Routing schläft ein?

[Petasch]

Hallo habe folgendes Problem...

an dmz1 ist ein eigenes netz a ip 192.168.171.x
dmz2 stehen ein paar server ip 192.168.111.x

die clients haben im netz a haben folgende ip einstellungen:
ip 192.168.171.x
subnet 255.255.255.0
gateway 192.168.171.1 (interface der firewall)
dns 192.168.111.10 (server)

beispiel internet: die clients melden sich an der domäne an und wollen ins internet, kein proxy, auf dem server ist eine dns weiterleitung auf externe dns eingetragen.
internet geht auf keinen client...
pinge ich vom client in folgender reihenfolge diese stellen an:
interface fireall 171.1
interface firewall 111.1
server 111.10

dann geht plätzlich das internet den ganzen tag.

ebenso besteht zwischen dieser securepoint und einer anderen eine ipsec verbindung...das entfernte netz 192.168.10.x ... in diesen netz läuft z.b. lotus notes (clients), wobei der server im 111er netz steht! das heißt die clients replizieren sich via die vpn. starte ich lotus notes an den anderen standort, geht gar nichts! nur unbekannter host meldet mir lotus notes...pinge ich von den entfernten netz das interface 192.168.111.1 an geht auch wieder plötzlich lotus notes auf der gegenseite...
ich muss dazu sagen bei den pings kommt immer sofort eine antwort!
jemand eine idee? hab noch mehr beispiele dafür aber die 2 sollten reichen...
mfg martin

[Petasch]

hat keiner eine ahnung? das macht nämlich riesen probleme da bei keinen rechner anmeldeskripte oder ähnliches ausgeführt werden...weil keine domäne verfügbar ist. erst wenn die rechner sich angemeldet haben, den server über die firewall anpingen , sich ab und wieder anmelden geht es...hilfe

[oliver]

hallo,

hoert sich nach arp problem an. wenn es nicht funktionert, schauen sie mal
in den arp table der clients, ob da die mac/ip adresse der firewall auftaucht.

[Petasch]

problem gelöst...habe die firewall nochmal neuaufgesetzt (hat ich sonso vor), jetzt läufts einwandfrei