High Availability Connection - keine Verbindung zum passiven Server

[Codec07]

Hallo ihr Lieben,

bevor ich jetzt verzweifle muss ich euch jetzt mal fragen:
Ich bekommen leider die Heartbeat-Verbindung nicht zum Laufen! Erst mal zu den Eckdaten:

- 2x DS1515+ mit DSM 52.-5644 Update 2
Aktiver Server:
- LAN1: DHCP deaktiviert 169.254.35.107 | 255.255.0.0
- LAN2: fest IP vergeben für den externen Zugriff über den ich eingeloggt bin.

Passiver Server:
- LAN1: DHCP deaktiviert 169.254.80.29 | 255.255.0.0
- LAN2: feste IP vergeben für den externen Zugriff über den ich eingeloggt bin.

Dann starte ich den Assistenten.
1. Die Auswahl der Schnittstelle funktioniert noch einwandfrei (LAN 1)
2. Eingabe der Netzwerkeinstellungen: Servername / Netzwerkschnittstelle: LAN 2 / feste IP: 130.83.*.* / Subnet 255.255.255.128
3. Bestätigungsfenster wird angezeigt und nach dem Bestätigen der Warnung, dass alle Dateien auf dem passiven Server gelöscht werden kommt immer: "Keine Antwort vom passiven Server erhalten. Bitte prüfen Sie die Verbindung und versuchen Sie es erneut."
4. Versuche ich es direkt danach erneut kommt nur noch "Der passive Server antwortet nicht. Bitte nochmals versuchen."

Ich habe schon alles ausprobiert:
- DHCP auf LAN 1 aktivert - gleiche Fehlermeldung
- Passiven Server zurückgesetzt - gleiche Fehlermeldung
- Variation der IPs von LAN 1 - gleiche Fehlermeldung

Bitte helft mir -.-

Liebe Grüße
Codec

 

[maDDin_1338]

hast du dir das https://www.synology.com/en-global/knowledgebase/tutorials/585 angeschaut und die schritte befolgt ?

 

[benoga]

Keine Antwort vom passiven Server erhalten. Bitte prüfen Sie die Verbindung und versuchen Sie es erneut.

Hast du auf dem passiven Server die Firewall deaktiviert?
Auf dem aktiven Server müssen bestimmte Ports offen sein, sonst gibt es genau diese Fehlermeldung.

 

[Codec07]

hast du dir das https://www.synology.com/en-global/knowledgebase/tutorials/585 angeschaut und die schritte befolgt ?

Ja natürlich! Selbes Servermodell, Anschlüße identisch, ...

Hast du auf dem passiven Server die Firewall deaktiviert?
Auf dem aktiven Server müssen bestimmte Ports offen sein, sonst gibt es genau diese Fehlermeldung.

Wenn das bedeutet unter "Systemsteuerung - Sicherheit - Firewall" für Alle Ports alle Quell-IPs zuzulassen habe ich sie deaktivert, mit dem gleichen Ergebnis.

Wo kann ich auf dem Server Ports öffnen und welche sind das denn?

 

[Matthieu]

Nur um auf Nr. sicher zu gehen: Die Geräte hängen über LAN 2 am gleichen LAN? Ich bin mir nicht sicher wie/ob die DS mit Routing bei HA umgehen kann. Und LAN1 ist eine Direktverbindung ohne Switch, Router oder weitere Geräte? IMHO ist die Werkseinstellung korrekt für LAN1 und das müsste mit aktiviertem DHCP sein, in der Anleitung konnte ich es leider nicht finden.
Die HA-Software ist auch auf beiden Geräten installiert?

MfG Matthieu

 

[Codec07]

Immer gerne:
- Die Server sind über jeweils LAN 1 direkt miteinander verbunden (ohne Switch)
- Die Server sind beide über LAN 2 mit dem Internet verbunden und darüber von extern erreichbar.
- Die Server stehen direkt nebeneinander und an der gleichen LAN-Dose und sind auch damit im gleichen Subnet.
- In der Anleitung habe ich auch keinen Hinweis darauf gefunden, dass man für LAN 1 manuelle IPs eingeben muss. Mit aktiviertem DHCP allerdings wird der Vorgang nach dem Auswählen der "HA Verbindung (Heartbeat) Schnittstelle" (hier: LAN 1) ohne Fehlermeldung abgebrochen. Ergebnis: Man landet wieder an der gleichen Stelle an der ich die LAN-Verbindung für die Heartbeat-Verbindung auswählen soll. Laut Protokoll wird auf beiden Servern irgenwas an der LAN 1-Schnittstelle gearbeitet, aber es passiert, wie gesagt, nichts.

Ja, die HA-Software ist auf diesem Server bereits vorinstalliert, war also auch nach dem Zurücksetzen des passiven Servers noch vorhanden.

LG

 

[benoga]

Port 123,874,5405,5406,7400-7999 müssen offen sein

 

[Codec07]

Ah, vielen Dank.
Dort hatte ich allerdings schon vorhin, nach dem Hinweise mit der Firewall einfach mal testweise alle Ports freigegeben. Das hat leider nicht funktioniert.
Auch dieser erneute Test führt zum selben Ergebnis:
- Mit aktiviertem DHCP: Abbruch bereits nach dem Auswählen der Heartbeat-LAN-Verbindung ohne Fehlermeldung, das "Wird geladen"-Popup verschwindet einfach.
- mit deaktiviertem DHCP komme ich wieder bis zur Übersichtsseite: "Einstellungen bestätigen" nach der der Verbindungsversuch mit der Fehlermeldung "Keine Antwort vom passiven Server erhalten. Bitte prüfen Sie die Verbindung und versuchen Sie es erneut" beendet wird

LG

 

[Codec07]

Was ich nicht verstehe ist folgendes:
Im ersten Fenster muss ich ja zunächst die IP und den Login für den passiven Server eingeben woraufhin ja ersteinmal ein Verbindungstest durchgeführt wird => Verbindung scheint zu funktionieren, sonst würde ich nicht weiterkommen.
Wie kann es aber dann sein, dass er als Fehlermeldung ausspuckt:

Auch ein Neustart, der mir als Windowsnutzer manchmal hilft hat leider nichts gebracht ...

