Problemas con NAT en un SBS 2003

Por lo que comentas compartes Internet con el servicio RRAS y no ISA Server.
Corrígeme si me equivoco.
Por otro lado comentas que has reconfigurado el DNS. Sería bueno conocer
cómo lo has configurado.

De todas formas te paso una breve guía para llevarlo a cabo con pocos
problemas.
Doy por entendido que tienes al menos 2 placas de red.
LAN: Local
WAN: Internet

EJEMPLO:
SERVER Placa LAN
IP: 192.168.16.10
Mask: 255.255.255.0
Default Gateway: [en blanco]
DNS Pri: 192.16.16.10
DNS Sec: [en blanco]

SERVER Placa WAN (varía dependiendo el tipo de conexión. El ejemplo es como
si fuera IP FIJA)
IP: 200.123.456.10
Mask: 255.255.255.252
Default Gateway: 200.123.456.11
DNS Pri: (de tu ISP)
DNS Sec: (de tu ISP)

SERVER MMC DNS
Abrir consola DNS
Clic botón derecho sobre nombre del server
Seleccionar Reenviadores/Forwarders
Agregar en "Para todos los otros dominios" ==> Las IP de los DNS de tu ISP

CLIENTES Placa LAN
IP: 192.168.16.11 (y todas las de la misma SUBNET no asignadas a otros
equipos)
Mask: 255.255.255.0
Default Gateway: 192.168.16.10
DNS Pri: 192.16.16.10
DNS Sec: [en blanco]

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina


"viti" <viti(arroba)robertomm.com> escribió en el mensaje
news:

Buenos dias tengo un problema y a ver si me se explicar:
Estoy instalando un servidor para 5 puestos con XP y todo me funciona a la
perfeccion pero no consigo que los pc´s puedan navegar por internet, pero
si hago ping a intarnet si que me responde desde cualquier pc, solo es
para navegar, es como si el dns no funcionara bien con NAT. El servidor si
que navega sin problemas.
Ya he reparado el Enrutamiento remoto, reconfigurado el DNS pero sigo en
las mismas.

Una ayudita por favor.

Gracias
Un saludo
Viti

Buenos dias y gracias por la respuesta pero tengo todo como indicas en
mensaje.
Te cuento con mas detalle,
Tengo dos tarjetas de red como bien supones, y uso el erutamiento y acceso
remoto de windows 2003, la diferencia es que la ip de la wan es 10.10.10.2
ya que conecto mediante un router en el cual esta la ip publica y a la vez
hace nat. Tengo un cable directo de la tarjeta de red al router y la otra
tarjeta al switch. Las confiuraciones de las lan y wan estan:
LAN:
IP: 192.168.0.10
255.255.255.0
Gateway: (en blanco)
Dns Primario: 192.168.0.10
Dns Secund: (en blanco)

WAN:
IP: 10.10.10.2
MASK: 255.255.255.0
Gateway: 10.10.10.1
Dns Primario: 192.168.0.10 (esto lo tengo ìgual en otros servidorescon
Windows 2003 Server pero no SBS y funciona)
Dns Secundario : (en blanco)

La configuracion de red en los clientes es como la me dices, ya que funciona
el ping hacia internet.
El servidor DNS lo tengo como indicas. Si lo mas extraño es que tendria que
funcionar ya que en otros server me funciona bien.
Si te sirve de pista el servidor navega bien y en los pc´s clientes accedo a
internet mediante ping, tracert, pero no navego ni poniendo la ip en vez del
nombre de la pagina web, o sea que no creo que sea de los dns. Para mi es
algo que tiene que ver con el servicio NAT que no da a los pc´s clientes por
el puerto 80. Pero no encuentro el problema.
Ejecuto desde los pc´s clientes el nslookup hacia una ip o nombre de pagina
web y me lo resuelve bien. Es que es muy extraño.

Otra vez gacias por la ayuda.

