DHCP-Funktion bei Internetverbindungsfreigabe unter Windows XP SP2?

[Gerd Roethig]

Hallo alle,


folgendes Problem:

Ein Rechner mit Windows XP Professional SP2 soll über die
Internetverbindungsfreigabe anderen Rechnern in unserem LAN (es
handelt sich derzeit um zwei Windows-98-Clients und einen Client mit
Windows 2000) eine Verbindung ins Internet zur Verfügung stellen.

Das Ganze funktioniert so lange wie es soll, wenn ich auf den Clients
statische IP-Adressen vergebe. Sobald einer der Clients seine
IP-Adresse automatisch beziehen soll, funktioniert auf diesem Clients
nichts mehr. Ursache: Der eigentlich in die
Internetverbindungsfreigabe eingebaute Mini-DHCP-Server reagiert
offenbar nicht (immer) auf DHCP-Requests.

Woran kann das liegen? Auf dem Windows-XP-Rechner ist die Kerio
Personal Firewall 4.1 installiert, sie läuft im "Gateway Mode" und das
Interface zum lokalen Netzwerk ist als "vertrauenswürdig" eingestellt.

Eine Google-Suche half mir nicht wirklich weiter; die meisten Leute
scheinen genau das umgekehrte Problem zu haben (Netzerk funktioniert
nicht mehr, wenn man auf statische IP-Adressen umschaltet).

Der lieben bequemlichkeit halber hätt ich schon gerne funktionierendes
DHCP. Sollte man auf eine Zusatzsoftware ausweichen oder gibt es eine
andere Lösung für dieses Problem?

Vielen Dank für alle Tipps im voraus und beste Grüße

Gerd
http://www.gerd-roethig.de/

[Bernd Ebersberger]

Gerd Roethig wrote:
> Das Ganze funktioniert so lange wie es soll, wenn ich auf den Clients
> statische IP-Adressen vergebe. Sobald einer der Clients seine
> IP-Adresse automatisch beziehen soll, funktioniert auf diesem Clients
> nichts mehr. Ursache: Der eigentlich in die
> Internetverbindungsfreigabe eingebaute Mini-DHCP-Server reagiert
> offenbar nicht (immer) auf DHCP-Requests.

Kuck mal in der Registry, ob der Minii-DHCP-Server überhaupt läuft:
HKLM\System\CurrentControlSet\Services\ICSSharing\ Settings\General
EnableDHCP REG_DWORD 1

Gruß
Bernd
---
http://winfaq.dyndns.biz/

[Hans-Georg Michna]

On Sun, 12 Dec 2004 04:49:10 +0100, Gerd Roethig
> wrote:

>Ein Rechner mit Windows XP Professional SP2 soll über die
>Internetverbindungsfreigabe anderen Rechnern in unserem LAN (es
>handelt sich derzeit um zwei Windows-98-Clients und einen Client mit
>Windows 2000) eine Verbindung ins Internet zur Verfügung stellen.
>
>Das Ganze funktioniert so lange wie es soll, wenn ich auf den Clients
>statische IP-Adressen vergebe. Sobald einer der Clients seine
>IP-Adresse automatisch beziehen soll, funktioniert auf diesem Clients
>nichts mehr. Ursache: Der eigentlich in die
>Internetverbindungsfreigabe eingebaute Mini-DHCP-Server reagiert
>offenbar nicht (immer) auf DHCP-Requests.
>
>Woran kann das liegen? Auf dem Windows-XP-Rechner ist die Kerio
>Personal Firewall 4.1 installiert, sie läuft im "Gateway Mode" und das
>Interface zum lokalen Netzwerk ist als "vertrauenswürdig" eingestellt.

Gerd,

Ich würde zuerst Kerio Personal Firewall deinstallieren, den
Computer dann neu starten und erneut testen.

Wenn das nicht hilft, würde ich den Rechner auf Viren und
Spyware untersuchen und eventuell eine Winsock-Reparatur
durchführen.

Du könntest auch mal das Formular in
http://www.michna.com/kb/wxnet.htm (englisch) ausfüllen und
sehen, was dabei herauskommt.

Hans-Georg

--
No mail, please.

