Rechner nur manchmal übers Netz erreichbar

[Norbert Roos]

Hallihallo,

Ich hoffe, ich bin in der Gruppe hier richtig. Auf jeden Fall bin ich am
verzweifeln, ich habe inzwischen keine Idee mehr, wie ich das Problem weiter
einkreisen kann. Vielleicht weiß ein edler Retter hier Rat?

Das hier ist erst einmal der Aufbau des Netzwerkes (ich fürchte, ohne geht's
nicht):

Die ganzen Geräte stehen bei irgendeinem Provider sozusagen direkt am
Internet, also ich habe die Geräte nicht direkt vor mir und komme nur übers
Netz dran. Das vorneweg.

Als erstes wenn man vom Internet beim Provider abbiegt und Richtung unseres
Netzes fährt, begegnet einem ein VPN-Router, so ein professionelles Juniper-
Teil. Das hat in Richtung Internet eine statische, öffentliche IP-Adresse
und außerdem eine private IP fürs VPN, z.B. 10.0.0.1.

An dem Router hängt ein Mac-Server, ebenfalls mit statischer öffentlicher
IP-Adresse und einer VPN-Adresse 10.0.0.10.

Auf diesem Server läuft unter Vmware eine VM mit Kubuntu. In der VM sind
zwei Ethernet-Interfaces eingerichtet, die sich per DHCP vom Router die
Adressen 10.0.0.100 und 10.0.0.101 besorgen. Die Interfaces sind im Bridged
Modus eingestellt.

Und genau die Erreichbarkeit der VM macht Probleme; mal läßt sich keins von
beiden Interfaces anpingen, mal das eine, mal das andere, und auch mal
beide.

Genauer gesagt, wenn ich vom Büro aus pinge:

- Der Router funktioniert über die öffentlich und die private IP

- Der Mac-Server funktioniert ebenfalls problemlos

- 10.0.0.100 funktioniert manchmal

- 10.0.0.101 funktioniert manchmal

- ping vom Router nach 10.0.0.100 und .101 funktioniert immer

- ping vom Mac-Server nach 10.0.0.100 und .101 funktioniert _fast_ immer

Wenn ich mich über den Mac-Server auf der Linux-VM einlogge und auf einem
nicht-pingbaren Interface manuell ein DHCP ausführe (dhclient), dann
funktioniert es meistens, daß dieses Interface dann pingbar wird, aber nicht
immer. Im selben Moment funktioniert der ping vom Mac-Server zu diesem
Interface nicht mehr. Heute habe ich dann mal beobachtet, daß DHCP auf dem
einen Interface 10.0.0.100 dazu geführt hat, daß das andere 10.0.0.101
pingbar wurde.

Manchmal muß man nur länger warten, dann wird das eine oder andere Interface
von sich aus pingbar.

Also ich kann mir das irgendwie alles nicht erklären, was da los ist. Die
ARP-Tabelle sah auch gut aus.

Bitte bitte, hat von euch noch jemand eine Idee, was für Experimente zur
Eingrenzung man noch machen kann?

Ach ja, bevor ich's vergesse: Auf demselben Mac-Server ist eine weitere
Debian-VM installiert, mit einem Interface, da funktioniert alles
problemlos..

tschüß
Norbert