Viti



"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:

Por lo que comentas compartes Internet con el servicio RRAS y no ISA
Server. Corrígeme si me equivoco.
Por otro lado comentas que has reconfigurado el DNS. Sería bueno conocer
cómo lo has configurado.

De todas formas te paso una breve guía para llevarlo a cabo con pocos
problemas.
Doy por entendido que tienes al menos 2 placas de red.
LAN: Local
WAN: Internet

EJEMPLO:
SERVER Placa LAN
IP: 192.168.16.10
Mask: 255.255.255.0
Default Gateway: [en blanco]
DNS Pri: 192.16.16.10
DNS Sec: [en blanco]

SERVER Placa WAN (varía dependiendo el tipo de conexión. El ejemplo es
como
si fuera IP FIJA)
IP: 200.123.456.10
Mask: 255.255.255.252
Default Gateway: 200.123.456.11
DNS Pri: (de tu ISP)
DNS Sec: (de tu ISP)

SERVER MMC DNS
Abrir consola DNS
Clic botón derecho sobre nombre del server
Seleccionar Reenviadores/Forwarders
Agregar en "Para todos los otros dominios" ==> Las IP de los DNS de tu ISP

CLIENTES Placa LAN
IP: 192.168.16.11 (y todas las de la misma SUBNET no asignadas a otros
equipos)
Mask: 255.255.255.0
Default Gateway: 192.168.16.10
DNS Pri: 192.16.16.10
DNS Sec: [en blanco]

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina


"viti" <viti(arroba)robertomm.com> escribió en el mensaje
news:

Buenos dias tengo un problema y a ver si me se explicar:
Estoy instalando un servidor para 5 puestos con XP y todo me funciona a
la perfeccion pero no consigo que los pc´s puedan navegar por internet,
pero si hago ping a intarnet si que me responde desde cualquier pc, solo
es para navegar, es como si el dns no funcionara bien con NAT. El
servidor si que navega sin problemas.
Ya he reparado el Enrutamiento remoto, reconfigurado el DNS pero sigo en
las mismas.

Una ayudita por favor.

Gracias
Un saludo
Viti

Hola...
Noto 3 particularidades.
1) La máscara que utlizas en la placa WAN es manual o por DHCP? (Debería ser
manual)
Te hago la observación pues la máscara tal vez sea incorrecta. Corresponde a
una "clase A", o sea, "255.0.0.0".
Pero lo importante es que coincida con la del router.
2) Si utilizas un router antes de llegar al server, es probable que
necesites redireccionar algunos puertos para un correcto funcionamiento.
Como por ejemplo el puerto 80 (WEB) a la IP interna correspondiente a tu
SERVER.
3) Si bien tu configuración de DNS es la correcta, en muchas ocasiones me ha
funcionado mejor la resolución de DNS configurando en la placa externa los
DNS del ISP. Insisto que lo has configurado bien.

De todas estas observaciones me parece por lo que citas en relación a la
correcta resolución de DNS el punto 2
==> Forwarding de puertos al server. Tal vez necesites forwardear otros como
110, 25, 1723, etc.

Saludos.

Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina


"viti" <viti(arroba)robertomm.com> escribió en el mensaje
news:uVa$

Buenos dias y gracias por la respuesta pero tengo todo como indicas en
mensaje.
Te cuento con mas detalle,
Tengo dos tarjetas de red como bien supones, y uso el erutamiento y acceso
remoto de windows 2003, la diferencia es que la ip de la wan es 10.10.10.2
ya que conecto mediante un router en el cual esta la ip publica y a la vez
hace nat. Tengo un cable directo de la tarjeta de red al router y la otra
tarjeta al switch. Las confiuraciones de las lan y wan estan:
LAN:
IP: 192.168.0.10
255.255.255.0
Gateway: (en blanco)
Dns Primario: 192.168.0.10
Dns Secund: (en blanco)

WAN:
IP: 10.10.10.2
MASK: 255.255.255.0
Gateway: 10.10.10.1
Dns Primario: 192.168.0.10 (esto lo tengo ìgual en otros servidorescon
Windows 2003 Server pero no SBS y funciona)
Dns Secundario : (en blanco)