Kann es sein, dass die IP, die ich für den Cluster eingebe nicht funktioniert? Eigentlich doch nicht, oder?

 

[benoga]

Wie gesagt, ich hatte diese Meldung, weil der passive Server nicht auf den aktiven zugreifen konnte, wegen den Port...
ebenfalls würde ich Subnetmasken mit .128 am Schluss vermeiden, wenn es um Fehlersuche geht.

 

[Codec07]

- Geht leider auch mit .0 nicht.
- Wie könnte ich es denn testen, ob der passive auf den aktiven zugreifen kann/darf? Ich habe jetzt für beider Server sowohl die Ports speziell für die HA-Verbindung als auch alle anderen freigegeben. Nichts funktioniert...


Ich habe keine Ideen mehr.. Habt ihr noch welche?

 

[benoga]

auf LAN 2 hast du auch "Zugriff erlauben"? irgendwie hab ich im Kopf, dass der passive während der Einrichtung auf den aktiven via DSM 5000/5001 Zugriff haben muss

 

[Codec07]

Danke für den Hinweis, die Einschränkung auf die LANs habe ich übersehen. Liefert aber leider die gleiche Fehlermeldung...
Frage1: Kann es an meinen eigenen Rechten an den Servern liegen? Bin allerdings admin, logge mich aber nicht mit "admin" ein.
Frage2: Muss ich Jumbo-Frame auf beiden Servern auf LAN1 aktivieren? Wenn ja auf welchen Wert?
Frage3: Muss unter "Externer Zugriff" ggf. noch was eingestellt werden?
Frage4: Kann es sein, dass das Instituts-Netzwerk die Verbindung irgendwie blockiert? Wobei ja eigentlich der Datentransfer über LAN1 laufen sollte.

Ich liste jetzt einfach nochmal alles auf, auf was ich geachtet habe:
Server (aktiv): DS1515+ (DSM 5.2-5644 Update 2)
- LAN1: Direktverbindung zum passiven Server (ohne Switch), mit deaktiviertem DHCP komme ich wenigstend über das Auswahlfenser für die HA-Verbindung (hier LAN1) hinaus.
- LAN2: fest IP vergeben, DCHP deaktiviert, verbunden mit www
- Firewall: alle Ports geöffnet.

Server (passiv): DS1515+ (DSM 5.2-5644 Update 2)
- Server ist auf Werkteinstellungen zurückgesetzt worden, lediglich Einstellungen für Benutzer & Netzwerk vorgenommen, HA ist installiert
- LAN1: Direktverbindung zum aktiven Server (ohne Switch), mit deaktiviertem DHCP komme ich wenigstend über das Auswahlfenser für die HA-Verbindung (hier LAN1) hinaus.
- LAN2: fest IP vergeben, DCHP deaktiviert, verbunden mit www
- Firewall: alle Ports geöffnet.

 

[heavy]

Du hast aber schon mittlerweile mal LAN1 eine feste IP vergeben oder? Oder was gibst du denn als Serveradresse ein für den Passiven server? Mit 169.254.x.x dürfte keine Verbindung gehen.

 

[Codec07]

Ja genau, mit einer automatisch generiert gehts noch weniger. Warum geht es mit 169.254.x.x nicht, weil genau eine solche ist es -.-
Welche kann ich denn dann benutzen, 10.1.1.10/11 funktioniert leider auch nicht...

 

[benoga]

Klar musst du als admin angemeldet sein. Du musst auch den admin account für den passiven server nehmen zum anmelden/einrichten.
Lasst DHCP auf LAN 1 aktiv, auch wenn er eine 169er IP nimmt, das ist nicht das Problem. um die musst du dich auch gar nicht kümmern.

 

[Codec07]

Klar musst du als admin angemeldet sein. Du musst auch den admin account für den passiven server nehmen zum anmelden/einrichten.
Lasst DHCP auf LAN 1 aktiv, auch wenn er eine 169er IP nimmt, das ist nicht das Problem. um die musst du dich auch gar nicht kümmern.

Das ändert leider auch nichts. Wenn DHCP aktiviert ist, erscheint zunächst folgendes Bild, wobei der Vorgang dann irgendwann einfach abgebrochen wird und ich wieder auf dem darunterliegenen Fenster lande (ohne Fehlermeldung):

 

[benoga]

Du trägst schon die "www" Adresse für den passiven Server im Assistenten ein oder? nicht die 169.x.x.x.
Schreib doch mal, welche IPs du konkret benützts, sonst kommen wir hier nicht weiter. sind ja eh alles interne IPs

 

[Codec07]

Das war dann wohl der haken bei der Sache. Sry, auf die Idee bin ich nicht gekommen!
Im ersten Fenster war ich der festen Meinung, dass dort die IP der HA-Verbindung (hier LAN1) des passiven Servers eingetragen werden muss. Ich bin nicht auf die Idee gekommen, dass dort die Internetadresse des passiven (auf LAN2) hingehört.

Die HA-Verbindung läuft gerade und die Einrichtung beginnt Vielen Dank!

 

[benoga]

Gottseidank
Viel spass mit dem Cluster