Forum: PC-Programmierung Probleme mit Netzwerkverbindung

Das geschilderte Verhalten ist normal. Windows XP SP2 hat eine
eingebaute Firewall, die in der Standardkonfiguration auch
ICMP-Requests (und dazu gehört auch ping) blockiert.

Sofern absolut sicher gestellt ist, daß der XP-Rechner nicht mit dem
Internet verbunden ist, könntest Du die Firewall komplett deaktivieren,
ansonsten musst Du Dich etwas ausführlicher mit den Ausnahmeregeln der
Firewall beschäftigen.
Das ist aber durchaus handhabbar.

Ach, ist es doch umgekehrt? Sorry, das hatte ich irgendwie überlesen.

Dann kommt mir das ganze Thema irgendwie bekannt vor; exakt dasselbe
Problem wurde hier vor einigen Monaten mal ad nauseam diskutiert.

Tip an Bene: Man muss keine Screenshots von Konsolausgaben als
Bitmapattachments verwenden; ein Kopieren des relevanten Konsoltextes
in die Zwischenablage und Einfügen hier funktioniert auch vorzüglich.

Das erste gepostete Beispiel
http://www.mikrocontroller.net/attachment.php/210299/ipconfig.JPG
ist übrigens vollkommen nutzlos, da offensichtlich das Netzwerkkabel
nicht angeschlossen ist und man keine Informationen über die
Netzwerkkarte erfährt, von der MAC-Adresse mal abgesehen.

Auch Dein Posting von gestern, 16:33, zeigt keine auswertbaren
Informationen.

Sieh' es Dir selbst mal genauer an:

Als erstes kommt ein nicht funktionierendes Ping,
dann kommen Ausgaben von ipconfig, die darauf hinweisen, daß kein
Netzwerkkabel vorhanden ist,
und abschließend kommen Ausgaben von ipconfig mit jetzt vorhandenem
Netzwerkkabel.

Irgendwas geht da in die Hose.

Hast Du das Netzwerkkabel selber gebastelt?

Hast du auch alle benötigten Protokolle installiert? Hast du überhaupt
irgendetwas auf dem PC freigeschalten?

Das ist wirklich déja vu.

http://www.mikrocontroller.net/forum/read-7-163589.html#163589

Ist "bene" vom Juli der "Kalle" vom März?

Da Du auf Hinweise und Fragen nicht näher eingehst, ist es ziemlich
sinnlos, Dir weitere Hinweise zu geben, oder?

Lies Dir mal meinen Beitrag von gestern, 15:23, genauer durch.

Bereits im anderen Thread habe ich deutlich dargelegt, daß, um eine
funktionierende Netzwerkverbindung hinzubekommen, das ping
funktionieren muss. Dazu ist es vollkommen irrelevant, welche
Benutzerkonten mit welchen Rechten verwendet werden, es ist ebenfalls
vollkommen irrelevant, wie irgendwelche Arbeitsgruppen oder ähnliches
benannt sind.

Auch sind Fehlermeldungen, die der Explorer von sich gibt, an dieser
Stelle vollkommen irrelevant.

Bevor mit den Netzwerkdiensten herumgespielt wird, die auf einem
funktionierenden TCP/IP aufsetzen, muss dieses erst einmal
funktionieren. Das sollte eigentlich zu begreifen sein.

Der erste Schritt, der anscheinend schon sehr schwer ist, ist es, das
ping in beiden Richtungen hinzubekommen.
Ohne das ist alles andere vollkommen sinnlos.

Da Windows 2000 von Haus aus keine Firewall hat und auch kein
Paketfilter aktiv ist, muss ein System mit Windows 2000, das nicht
vollkommen zergurkt ist, bei korrekter Konfiguration von IP-Adresse,
Adressmaske und Standardgateway (hier reicht: keine Angabe) auf ein
ping antworten.

Tut es das nicht, ist irgendetwas kaputt. Die
Betriebssysteminstallation, die Netzwerkkarte oder die
Netzwerkverkabelung.

Das von Dir hier gepostete Beispiel (zweimal ipconfig-Ausgaben mit
nicht funktionierendem ping dazwischen) legt nahe, daß mit Deiner
Netzwerkhardware etwas faul ist, da beim ersten ipconfig darauf
hingewiesen wird, daß kein Netzwerkkabel vorhanden ist.

Das habe ich Dir übrigens schon mal erzählt.

Wenn Du zwischen diesen drei Dingen (beide ipconfig-Ausgaben und dem
ping) nichts geändert hast, dann ist definitiv was im Eimer.

Wenn Du aber etwas zwischenzeitlich geändert hast, dann solltest Du das
auch erwähnen, sonst kann Dir verdammt noch mal nicht geholfen werden.