La configuracion de red en los clientes es como la me dices, ya que
funciona el ping hacia internet.
El servidor DNS lo tengo como indicas. Si lo mas extraño es que tendria
que funcionar ya que en otros server me funciona bien.
Si te sirve de pista el servidor navega bien y en los pc´s clientes accedo
a internet mediante ping, tracert, pero no navego ni poniendo la ip en vez
del nombre de la pagina web, o sea que no creo que sea de los dns. Para mi
es algo que tiene que ver con el servicio NAT que no da a los pc´s
clientes por el puerto 80. Pero no encuentro el problema.
Ejecuto desde los pc´s clientes el nslookup hacia una ip o nombre de
pagina web y me lo resuelve bien. Es que es muy extraño.

Otra vez gacias por la ayuda.

Viti



"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:

Por lo que comentas compartes Internet con el servicio RRAS y no ISA
Server. Corrígeme si me equivoco.
Por otro lado comentas que has reconfigurado el DNS. Sería bueno conocer
cómo lo has configurado.

De todas formas te paso una breve guía para llevarlo a cabo con pocos
problemas.
Doy por entendido que tienes al menos 2 placas de red.
LAN: Local
WAN: Internet

EJEMPLO:
SERVER Placa LAN
IP: 192.168.16.10
Mask: 255.255.255.0
Default Gateway: [en blanco]
DNS Pri: 192.16.16.10
DNS Sec: [en blanco]

SERVER Placa WAN (varía dependiendo el tipo de conexión. El ejemplo es
como
si fuera IP FIJA)
IP: 200.123.456.10
Mask: 255.255.255.252
Default Gateway: 200.123.456.11
DNS Pri: (de tu ISP)
DNS Sec: (de tu ISP)

SERVER MMC DNS
Abrir consola DNS
Clic botón derecho sobre nombre del server
Seleccionar Reenviadores/Forwarders
Agregar en "Para todos los otros dominios" ==> Las IP de los DNS de tu
ISP

CLIENTES Placa LAN
IP: 192.168.16.11 (y todas las de la misma SUBNET no asignadas a otros
equipos)
Mask: 255.255.255.0
Default Gateway: 192.168.16.10
DNS Pri: 192.16.16.10
DNS Sec: [en blanco]

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina


"viti" <viti(arroba)robertomm.com> escribió en el mensaje
news:

Buenos dias tengo un problema y a ver si me se explicar:
Estoy instalando un servidor para 5 puestos con XP y todo me funciona a
la perfeccion pero no consigo que los pc´s puedan navegar por internet,
pero si hago ping a intarnet si que me responde desde cualquier pc, solo
es para navegar, es como si el dns no funcionara bien con NAT. El
servidor si que navega sin problemas.
Ya he reparado el Enrutamiento remoto, reconfigurado el DNS pero sigo en
las mismas.

Una ayudita por favor.

Gracias
Un saludo
Viti

Buenas de nuevo, la ip y mascara de la tarjetaWAN son manuales y si
coinciden las mascaras.
Lo de redireccionar puertos del router hacia el server ya los tengo
redireccionados todos los que necesito y todo fucniona bien en el servidor.
Lo unico que me queda por probar son los dns de la tarjeta de red WAN que en
vez de poner el del servidro ponga los del isp, pero no creo que sea ya que
en el navegador del pc pongo una ip en vez del nombre de la web y tampoco me
lo encuentra.
Si la verdad que es muy extraño, tengo varios clientes con la misma
configuracion y no me dan este tipo de problemas.

