Win 2016 Server non esce su Internet con uno specifico IP

[Lupoapippi]

Salve a tutti,

scenario con dominio Windows 2016 Server, PC SERVER, IP Statico 10.0.0.130 (premetto che funge da DNS e quindi non posso cambiare IP, dovrei riconfigurare oltre 50 client).

Se lo lascio su questo IP non esce in internet con tanto di scudo giallo sull'icona della rete, se lo cambio con qualsiasi altro che non sia 130 finale, esce in Internet senza problemi.

Questo indirizzo non è assolutamente presente all’interno della rete configurato su altro apparato. A conferma di quanto tetto se spengo il server, ed effettuo un ping verso l'indirizzo 10.0.0.130, la richiesta scade, accendendo il server, la richiesta di PING funziona correttamente.

Premetto che il server nella LAN svolge le sue funzioni al 100%, funziona come file server, si vede dalle altre postazioni, pinga i PC e loro lo pingano senza problemi, funziona bene sia come DNS che come DHCP, solo che non esce su Internet.

Effettuando dal server un PING verso il router funziona, scade invece il PING verso i DNS di GOOGLE ed anche verso www.google.it, se cambio l’indirizzo esce che è una meraviglia ed i PING funzionano.

Ho provato ad impostare temporaneamente come IP primario e secondario sulla scheda di rete del server quelli di Google o come primario quello del server e come secondario 8.8.8.8, in entrambi i casi non ha funzionato. Ho quindi provato con i classici comandi da prompt dei comandi:

netsh winsock reset

netsh int ip reset

netsh advfirewall reset

netsh winhttp>reset proxy

ipconfig /release

ipconfig /renew

ipconfig /flushdns

Ma niente, come rimetto il finale 130… stesso problema.

Hai idea di quale sia la problematica?

Grazie Simone

[x9drive9in]

il dns dovrebbe essere 127.0.0.1, essendo lui stesso server dns..com'è configurato attualmente?

[Lupoapippi]

Ho provato con 10.0.0.130, con 127.0.0.1 e con 8.8.8.8
In nessun modo esce

[x9drive9in]

gli altri client che lo usano come dns navigano, vero?

[Sliver451]

ciao,
il .130 è nattato?

[mmiat]

il fatto che il ping non funzioni non significa che non ci sia un host attivo :P
sul gateway nessuna regola che possa bloccare quello specifico ip ? che gateway è?

[Kaya]

Sembra quasi che ci sia una regola a livello di firewall che blocchi verso l'esterno tutto quello che arriva dall'ip .130.

Prova a fare una cosa "sciocca".
Metti un doppio ip sul server
.XXX <- ip a caso che non sia già in uso sulla rete e non sia 130 come principale
.130 <- come ip aggiuntivo secondario

Vedi se in questo modo naviga.
Sul fatto che ci sia un altro ip sulla rete uguale lo dubito, di solito windows è furbo e se ne accorge e ti avvisa.

Mi sembra comunque strano che possa funzionare come DNS (e quindi risolva le query uscendo) e non vada internet.. io inizio a propendere sempre più per problemi di firewall.

Un altro tentativo è, lasciando .130 come ip, provare a fare un telnet sulla porta del dns di google (telnet 8.8.8.8 53 )

[Lupoapippi]

Momentaneamente, avendo una doppia scheda di rete ho risolto, non adoperandola, impostando un IP sulla seconda scheda che possa navigare.

Se metto il finale 130 su altro PC naviga senza problemi.

Non è installato alcun firewall sul PC, se non quello di Windows, che anche disattivandolo non fa uscire il PC su INTERNET.