hi there

Es ist wirklich seltsam und schwierig zum erklären aber ich versuche es Mal und vieleicht hat das auch schon jemand erlebt. bin halt neu hier und kenne die Umgebung noch nicht wirklich...

Also wir haben ein Programm das geht über Firewall zu seinem Lizenz-Server (weiss die genaue Umgebung und Weg nicht genau, aber der Server ist nicht intern bei uns sondern in einem anderen Gebäude (Quer durch die Stadt). Jedenfalls muss sich das Programm die Lizenz holen und dann startet es. Das Problem ist, dass ab einer gewissen hohen IP dies nicht mehr funktioniert (internet und co. läuft aber). Wenn du die IP nun änderst auf eine kleinere, geht alles TipTop.

An der Firewall wird das ganze subnet durchgelassen, das sollte funktionieren, er kriegt keine packete zurück.

warum Ping im Titel? Test ob er zum server kommt, natürlich mit Ping :-)

was für Vorschläge habt ihr?

merci u grüessli
stadma


Nachtrag:
also das schema ist so:

PC kriegt IP vom DHCP -> geht über Firewall ins andere Netz (ab da haben alle unsere PC die gleiche IP = NAT) -> dann wieder über eine Firewall zum Lizenzserver.
Das Problem muss bis zu unserer Firewall liegen, da ja nachher alle die gleiche IP haben (NAT) und es geht. Sind alle im gleichen Subnet 255.255.255.0.
ab der IP 192.168.16.129 gehts nicht mehr, darunter schon...

Hoi Stadma

Stimmen die Subnets wirklich überein? Weil wenn z.B. ein Client im Subnet 255.255.255.0 und der andere im Subnet 255.255.255.128 ist, dann können die nicht den gesamten Range erreichen. Weisst Du, was ich meine? Evtl. ist es auch ein Routing-Problem, aber dazu müsste man mehr wissen bezüglich IP-Ranges und Routing-Tabellen.

also das schema ist so:

PC kriegt IP vom DHCP -> geht über Firewall ins andere Netz (ab da haben alle unsere PC die gleiche IP = NAT) -> dann wieder über eine Firewall zum Lizenzserver.

Das Problem muss bis zu unserer Firewall liegen, da ja nachher alle die gleiche IP haben (NAT) und es geht. Sind alle im gleichen Subnet 255.255.255.0.

ab der IP 192.168.16.129 gehts nicht mehr, darunter schon...

Das klingt nach einem lokalen Subnet-Problem. Kann es sein, dass die Firewall die Subnetmaske 255.255.255.128 hat?

kann ich dir gerade nicht sagen (bin neu hier) aber ich werde das am Montag nachfragen.

aber kannst du mir kurz erklären, was den das problem daran ist, oder wieso es nicht funktioniert wenn die Firewall dieses range hat. scheint mir nicht logisch den zusammenhang... denn internet und alles andere funktioniert nur bei diesem programm nicht...

Da bin ein ganz der Meinung von Swizz!

Scheint eine falsche Subnetzmaske auf der Firewall eingetragen sein für dieses Programm, welche die Lizenz holen sollte.

Die Maske 255.255.255.128 ist "nur" halb so gross wie 255.255.255.0. Also zweitgenannte hat 254 Adressen zur Verfügung (die erste und letze kann man ja nicht brauchen, darum nicht 256 Adressen).
Die Maske mit der 128 hat dementsprechend 126 Adressen zur Verfügung. Der Switch passiert also bei der 128sten Adresse, darum geht die 129 nicht mehr!

Verstanden? Sonst müsstest Du mal die Grundlagen von Subnetting studieren!!!

Und normalerweise wird die Firewall mehrere Filter gesetzt haben. Eine für Internet und eben eine andere für dieses Programm. Somit scheint die wahrscheinlichkeit eines Tipfehlers sehr gros...

also subnetting habe ich schon kapiert, an dem liegt es nicht. und ist mir auch irgendwie klar, dass es irgend so was sein muss...

aber so wie ich die Antwort von swizz verstanden hatte, fragte er ob die Firewall selbst diese subnetmaske hat...

soviel ich weiss ist das Programm nicht speziell auf der Firewall aufgeführt aber ich werde es am Montag mal nachprüfen. danke vielmals anyway. :-)

Da die Firewall das NAT macht, wird es wohl an der Fw liegen.

nur so als Idee, könnte auch sein, dass auf der FW zwar das Subnet stimmt,
aber die Anzahl Hosts auf 128 begrenzt ist ?