Gracias
Viti


"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:

Hola...
Noto 3 particularidades.
1) La máscara que utlizas en la placa WAN es manual o por DHCP? (Debería
ser manual)
Te hago la observación pues la máscara tal vez sea incorrecta. Corresponde
a una "clase A", o sea, "255.0.0.0".
Pero lo importante es que coincida con la del router.
2) Si utilizas un router antes de llegar al server, es probable que
necesites redireccionar algunos puertos para un correcto funcionamiento.
Como por ejemplo el puerto 80 (WEB) a la IP interna correspondiente a tu
SERVER.
3) Si bien tu configuración de DNS es la correcta, en muchas ocasiones me
ha funcionado mejor la resolución de DNS configurando en la placa externa
los DNS del ISP. Insisto que lo has configurado bien.

De todas estas observaciones me parece por lo que citas en relación a la
correcta resolución de DNS el punto 2
==> Forwarding de puertos al server. Tal vez necesites forwardear otros
como 110, 25, 1723, etc.

Saludos.

Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina


"viti" <viti(arroba)robertomm.com> escribió en el mensaje
news:uVa$

Buenos dias y gracias por la respuesta pero tengo todo como indicas en
mensaje.
Te cuento con mas detalle,
Tengo dos tarjetas de red como bien supones, y uso el erutamiento y
acceso remoto de windows 2003, la diferencia es que la ip de la wan es
10.10.10.2 ya que conecto mediante un router en el cual esta la ip
publica y a la vez hace nat. Tengo un cable directo de la tarjeta de red
al router y la otra tarjeta al switch. Las confiuraciones de las lan y
wan estan:
LAN:
IP: 192.168.0.10
255.255.255.0
Gateway: (en blanco)
Dns Primario: 192.168.0.10
Dns Secund: (en blanco)

WAN:
IP: 10.10.10.2
MASK: 255.255.255.0
Gateway: 10.10.10.1
Dns Primario: 192.168.0.10 (esto lo tengo ìgual en otros servidorescon
Windows 2003 Server pero no SBS y funciona)
Dns Secundario : (en blanco)

La configuracion de red en los clientes es como la me dices, ya que
funciona el ping hacia internet.
El servidor DNS lo tengo como indicas. Si lo mas extraño es que tendria
que funcionar ya que en otros server me funciona bien.
Si te sirve de pista el servidor navega bien y en los pc´s clientes
accedo a internet mediante ping, tracert, pero no navego ni poniendo la
ip en vez del nombre de la pagina web, o sea que no creo que sea de los
dns. Para mi es algo que tiene que ver con el servicio NAT que no da a
los pc´s clientes por el puerto 80. Pero no encuentro el problema.
Ejecuto desde los pc´s clientes el nslookup hacia una ip o nombre de
pagina web y me lo resuelve bien. Es que es muy extraño.

Otra vez gacias por la ayuda.

Viti



"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:

Por lo que comentas compartes Internet con el servicio RRAS y no ISA
Server. Corrígeme si me equivoco.
Por otro lado comentas que has reconfigurado el DNS. Sería bueno conocer
cómo lo has configurado.

De todas formas te paso una breve guía para llevarlo a cabo con pocos
problemas.
Doy por entendido que tienes al menos 2 placas de red.
LAN: Local
WAN: Internet

EJEMPLO:
SERVER Placa LAN
IP: 192.168.16.10
Mask: 255.255.255.0
Default Gateway: [en blanco]
DNS Pri: 192.16.16.10
DNS Sec: [en blanco]

SERVER Placa WAN (varía dependiendo el tipo de conexión. El ejemplo es
como
si fuera IP FIJA)
IP: 200.123.456.10
Mask: 255.255.255.252
Default Gateway: 200.123.456.11
DNS Pri: (de tu ISP)
DNS Sec: (de tu ISP)

SERVER MMC DNS
Abrir consola DNS
Clic botón derecho sobre nombre del server
Seleccionar Reenviadores/Forwarders
Agregar en "Para todos los otros dominios" ==> Las IP de los DNS de tu
ISP

CLIENTES Placa LAN
IP: 192.168.16.11 (y todas las de la misma SUBNET no asignadas a otros
equipos)
Mask: 255.255.255.0
Default Gateway: 192.168.16.10
DNS Pri: 192.16.16.10
DNS Sec: [en blanco]

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina


"viti" <viti(arroba)robertomm.com> escribió en el mensaje
news:

Buenos dias tengo un problema y a ver si me se explicar:
Estoy instalando un servidor para 5 puestos con XP y todo me funciona a
la perfeccion pero no consigo que los pc´s puedan navegar por internet,
pero si hago ping a intarnet si que me responde desde cualquier pc,
solo es para navegar, es como si el dns no funcionara bien con NAT. El
servidor si que navega sin problemas.
Ya he reparado el Enrutamiento remoto, reconfigurado el DNS pero sigo
en las mismas.

