NLB cluster nicht mehr durch NAT nach draussen zu bekommen

[stoneeh]

hi

ich hatte schon länger eine website im cluster. der cluster ist ein NLB cluster über multicast und befindet sich im 192.168.10.0/24 netz. mein modem hängt im standard 10.0.0.0/24 netz
ein windows server 2008 macht routing zwischen den beiden subnetzen. am modem ist natürlich auch eine route zurück ins 192er netz eingetragen, damit alles spielt
am modem ist ein forward des port 80 eingetragen auf die IP des clusters, damit http von aussen zu erreichen ist. das modem ist übrigens ein speedtouch 546

anzumerken ist, diese konfiguration hat problemlos funktioniert. nun habe ich den NLB neu gemacht mit meines wissens nach den selben parametern. nun ist der NLB (und somit auch die website) intern zu erreichen, aber von aussen bekomm ich nur ein timeout. funktioniert also gar nix


please help


greets
stoneeh

[martin]

ich kenn mich mit 2008er NLBs (noch) nicht sonderlich gut aus, aber ich würde mal folgendes versuchen:

lass einen sniffer mitlaufen während du einen request von aussen absetzt. evtl. antwortet dein server mit einer falschen source ip (die einer clusternode), die dann nicht in der NAT tabelle deines routers steht.


edit: du hast aber hoffentlich eh ein standardgateway bei den nodes eingetragen?

[stoneeh]

gut geraten!

bei den netzwerkkarten die im cluster hängen war kein standardgateway eingetragen. ich hatte das zwar schon gemacht, hab dann aber offensichtlich wieder auf einen snapshot zurückgesetzt in dem ich sie noch nicht eingetragen habe

danke auf jeden fall


greets
stoneeh