Ping / FTP-Problem

[helmut1965]

Hallo,
wir haben derzeit folgendes Problem auf unserer AS400:
Derzeit kann man keine externen IP-Adressen mittels Ping und auch keinen externen FTP erreichen.
Innerhalb unseres Firmennetzes ist dies kein Problem. Sicherlich könnte man die FW vermuten, diese lässt aber einen externen FTP zu, da wir dies bsw. von einem Server getestet haben.
Als DFT-Route haben wir auch die richtige IP. Auch die Leitwege und die Tabellenhosteinträge stimmen.
Der FTP (Ping) hat über ein Jahr reibungslos funktioniert.
Die Verbindung von einer externen AS400 mittels FTP zu unserer klappt auch. Wir haben auch keine Portsperren.
Wir bekommen auch keine Informationen mittels WRKPRB.

Hat jemand einen Tipp für uns?

Besten Dank
Helmut

[Zerberus77]

Hallo helmut,

allso ich kann mit 99,9% Sicherheit sagen, das es kein Problem mit der iSeries ist.

Teste mal ob du den DFT-Gateway pingen kannst. Starte einen Trace auf der FW.

Ich denk das es sich doch um ein Routing-Problem handelt. Hast du mehrere IFC im Einsatz (vielleicht sogar VIPA over ProxyARP)

MFG Zerberus

[Fuerchau]

Probier mal per TRACEROUTE aus, bis wohin der Leitweg denn stimmt.

[Pikachu]

Können denn die beiden AS/400 sich gegenseitig anpingen?

Hat die Firewall vielleicht einen Kennwortschutz?

[helmut1965]

Hallo,
ich habe nochmals einen TRACEROUTE auf eine externe IP versucht. Es werden keine Leitwege angezeigt.
Ein Ping auf das DFT-Gateway ist OK.

Sobald ich eine IP außerhalb unseres Netzes anpinge oder ein Traceroute machen möchte, funktioniert dies nicht.

Ich bin jetzt nicht unbedingt der FW-Spezialist, aber möglicherweise liegt dort das Problem mit der IP unserer AS400. Obwohl mir von unseren FW-Jungs gesagt wurde, dass dort kein Problem sein kann. FW-Schutz gibt es

Wo könnte das Problem sonst noch liegen?

Wir glauben mittlerweile auch, dass dies kein Problem der AS400 sein kann.

Danke

Helmut

[Fuerchau]

Nunja, ist so eine Sache mit dem Ping/Traceroute.
Dies wird über IP-Management-Funktionen realisiert (ICMP), die inzwischen von vielen Firewalls geblockt werden um das Ausspähen von IP-Adressen zu verhindern.

Bei einem meiner Kunden klappt z.B. der FTP übers Netz, aber Ping und Traceroute führen nicht zum Erfolg.

[helmut1965]

Ich kann von jedem internen PC bsw. Google anpingen oder einen TRACERT ausführen. D.h. unsere FW lässt dies letztendlich zu.

[Pikachu]

Kommen denn ein paar PINGs von der AS/400 durch oder überhaupt keines?

[Zerberus77]

Kannst du die interne IP der FW pingen (wenn nicht gleich wie DFT-GW)?

[helmut1965]

Die interne IP der FW lässt sich aus der AS400 anpingen.
Aber auch generell interne IP's.

[Zerberus77]

Somit sollte auf der iSeries alles passen. Der nächste Schritt wäre jetzt eine Prüfung der LOG-Files auf der FW.

MFG Zerberus

[Pikachu]

Wie sieht denn der Standardleitwegeintrag im Detail aus?

Ist er vielleicht an eine bevorzugte Binderschnittstelle gebunden?