Una ayudita por favor.

Gracias
Un saludo
Viti

Aunque llegue un poco tarde te recomiendo probar a descargar otro navegador
para hacer la prueba y ver si con ese navegas, ya que si el Nslookup resuelve
bien y con tracert llegas a los sitios, el problema no es de enrutado ni de
DNS. Mas bien diria que es del explorer... comprueba temas de proxys, y
configuración de la conexión.

Un saludo

Darío Díaz Anzalone

Consultor Redes/Sistemas
CAIP S.L.


"viti" wrote:

Buenas de nuevo, la ip y mascara de la tarjetaWAN son manuales y si
coinciden las mascaras.
Lo de redireccionar puertos del router hacia el server ya los tengo
redireccionados todos los que necesito y todo fucniona bien en el servidor.
Lo unico que me queda por probar son los dns de la tarjeta de red WAN que en
vez de poner el del servidro ponga los del isp, pero no creo que sea ya que
en el navegador del pc pongo una ip en vez del nombre de la web y tampoco me
lo encuentra.
Si la verdad que es muy extraño, tengo varios clientes con la misma
configuracion y no me dan este tipo de problemas.

Gracias
Viti


"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:
> Hola...
> Noto 3 particularidades.
> 1) La máscara que utlizas en la placa WAN es manual o por DHCP? (Debería
> ser manual)
> Te hago la observación pues la máscara tal vez sea incorrecta. Corresponde
> a una "clase A", o sea, "255.0.0.0".
> Pero lo importante es que coincida con la del router.
> 2) Si utilizas un router antes de llegar al server, es probable que
> necesites redireccionar algunos puertos para un correcto funcionamiento.
> Como por ejemplo el puerto 80 (WEB) a la IP interna correspondiente a tu
> SERVER.
> 3) Si bien tu configuración de DNS es la correcta, en muchas ocasiones me
> ha funcionado mejor la resolución de DNS configurando en la placa externa
> los DNS del ISP. Insisto que lo has configurado bien.
>
> De todas estas observaciones me parece por lo que citas en relación a la
> correcta resolución de DNS el punto 2
> ==> Forwarding de puertos al server. Tal vez necesites forwardear otros
> como 110, 25, 1723, etc.
>
> Saludos.
>
> Rafael E. Villaseñor Jofré
> Tucuman 927 - Servicios Informáticos
> Bs. As. - Argentina
>
>
> "viti" <viti(arroba)robertomm.com> escribió en el mensaje
> news:uVa$
>> Buenos dias y gracias por la respuesta pero tengo todo como indicas en
>> mensaje.
>> Te cuento con mas detalle,
>> Tengo dos tarjetas de red como bien supones, y uso el erutamiento y
>> acceso remoto de windows 2003, la diferencia es que la ip de la wan es
>> 10.10.10.2 ya que conecto mediante un router en el cual esta la ip
>> publica y a la vez hace nat. Tengo un cable directo de la tarjeta de red
>> al router y la otra tarjeta al switch. Las confiuraciones de las lan y
>> wan estan:
>> LAN:
>> IP: 192.168.0.10
>> 255.255.255.0
>> Gateway: (en blanco)
>> Dns Primario: 192.168.0.10
>> Dns Secund: (en blanco)
>>
>> WAN:
>> IP: 10.10.10.2
>> MASK: 255.255.255.0
>> Gateway: 10.10.10.1
>> Dns Primario: 192.168.0.10 (esto lo tengo ìgual en otros servidorescon
