Zielhost nicht erreichbar ist. Es kommt keine Zeitüberschreitung oä. sondern direkt die Fehlermeldung!

 

[xxxx]

Hä eigentlich müsste bei Dns der Router drin stehen den der Router wählt sich ja ein und kriegt die Dns Server zugewiesen und nicht du checke mal das Tcp/Ipv4 Protokol ob alles auf automatisch beziehen steht am Ende stehen da wirklich noch die Dns Serveradressen drin.

 

[NaRc0tIc]

Es ist alles auf dynamische eingestellt .. ich denke mich erinnern zu können dass der Router die DNS-Server des Providers dyn. einstellt. Zumindest ist das bei mir so. Habe neben dem Betriebs-Lappi noch diverse andere Geräte die ins Internet gehen und da ist es überall genauso. Router-IP steht nirgends bei DNS!

 

[crazyFOXX]

Zielhost nicht erreichbar bedeutet auf jeden Fall das du nicht im selben Netz wie der Router bist bzw. der Pouter dich nicht "reinlässt" oder das NB nichts "rauslässt".

 

[xxxx]

Na da probieren wir es mal andersrum geht es wenn du ihm ne feste Ip im eigenen Subnetz gibst und als Gateway und Dns den Router angibst?Am Ende ist bei der Freigabe der Mac irgendwas schief gegangen.

 

[s4mmy]

Das hört sich meines Erachtens eher wie ein generelles Routingproblem an und nicht nach DNS-Auflösung. Um den DNS zu prüfen kannst Du an der Console nslookup www.google.de eintippen. Sollte er den Namen auflösen ist das schonmal soweit ok. ping auf eine öffentliche IP (z.B. 194.24.2.129) tut auch nicht? Ich tippe, wie schon erwähnt, eher auf eine Firewall oder sowas. Was sagt denn ein tracert 194.25.2.129?

Es gäbe dann noch die Idee an der console sich per 'route print' die Routingtabelle anzusehen. Auch solltest Du mal nach einem Proxyeintrag schauen.

 

[Asghan]

kommt mir bekannt vor...

proxie settings der firma daheim auch brav deaktiviert?

 

[NaRc0tIc]

@s4mmy

nslookup www.google.de

Server: medusa.mdlink.de
Address: 213.211.192.34

Nicht autorisierte Antwort:

Name: www.l.google.com
Addresses: viele gültige IP-Adressen
Aliases: google.de, google.com

----------------------

ping 194.24.2.129 tut nicht

----------------------

tracert 194.24.2.129 gibt im Step 1 = Destination Host unreachable


@xxxx

Mit den statischen Einträgen funktioniert es genauso wenig!

@all

Firewall ist definitiv aus .. würd ich behaupten!

@Asghan

Japp, sogar komplett rausgelöscht ..

 

[luky37]

mach auf jeden Fall mal dass hier:

Es gäbe dann noch die Idee an der console sich per 'route print' die Routingtabelle anzusehen.

 

[NaRc0tIc]

===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 21 70 d6 7d 55 ...... Broadcom NetXtreme Gigabit Ethernet - SecuRemote
Miniport
0x3 ...00 1f 3c ca 47 e7 ...... Intel(R) PRO/Wireless 3945ABG Network Connection
- SecuRemote Miniport
0x4 ...54 55 43 44 52 0c ...... Check Point Virtual Network Adapter For SecureCl
ient - SecuRemote Miniport
===========================================================================
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl
0.0.0.0 | 0.0.0.0 | 192.168.99.1 | 192.168.99.59 | 20
127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 127.0.0.1 | 1
192.168.99.0 | 255.255.255.0 | 192.168.99.59 | 192.168.99.59 | 20
192.168.99.59 | 255.255.255.255 | 127.0.0.1 | 127.0.0.1 | 20
192.168.99.255 | 255.255.255.255 | 192.168.99.59 | 192.168.99.59 | 20
224.0.0.0 | 240.0.0.0 | 192.168.99.59 | 192.168.99.59 | 20
255.255.255.255 | 255.255.255.255 | 192.168.99.59 | 192.168.99.59 | 1
255.255.255.255 | 255.255.255.255 | 192.168.99.59 | 3 | 1
255.255.255.255 | 255.255.255.255 | 192.168.99.59 | 4 | 1
Standardgateway: 192.168.99.1
===========================================================================
Ständige Routen:
Keine

 

[s4mmy]

Also, aus meiner langjährigen Erfahrung heraus hört sich das verdammt nach Firewall an. TCP/IP Stack kann's nicht sein, sonst würd's in der Firma ja nicht funktionieren. Proxy nicht vorhanden. DNS Auflösung tut. ping und http Anfragen funktionieren nicht.

Mach doch mal bitte einen 'telnet smtp.1und1.de 25'. Wenn dann folgendes erscheint

220 smtp.1und1.de (mrelayeu8) Welcome to Nemesis ESMTP server

dann kommst du zumindest per Telnet ins Netz.

https://login.1und1.de auch mal bitte ausprobieren.

---

Routingtabelle scheint i.O. Default-Routingeintrag ist der Erste. Dein Router hat demnach zufolge die 192.168.99.1 und dein PC die 59.

Was ist denn da dieser Checkpoint Virtual Adapter? Ist das ein IPSec VPN Client oder ne Art Firewall?

 

[NaRc0tIc]

telnet smtp.1und1.de 25 - funktioniert nicht und Zugriff auf den login geht auch nicht!

Checkpoint ist, wie du schon vermutest, ein VPN SecureClient ...

 

[Ikaruga]

Hallo,

Check Point Virtual Network Adapter For SecureCl
ient - SecuRemote Miniport

schau mal in den Einstellungen des VPN-1 Secure Clients nach, oder beende die beiden
Dienste

Check Point VPN-1 Securemote service
Check Point VPN-1 Securemote watchdog

und teste dann noch mal.



Gruss Ikaruga.