Also: Probiere noch einmal Schritt für Schritt aus, ein ping zwischen
beiden Rechnern hinzubekommen.
Die von Dir zwischenzeitlich gemachten Angaben über ip-adressen und
netzwerkmasken sind soweit in Ordnung.


1. ipconfig -all aufrufen.

Steht da bei "Medienstatus" irgendwas von "Es besteht keine
Verbindung"?

Solange Du dieses Problem nicht beseitigt hast, ist alles weitere
vollkommen sinnlos.

Die Netzwerkkarte muss zuverlässig und dauerhaft funktionieren. Tut sie
das nicht, sind alle weiteren Untersuchungen vollkommen sinnlos.

Schaffe Dir einen Hub oder einen Switch an und verbinde die
Netzwerkkarte damit, so kannst Du ausschließen, daß die automatische
Verbindungs- und Geschwindigkeitserkennung der Netzwerkkarten ("auto
negotiation") Dir einen Strich durch die Rechnung macht.

Mit angeschlossenem Hub/Switch muss der Medienstatus "verbunden"
sein.

2. Wenn Du diesen Schritt gemeistert hast, verbinde beide Rechner mit
dem Hub/Switch und überprüfe auf beiden Rechnern die Ausgabe von
ipconfig. Medienstatus in Ordnung?

3. Jetzt probiere ein ping aus

Und?

Nachtrag:
NEIN, weder NetBIOS noch IPX noch sonst irgendwelches Geraffel sind
nötig.

Du hast keine einzige meiner Fragen beantwortet.
Das bringt dann in der Tat nichts.

Ach?

Ich zitier' Dich mal:


C:\>ipconfig

Windows-IP-Konfiguration


Ethernetadapter LAN-Verbindung:

        Medienstatus. . . . . . . . . . . : Es besteht keine
Verbindung

"Blicken tut ers auch".

Ach ja?

Mach doch mal unmittelbar nach dem Ping vom WinXP nach Win2000 ein:

arp -a

Falls überhaupt eine Netzwerkverbindung besteht, sollt zumindest die
IP-Adresse per ARP-Broadcast in eine physikalische Adresse aufgelöst
werden.
Wenn das nicht geht, könnte man noch versuchsweise einen statischen
Eintrag in den ARP-Cache (beim WinXP) hinzufügen, also z.B.:

arp -s 192.168.1.2 00-E0-4C-E0-AE-A4

Vielleicht mag der Win2000-Rechner nur keine ARP-Requests beantworten,
wer weiß...

Gruß
Ingo

Diese Windows 2000-Installation hat ein ganz grundliegendes Problem.
Neuinstallation!

Eine weitere Untersuchung des Problemes ist -ganz wie in dem anderen
vermutlich von "Bene" unter dem Pseudonym "Kalle" geführten Thread-
völlig sinnlos.

Ich glaub ja noch nichtmal, daß das 2000 das Problem verursacht sondern
ein - wie meist - fehlerhaft konfiguriertes XP. Bist Du eigentlich mit
einem der beiden Rechner hier im Internet und wenn ja - wie? (Kann es
vielleicht sogar sein, daß auf dem XP-Rechner eine sog.
'Netzwerkbrücke' eingerichtet ist?)

Du hast anscheinend irgendwelche Tiscali-Einwahlsoftware auf dem
XP-Rechner installiert, vermutlich damit auch PPPoE um mittels der
gleichen Netzwerkkarte über DSL in's Internet gehen zu können (oder
wie auch immer). Im Zuge dessen wird eine einfache Verbindung der
beiden PC's mit Crossover unmöglich, da XP diese Schnittstelle als
Einwahlschnittstelle ins Internet vorsieht und die Einwahlmöglichkeit
per PPPoE bei aktiviertem Netzwerkkabel (ein 'Gegenüber' am anderen
Ende) die statischen IP-Einstellungen deiner Direktverbindung PC-zu-PC
überschreibt. Also wird jedesmal, wenn der 2000er Rechner angeht, die
Netzwerkschnittstelle des XP-Rechners aktiviert, und 'bestünde' für
XP auch die 'Möglichkeit' einer Einwahl und das heißt für XP immer
dynamische IP's ....

Wenn der 2000er aus ist bringt das ipconfig /all ja anscheinend die
korrekte Anzeige.

Zumindest würde der ARP-Effekt die beschriebene Situation einigermaßen
erklären.
Die Verbindung vom W2K zum XP funktioniert, also Ping und auch die
Anmeldung beim XP als "Masterbrowser" für die Netzwerkumgebung.
Deshlab ist der W2K-Rechner auch in der Netzwerkumgebung zu sehen.

Wenn nun aber der XP-Rechner in irgend einer Weise eine Verbindung zum
W2K-Rechner aufbauen will, schlägt dies fehl, weil sich dieser nicht
auch ein ARP-Broadcast zu erkennen gibt.