[Gerd Roethig]

Hallo,


Am Mon, 13 Dec 2004 20:03:02 +0100 schrieb Hans-Georg Michna
> :

>On Sun, 12 Dec 2004 04:49:10 +0100, Gerd Roethig
> wrote:
>
>>Ein Rechner mit Windows XP Professional SP2 soll über die
>>Internetverbindungsfreigabe anderen Rechnern in unserem LAN (es
>>handelt sich derzeit um zwei Windows-98-Clients und einen Client mit
>>Windows 2000) eine Verbindung ins Internet zur Verfügung stellen.
>>
>>Das Ganze funktioniert so lange wie es soll, wenn ich auf den Clients
>>statische IP-Adressen vergebe. Sobald einer der Clients seine
>>IP-Adresse automatisch beziehen soll, funktioniert auf diesem Clients
>>nichts mehr. Ursache: Der eigentlich in die
>>Internetverbindungsfreigabe eingebaute Mini-DHCP-Server reagiert
>>offenbar nicht (immer) auf DHCP-Requests.
>>
>>Woran kann das liegen? Auf dem Windows-XP-Rechner ist die Kerio
>>Personal Firewall 4.1 installiert, sie läuft im "Gateway Mode" und das
>>Interface zum lokalen Netzwerk ist als "vertrauenswürdig" eingestellt.
>
>Gerd,
>
>Ich würde zuerst Kerio Personal Firewall deinstallieren, den
>Computer dann neu starten und erneut testen.

Die Kerio Firewall ist tatsächlich die Ursache des Problems,
allerdings hier das IDS (Intrusion detection system).

Den Fehler habe ich gefunden, weil im LAN auch kein Zugriff auf
freigegebene Drucker von Windows 98 aus möglich war (unter Windows
2000 funktionierte er hingegen).

Das IDS der Kerio Personal Firewall (KPF) erkennt Zugriffe des
Windows-98-PC auf freigegebene Drucker als

NETBIOS SMB SMB_COM_TRANSACTION Max Parameter and Max Count of 0 DOS
Attempt

und verweigert daher den Zugriff auf den Drucker.

Leider kann man von der grafischen Oberfläche aus nicht einzeln
festlegen, welche Intrusions zugelassen werden und welche nicht. Es
läßt sich leider such nicht festlegen, dass Intrusions aus dem lokalen
Netz anders behandelt werden sollen als welche aus dem Internet.

Deshalb muss man manuell im Verzeichnis

C:\Programme\Kerio\Personal Firewall 4\Config\IDSRules

die Datei netbios.rlk ändern und den Eintrag betreffend

NETBIOS SMB SMB_COM_TRANSACTION Max Parameter and Max Count of 0 DOS
Attempt

(vierte mit "alert" beginnende Zeile) durch Voranstellen eines '#'
auskommentieren.
Nach einem Neustart der KPF funktioniert jetzt die Druckerfreigabe wie
gewünscht und offensichtlich als "Nebeneffekt" auch die automatische
Adreßvergabe über DHCP.

>Wenn das nicht hilft, würde ich den Rechner auf Viren und
>Spyware untersuchen und eventuell eine Winsock-Reparatur
>durchführen.

Das wird regelmäßig getan, konnte hier aber nicht weiter helfen.

>Du könntest auch mal das Formular in
>http://www.michna.com/kb/wxnet.htm (englisch) ausfüllen und
>sehen, was dabei herauskommt.

Hilft an dieser Stelle nicht weiter, da es nur allgemeine Tipps zum
Netzwerk gibt und das spezielle Problem nicht abgefragt wurde.

In der Hoffnung, vielleicht dem einen oder anderen etwas weiter
geholfen zu haben,

Beste Grüße und Wünsche für 2005

Gerd
http://www.gerd-roethig.de/

[Hans-Georg Michna]

On Sun, 02 Jan 2005 21:46:57 +0100, Gerd Roethig
> wrote:

>Die Kerio Firewall ist tatsächlich die Ursache des Problems,
>allerdings hier das IDS (Intrusion detection system).

Gerd,

danke für die Rückmeldung!

Hans-Georg

--
No mail, please.

[Gerd Roethig]

Hallo,

Am Sun, 02 Jan 2005 21:46:57 +0100 schrieb Gerd Roethig
> :

>>On Sun, 12 Dec 2004 04:49:10 +0100, Gerd Roethig
> wrote:

[Kerio Personal Firewall stört DHCP-Funktion der
Internetverbindungsfreigabe]

>Die Kerio Firewall ist tatsächlich die Ursache des Problems,
>allerdings hier das IDS (Intrusion detection system).

[...]

>Deshalb muss man manuell im Verzeichnis
>
>C:\Programme\Kerio\Personal Firewall 4\Config\IDSRules
>
>die Datei netbios.rlk ändern und den Eintrag betreffend
>
>NETBIOS SMB SMB_COM_TRANSACTION Max Parameter and Max Count of 0 DOS
>Attempt
>
>(vierte mit "alert" beginnende Zeile) durch Voranstellen eines '#'
>auskommentieren.
>Nach einem Neustart der KPF funktioniert jetzt die Druckerfreigabe wie
>gewünscht und offensichtlich als "Nebeneffekt" auch die automatische
>Adreßvergabe über DHCP.

Kerio hat offenbar dieses Problem erkannt und mit der neuesten
(Beta-)Version 4.2.0B1 beseitigt. Die betreffende Einstellung ist
wieder aktiv, aber DHCP funktioniert trotzdem.

Ciao

Gerd
http://www.gerd-roethig.de/