Ping funktioniert nicht

[Saxenpower]

Hallo,

ich habe ein kleines Ping-Problem in einem Netzwerk mit Linux-Servern und Windows-Clients. Und zwar habe ich kürzlich einen neuen XP-Prof-Client mit fester IP-Adresse hinzugefügt. Der Client kann sich am Samba-PDC auch anmelden und wie gewünscht arbeiten. Nur jetzt lässt sich dieser Rechner und andere nicht anpingen. Und ich möchte meinen, daß andere Clients ebenfalls nicht anpingbar sind, solange dieser eine Client (192.168.123.10) eingeschaltet ist.
Es kommt zwar keine Meldung "Host unreachable", sondern die PING-Abfrage hängt bis zum manuellen Abbruch (Strg+C). Was könnte das sein? Ist das die verdammte Windows-Firewall, die der Anwender eventuell immer wieder aktiviert? Oder eine falsche TCP/IP-Einstellung?

Grüsse

SaxenPower

[guido17]

Wenn möglich, lass doch mal einen sniffer mitlaufen, dann siehst Du doch was passiert.


Gruß

[Saxenpower]

Gute Idee, hätte ich jetzt als Nächstes ausprobiert. D.h. zum Testen mache ich es mal.
Aber ich war jetzt gerade vor Ort und es war tatsächlich eine aktivierte Windows-Firewall auf dem Laptop des Anwenders. Mit Deaktivieren derselben gehen jetzt wieder alle Pings im Netzwerk zu den Clients, insbesondere zu 192.168.123.17.

Auch wieder mal dazugelernt, dass eine Windows-Firewall durchaus den Traffic drumherum beeinflussen kann.

Grüsse und vielen Dank

SaxenPower

[jochensmile]

schalte mal die Windowsfirewall ab.

[nepos]

Hm, das hört sich definitiv sehr kaputt an. Die Windows-Firewall darf keinen Traffic anderer Rechner beeinflussen.
Schau dir doch mal genau an, was da im Netz abläuft, wenn die Firewall an ist und du zu pingen versuchst.
wireshark dürfte hier sehr gute Dienste leisten.

[Saxenpower]

Das finde ich auch - das mit der kaputten Windows-Firewall -, deswegen habe ich sie gesagt ausgeschaltet und dem Anwender plausibel gemacht, dass er im Firmennetz an seinem Privat-Laptop diese bitte auslassen soll.
Wireshark ist ein GUI-Tool, gibt es da nicht auch was Äquivalentes auf der Shell? Weil ich von aussen auf den Linuxserver und die Clients zu greife.

[Natureshadow]

Huh? Hat eine Windows-Firewall jetzt schon Strahlung ?

Blöde Frage - was macht der Client im Netzwerk? Internet Connection Sharing? VPN? Netzwerkbrücke?

All das würde einiges erklären - aber als stinknormaler langweiliger Client ... hmm ...

-nik

[nepos]

Das finde ich auch - das mit der kaputten Windows-Firewall -, deswegen habe ich sie gesagt ausgeschaltet und dem Anwender plausibel gemacht, dass er im Firmennetz an seinem Privat-Laptop diese bitte auslassen soll.

Eigentlich sogar löblich, dass er seine Firewall an lässt. Würde meine Firewall am Laptop in einem fremden Netz, auch wenns das Firmennetz ist, auch nicht abschalten.
Ausserdem ändert das nichts an der Tatsache: der Windows-Rechner darf auch mit eingeschalteter Firewall den Betrieb im Netz nicht stören. Wenn doch, solltest du dem wirklich auf den Grund gehen, denn dann ist was faul...

Wireshark ist ein GUI-Tool, gibt es da nicht auch was Äquivalentes auf der Shell? Weil ich von aussen auf den Linuxserver und die Clients zu greife.

Du kannst mittels tcpdump die Pakete mitschneiden und in eine Datei schreiben:

Code: Alles auswählen

tcpdump -w capture_file -i interface

Das ganze kannst du dir dann auf einen Rechner mit GUI kopieren und dort mit wireshark ansehen:

Code: Alles auswählen

wireshark -r capture_file

[guido17]

Mal ne andere Idee:

Kannst Du ausschließen, daß dieser user ein bisserl arpspoofing betrieben hat (falls das mit win überhaupt geht )
Die Symptome würden jedenfalls passen .....

Gruß Guido

[Saxenpower]

Na ja, arpspoofing traue dem Anwender nicht zu, aber dass er alles und jedes installieren will und es auch tut schon.

Jedenfalls bin ich froh den Kern des Problems mit der Firewall gefunden zu haben. Warum die so komisch reagiert, suche ich jetzt dann mit dem tcpdump. Ich habe nämlich schon an mir gezweifelt. Auf alle Fälle vielen Dank für die rege Beteiligung.

Grüsse

SaxenPower

[nepos]

Warum die so komisch reagiert, suche ich jetzt dann mit dem tcpdump.

Wenn du einen anderen als diesen Rechner anpingst, dann hat die Firewall gar nicht zu reagieren, denn das Paket geht ja an einen anderen Rechner.

[swuing]

um den windows-xp rechner anpingen zu können, brauchst du nicht gleich dessen ganze firewall abschalten...

Systemsteuerung -> Windows-Firewall -> Erweitert -> (interface auswählen) Einstellungen > ICMP -> Häckchen entsprechend setze...