Ich gehe jetzt mal davon aus, das die bisherigen Aussagen von Bene
(oder Kalle?) stimmen, also das die Netzwerkkarten und das Kabel in
Ordnung sind. Wenn dem nicht so wäre, dürfte ja auch ein Ping vom W2K
zum XP nicht funktionieren.

Vielleicht gab es ja mal in einem der unzähligen PC-Blätter mit ihren
vielen Tausenden Tips und Tricks etwas, wie man Antworten auf
ARP-Requests unterdrückt, was als Sicherheitsfeature oder zur
Performancesteigerung verkauft wurde.

In der Tat benötigt man ARP nur in lokalen Netzen, wenn man eh kein
solches hat und nur eine DFÜ-Verbindung fürs Internet verwemdet, kann
man das auch deaktivieren. Ich habe allerdings keine Ahnung, wie man
das macht :-)

Gruß
Ingo

Also als erstes mal solltest du überprüfen, ob eine Physikalische
verbindung besteht.
Das kannst du kontrollieren, indem du nachschaust, ob bei den
Netzwerkkarten zumindest eine LED leuchtet.

Als nächstes: Hast du wirklich eine Tiscali-Einwahlsoftware (ev. mit
PPPoE) auf dem XP-Rechner?
Wenn ja: dann musst du dir entweder eine 2. NIC einbauen, oder die
Tiscali-Einwahlsoftware deinstallieren. (Grund siehe Post von Thomas
Ganz (goose), am 29.07.2005 um 00:27)

Wenn nein: Dann sieht dein 1. Screenshot etwas komisch aus.

Bei einem Ping müsste die 2. LED auf der NIC blinken.
Mach doch mal am XP-Rechner: ping 192.168.1.2 und als nächstes arp -a.
und Poste die Ergebnisse!!

Auch ein Grund könnte sein, dass Windows (XP) manche IP-Pereiche nicht
erlaubt (war bei mir so, habe auch einige Zeit gesucht) versuche doch
mal die IP im bereich 10.42.52.100 bis 10.41.52.200 - SN:255.255.255.0
so funktionierts (bei mir auch).

Noch was:
Versuch beim win WX-Rechner mal ping 172.0.0.1 --> Ergebnisse bitte
Posten!

Wenn der ping mit 172.0.0.1 nicht funktioniert, liegt das problem
warscheinlich an einer defekten NIC bzw. an einem falsch oder gar nicht
installiertem Driver.
Harware-Liste mal nachschauen und gegebenen falls den Driver neu
installieren.
Auch ist es möglich, dass die Netzwerkverbindung deaktiviert ist
(Netzwerkumgebung - RMT - Eigenschaften)

Hilft das alles nicht, kann es nur noch sein, dass bei der Installation
von Win-XP SP2 ein fehler aufgetreten ist, der vereinzelt auftritt,
dabei werden einige Registry-Einträge verändert, wodurch die
Kommunikation nicht mehr möglich ist. Dagegen hilft (leider) nur noch
Win XP komplett neu zu installieren.

Ups! mein Fehler: nicht 172.0.0.1 sonder 127.0.0.1 - Bitte testen!

Also dann funktioniert schon mal die NIC.
Das Kabel müsste nach deinen Aussagen auch funktionieren.

Versuche mal folgendes:
Starte den Rechner mit win2000 neu.
Während dieser höchfährt pinge ununterbrochen mit dem winXP-rechner an
den win2000 rechner.

Gibt es dabei eventuell zeitweise eine verbindung?

Wenn du das Vorherige versucht hast, dann versuche folgendes:
Am rechner mit Win2000:
 nbtstat -A 192.168.1.1
 nbtstat -a Trasher
 net view Trasher

Am rechner mit WinXP:
 nbtstat -A 192.168.1.2
 nbtstat -a P3-500
 net View P3-500

Hast du das auch schon ausprobiert?

Starte den Rechner mit win2000 neu.
Während dieser höchfährt pinge ununterbrochen mit dem winXP-rechner an
den win2000 rechner.

Gibt es dabei eventuell zeitweise eine verbindung?

Dabei gehts darum, dass man sieht, ob eventuell am Win 2000 Rechner ein
Dienst nicht läuft bzw. aus irgend einem Grund wider beendet wird,
welcher die ICMP Anfragen beantworten soll bzw. ausfiltert.

Diese Dienste werden (die meisten) beim Systemstart geladen.

Desshalb dieser Versuch.

Ja es ist möglich! Desshalb brauchst du nicht gleich rum zu schreien!
Wenn dir hier jemand helfen soll, musst du aber fragen beantworten und
Tipps bzw. Anweisungen auch befolgen!
Dein Problem kann nur (noch) Folgende Probleme haben:

* Probleme mit irgenteinen (oder mehreren) Diensten
* Fehlender Registry-Eintrag
* Firewall auf einem Rechner (laut deinen Angaben aber nicht)

also probier mal was ich dir schon 2x gesagt habe und berichte.