>> Windows 2003 Server pero no SBS y funciona)
>> Dns Secundario : (en blanco)
>>
>> La configuracion de red en los clientes es como la me dices, ya que
>> funciona el ping hacia internet.
>> El servidor DNS lo tengo como indicas. Si lo mas extraño es que tendria
>> que funcionar ya que en otros server me funciona bien.
>> Si te sirve de pista el servidor navega bien y en los pc´s clientes
>> accedo a internet mediante ping, tracert, pero no navego ni poniendo la
>> ip en vez del nombre de la pagina web, o sea que no creo que sea de los
>> dns. Para mi es algo que tiene que ver con el servicio NAT que no da a
>> los pc´s clientes por el puerto 80. Pero no encuentro el problema.
>> Ejecuto desde los pc´s clientes el nslookup hacia una ip o nombre de
>> pagina web y me lo resuelve bien. Es que es muy extraño.
>>
>> Otra vez gacias por la ayuda.
>>
>> Viti
>>
>>
>>
>> "Rafael E. Villaseñor Jofré"
>> escribió en el mensaje news:
>>> Por lo que comentas compartes Internet con el servicio RRAS y no ISA
>>> Server. Corrígeme si me equivoco.
>>> Por otro lado comentas que has reconfigurado el DNS. Sería bueno conocer
>>> cómo lo has configurado.
>>>
>>> De todas formas te paso una breve guía para llevarlo a cabo con pocos
>>> problemas.
>>> Doy por entendido que tienes al menos 2 placas de red.
>>> LAN: Local
>>> WAN: Internet
>>>
>>> EJEMPLO:
>>> SERVER Placa LAN
>>> IP: 192.168.16.10
>>> Mask: 255.255.255.0
>>> Default Gateway: [en blanco]
>>> DNS Pri: 192.16.16.10
>>> DNS Sec: [en blanco]
>>>
>>> SERVER Placa WAN (varía dependiendo el tipo de conexión. El ejemplo es
>>> como
>>> si fuera IP FIJA)
>>> IP: 200.123.456.10
>>> Mask: 255.255.255.252
>>> Default Gateway: 200.123.456.11
>>> DNS Pri: (de tu ISP)
>>> DNS Sec: (de tu ISP)
>>>
>>> SERVER MMC DNS
>>> Abrir consola DNS
>>> Clic botón derecho sobre nombre del server
>>> Seleccionar Reenviadores/Forwarders
>>> Agregar en "Para todos los otros dominios" ==> Las IP de los DNS de tu
>>> ISP
>>>
>>> CLIENTES Placa LAN
>>> IP: 192.168.16.11 (y todas las de la misma SUBNET no asignadas a otros
>>> equipos)
>>> Mask: 255.255.255.0
>>> Default Gateway: 192.168.16.10
>>> DNS Pri: 192.16.16.10
>>> DNS Sec: [en blanco]
>>>
>>> Saludos.
>>> Rafael E. Villaseñor Jofré
>>> Tucuman 927 - Servicios Informáticos
>>> Bs. As. - Argentina
>>>
>>>
>>> "viti" <viti(arroba)robertomm.com> escribió en el mensaje
>>> news:
>>>> Buenos dias tengo un problema y a ver si me se explicar:
>>>> Estoy instalando un servidor para 5 puestos con XP y todo me funciona a
>>>> la perfeccion pero no consigo que los pc´s puedan navegar por internet,
>>>> pero si hago ping a intarnet si que me responde desde cualquier pc,
>>>> solo es para navegar, es como si el dns no funcionara bien con NAT. El
>>>> servidor si que navega sin problemas.
>>>> Ya he reparado el Enrutamiento remoto, reconfigurado el DNS pero sigo
>>>> en las mismas.
>>>>
>>>> Una ayudita por favor.
>>>>
>>>> Gracias
>>>> Un saludo
>>>> Viti
>>>>
>>>
>>>
>>
>>
>
>