Ping / FTP-Problem

[Fuerchau]

Probier mal per TRACEROUTE aus, bis wohin der Leitweg denn stimmt.

[Pikachu]

Können denn die beiden AS/400 sich gegenseitig anpingen?

Hat die Firewall vielleicht einen Kennwortschutz?

[helmut1965]

Hallo,
ich habe nochmals einen TRACEROUTE auf eine externe IP versucht. Es werden keine Leitwege angezeigt.
Ein Ping auf das DFT-Gateway ist OK.

Sobald ich eine IP außerhalb unseres Netzes anpinge oder ein Traceroute machen möchte, funktioniert dies nicht.

Ich bin jetzt nicht unbedingt der FW-Spezialist, aber möglicherweise liegt dort das Problem mit der IP unserer AS400. Obwohl mir von unseren FW-Jungs gesagt wurde, dass dort kein Problem sein kann. FW-Schutz gibt es

Wo könnte das Problem sonst noch liegen?

Wir glauben mittlerweile auch, dass dies kein Problem der AS400 sein kann.

Danke

Helmut

[Fuerchau]

Nunja, ist so eine Sache mit dem Ping/Traceroute.
Dies wird über IP-Management-Funktionen realisiert (ICMP), die inzwischen von vielen Firewalls geblockt werden um das Ausspähen von IP-Adressen zu verhindern.

Bei einem meiner Kunden klappt z.B. der FTP übers Netz, aber Ping und Traceroute führen nicht zum Erfolg.

[helmut1965]

Ich kann von jedem internen PC bsw. Google anpingen oder einen TRACERT ausführen. D.h. unsere FW lässt dies letztendlich zu.

[Pikachu]

Kommen denn ein paar PINGs von der AS/400 durch oder überhaupt keines?

[Zerberus77]

Kannst du die interne IP der FW pingen (wenn nicht gleich wie DFT-GW)?

[helmut1965]

Die interne IP der FW lässt sich aus der AS400 anpingen.
Aber auch generell interne IP's.

[Zerberus77]

Somit sollte auf der iSeries alles passen. Der nächste Schritt wäre jetzt eine Prüfung der LOG-Files auf der FW.

MFG Zerberus

[Pikachu]

Wie sieht denn der Standardleitwegeintrag im Detail aus?

Ist er vielleicht an eine bevorzugte Binderschnittstelle gebunden?

[helmut1965]

Hallo,
Der Standardleitweg zeigt auf die interne FW-Adresse.

@Zerberus
Wie gesagt, die FW-Jungs sagen, dass im Log der FW nichts zu finden ist.
Im AS400-Log haben wir relativ viele
TCP2617-Einträge. Diese verweisen zwar auf verschiedene IP-Adressen sowohl im internen Netz, aber auch auf externe Adressen. Diese Einträge haben alle "2 = TCP-Verbindung geschlossen, da Schwellenwert für
R2-Übertragungswiederholung ausgeführt wird."

Muss man möglicherweise die TCP-Attribute ändern?

Danke

Helmut