Oder einfach mal alle Dienste, die nach der Beschreibung Irgendwie etwas
mit Netzwerk zu Tun haben, bei Status auf Manuell sind umstellen auf
Auktomatik umstellen!

Das mit dem defekten Kabel kann eigentlich nicht sein, denn von W2K nach
XP funktioniert es ja problemlos (hab ich zumindest so verstanden).
Und das die erste Antwort vom Ping etwas länger braucht, ist auch nicht
ungewöhnlich.

Es gibt ja noch das Ereignisprotokoll, da steht häufig drin, warum ein
Dienst nicht gestartet werden konnte oder Probleme macht.

Einstellungen -> Systemsteuerung -> Verwaltung -> Ereignisanzeige

Vielleicht gibt es ja dort Hinweise zur Fehlerursache.

Gruß
Ingo

Nach dem umstellen der dienste musst du den Rechner neu Starten!?!

Hast du die Dienste auf dem XP oder Win2000 rechner umgestellt?
(Du musst diese auf dem win2000 Rechener umstellen)

Ansonsten hilft leider wie schon mehrmals gesagt nur noch eine
Neuinstallation (win2000-rechner)

Es gäbe noch eine Möglichkeit.
Bei W2K gibt es sogenante IP-Sicherheitsrichtlinien (wird z.B. für VPN
mit IPSec verwendet).
Man kann diese auch dazu verwenden, IP-Protokolle, Adressen und Ports
zu blockieren.
Falls soetwas eingestellt ist, verhält sich das System genau wie oben
beschrieben. Es kommen also ein paar Pings kurz nach dem Systemstart
durch und dann ist Ruhe.
Vermutlich dauert es einen Moment, bis die IP-Regeln nach dem Start der
Netzwerkdienste geladen werden.
Die IP-Sicherheitsregeln bekommt man mit der Managementconsole (mmc)
angezeigt.

Gruß
Ingo

Währe auch noch ne Möglichkeit.
Fakt ist dass es am Win2000 Rechner ein Problem gibt.
Versuch also mal einige der Einstellungen zu verändern (Dienste,
Sicherheitsrichtlinien, ...)
Wenn nichts hilft ---> neuinstallation

Die Dienste kannst du kontrollieren indem du auf dem Arbeitsplatz mit
der Rechten Maustaste klickst und dann auf Verwalten klickst.
Unter "Dienste und Anwendungen" --> "Dienste" dann alle Dienste,
die mit dem Netzwerk (Laut Beschreibung) was zu tun haben auf Automatis
schalten.
Dann den Rechner neu Starten.

Das mit den Sicherheitsrichtlinien kenne ich auch nicht (Verwende
Win2000 nicht) --> Putzlowitsch?

Win 2000 muss dann neu installiert werden.

Also über Start->Ausführen
dann "mmc" eingeben und [OK]
jezt startet ein Programm "Konsole1"
nun Strg+M drücken
den [Hinzufügen...]-Button drücken
aus der Liste "IP-Sicherheitsrichtlinienverwaltung" auswählen
dann [Hinzufügen] drücken
im nächsten Dialog (o) Lokaler Computer so lassen
dann [Fertigstellen] drücken
nun die Liste [Schließen]
und den vorherigen Dialog mit [OK] beenden

wenn man nun den Baumeintrag links "IP_Sicherheitsrichtlinien auf
lokalem Computer" anklickt, erscheinen rechts die aktuellen Regeln

hier sind normalerweise nur 3 zu finden, bei denen zudem unter
"Richtlinie zugewiesen" "nein" stehe sollte

Als Dateianhang mal das Aussehen, der Eintrag "FreeSwan" kommt bei mir
vom VPN, normalerweise gibt es nur die 3 anderen.
Falls hier noch mehr zu finden ist, könnte das Problem damit zu tun
haben.

Hier mal noch zwei weiterführende Links zum Thema "Windows 2000
Firewall mit Boardmitteln":
http://www.nickles.de/c/s/26-0014-190-1.htm
http://www.iuventa.net/doku/port_absichern_windows_2000_ipsec.html

Wie man aber sieht, hat die ganze Sache eine kleine Schwachstelle beim
Systemstart, wo offensichtlich für ein paar Sekunden der "Schutz"
nicht greift.
Wie ist das eigentlich bei den üblichen Personal-Firewalls, gibt es
auch da so ein kurzes Loch?

Gruß
Ingo

Bei den meisten schon, weil diese erst geladen werden (können?) wenn
Windows die Netzwerkverbindung aktiviert hat.