Ping / FTP-Problem

[Zerberus77]

Hallo helmut,

allso ich kann mit 99,9% Sicherheit sagen, das es kein Problem mit der iSeries ist.

Teste mal ob du den DFT-Gateway pingen kannst. Starte einen Trace auf der FW.

Ich denk das es sich doch um ein Routing-Problem handelt. Hast du mehrere IFC im Einsatz (vielleicht sogar VIPA over ProxyARP)

MFG Zerberus

[Fuerchau]

Probier mal per TRACEROUTE aus, bis wohin der Leitweg denn stimmt.

[Pikachu]

Können denn die beiden AS/400 sich gegenseitig anpingen?

Hat die Firewall vielleicht einen Kennwortschutz?

[helmut1965]

Hallo,
ich habe nochmals einen TRACEROUTE auf eine externe IP versucht. Es werden keine Leitwege angezeigt.
Ein Ping auf das DFT-Gateway ist OK.

Sobald ich eine IP außerhalb unseres Netzes anpinge oder ein Traceroute machen möchte, funktioniert dies nicht.

Ich bin jetzt nicht unbedingt der FW-Spezialist, aber möglicherweise liegt dort das Problem mit der IP unserer AS400. Obwohl mir von unseren FW-Jungs gesagt wurde, dass dort kein Problem sein kann. FW-Schutz gibt es

Wo könnte das Problem sonst noch liegen?

Wir glauben mittlerweile auch, dass dies kein Problem der AS400 sein kann.

Danke

Helmut

[Fuerchau]

Nunja, ist so eine Sache mit dem Ping/Traceroute.
Dies wird über IP-Management-Funktionen realisiert (ICMP), die inzwischen von vielen Firewalls geblockt werden um das Ausspähen von IP-Adressen zu verhindern.

Bei einem meiner Kunden klappt z.B. der FTP übers Netz, aber Ping und Traceroute führen nicht zum Erfolg.

[helmut1965]

Ich kann von jedem internen PC bsw. Google anpingen oder einen TRACERT ausführen. D.h. unsere FW lässt dies letztendlich zu.

[Pikachu]

Kommen denn ein paar PINGs von der AS/400 durch oder überhaupt keines?

[Zerberus77]

Kannst du die interne IP der FW pingen (wenn nicht gleich wie DFT-GW)?

[helmut1965]

Die interne IP der FW lässt sich aus der AS400 anpingen.
Aber auch generell interne IP's.

[Zerberus77]

Somit sollte auf der iSeries alles passen. Der nächste Schritt wäre jetzt eine Prüfung der LOG-Files auf der FW.

MFG Zerberus

[Pikachu]

Wie sieht denn der Standardleitwegeintrag im Detail aus?

Ist er vielleicht an eine bevorzugte Binderschnittstelle gebunden?