Kein Internetzugang mit Notebook über Lehrernetz

[Rüdiger Kupper]

Stöpselt man sich mit dem Notebook ans Lehrernetz, wird eine Verbindung aufgebaut, doch man erhält keinen Internetzugang. Sieht ähnlich aus wie das, was gerade mit dem WLAN passiert. Vielleicht gleiche Ursache?

[bau]

Um was für ein Notebook handelt es sich?
Ich habe keinerlei Probleme aus dem Lehrernetz heraus ins Internet zu gelangen!

[Rüdiger Kupper]

Das Notebook von Tomy Kiefer.

[Rüdiger Kupper]

Ich war dabei: Es hat sich verbunden, dann aber gesagt "kein Internetzugriff". Also kannte es wohl kein Gateway. Hat da vielleicht auch das DHCP nicht funktioniert?
Der Effekt ist wie gesagt genauso wie beim WLAN. Oder ist das nun auch behoben?

[Rüdiger Kupper]

Diagnose hat ergeben: Kein DNS.
Das Notebook erhält eine IP, das Gateway (10.32.112.1) und den Nameserver (10.32.112.2), doch der scheint seinen Dienst nicht zu machen.

Betrifft auch pal, vey. Also vermutlich alle Kollegen im Lehrernetz.

[Rüdiger Kupper]

Ja, irgendwie antwortet der 10.16.112.2 nicht bei Namen ins rote Netz:

14:19/0 paedml ~ # host paedml 10.16.112.2
Using domain server:
Name: 10.16.112.2
Address: 10.16.112.2#53
Aliases: 

paedml.kg-fds.de has address 10.16.112.4
paedml.kg-fds.de mail is handled by 10 mx.lvndummy.kvn.
paedml.kg-fds.de mail is handled by 10 mx2.lvndummy.kvn.
paedml.kg-fds.de mail is handled by 20 mx3.lvndummy.kvn.


14:19/0 paedml ~ # host heise.de 10.16.112.2
Using domain server:
Name: 10.16.112.2
Address: 10.16.112.2#53
Aliases: 

heise.de mail is handled by 10 mx.lvndummy.kvn.
heise.de mail is handled by 10 mx2.lvndummy.kvn.
heise.de mail is handled by 20 mx3.lvndummy.kvn.

Wie Du siehst fehlt die Antwort bei der Anfrage nach "heise.de". MX-Einträge hat es aber interessanterweise gefunden...

[bau]

Der DNS kann im Lehrernetz keine komplette Namensauflösung machen, das ist vom KM verboten worden.
Er muss wie du bemerkt hast, die Adresse von paedml und vor allem von wpad.kg-fds.de auflösen.
Der Browser fragt dann beim wpad nach ​http://wpad.kg-fds.de/wpad.dat nach, in dieser Datei steht ein Javascript, welches den Weg ins Internet ebnet (dort steht der Proxy drin). Wir haben im Lehrernetz also kein vollständiges Internet mit Namensauflösung zur Verfügung!

[Rüdiger Kupper]

Okay, verstehe.

Dennoch bleibt das Phänomen, dass die Kollegen derzeit keine Internetseiten erreichen. Wir haben es heute Nachmittag mit den Notbooks von Tomi und Ruben im LZ ausprobiert: Keine Seiten im roten Netz sind erreichbar (​http://google.de, ​http://heise.de, ...). Martina beschreibt das gleiche Problem.

Woher bekommt der Browser denn dann seine Namensauflösung? Irgendwie muss er den Namen "​http://heise.de" ja übersetzen. Der Proxy macht das doch nicht, oder?

[bau]

Das ist der WPAD-Mechanismus (Web Proxy Autodiscovery Protocol / siehe ​http://de.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol) - der Browser fragt mal ins Netz nach wpad.kg-fds.de/wpad.dat und bekommt diese Datei vom dhcp.kg-fds.de (das ist auch der wpad.kg-fds.de). In der wpad.dat steht ein JavaScript, welches dem Browser sagt, wie er ins Netz kommt.

Im Browser muss zwingen die Option [X] automatische Suche der Einstellungen gesetzt sein, sonst tut das nicht. Diese Einstellung beeinträchtigt das Verhalten zu Hause nicht, da dort eine Anfrage nach wpad.Domainname ins leere läuft und der Browser daran merkt, dass er direkt ins Internet muss.

Ich brauche ein Ansichtsexemplar eines Laptops, sonst kann ich nichts dazu sagen!

[Rüdiger Kupper]

Du kannst meins nehmen: Das Problem besteht auch mit meinem Notebook (Zugang über WLAN. DHCP klappt, VPN, klappt, Intranet klappt, aber kein Internet).

[jas]

eingentlich klappt doch wieder alles...oder? Also zumindest bei mir und mind. drei weiteren Kollegen :-) Schließen?

[Rüdiger Kupper]

stim ist hier der Betatester :-) Bitte seinen Kommentar einholen, bevor das Ticket geschlossen wird.

[dominik.stimmler@…]

läuft!

mfg
dominik

Am 05.12.2013 21:39, schrieb Kepler-Trac:

[Rüdiger Kupper]

super!