Kein Internet Symbol obwohl Internet da ist.

Hi 

Ich bin mir relativ sicher, dass es an der Firewall liegt, wenn man zum Testen bei einem Server Any - to - any macht, also alles durchlässt, dann erscheint nach dem Neustart das Symbol nicht mehr, aber auch das ist natürlich keine Lösung. 

Was blockst du denn?

Bitte Powershell starten und den Command unten ausführen. Was bekommst du als Antwort ("Microsoft NCSI") ?

Gruss

(Invoke-WebRequest http://www.msftncsi.com/ncsi.txt -UseBasicParsing).content

Hi Oly. Danke für deine schnelle Antwort. 

Ja, ich bekomme Microsoft NCSI als Antwort. 

Das Thema mit NCSI habe ich auch schon im Netz durchgelesen, das scheint aber noch etwas anderes zu sein. 

Komischerweise betrifft das nur die Server (2016) und 1 davon ist sogar nicht virtualisiert, also kann ich auch das ausschließen.  

Die Frage ist, was du alles blockierts? Was sagt dein Firewall log?

Wird das Netzwerk als Domain/Private oder Public erkannt (Network and Sharing Center) ?

Schon einen Restart vom Network Location Awareness probiert?

Ändert sich der Status, wenn du win paar Pings ins Internet absetzt (z.B. google.com)?

Gruss

Die Frage ist, was du alles blockierts? Was sagt dein Firewall log?

- Gezielt wird nichts ausgehend geblockt, aus den Logs bin ich leider nicht schlauer geworden.

Wird das Netzwerk als Domain/Private oder Public erkannt (Network and Sharing Center) ?

- Als Domänen Netzwerk, so wie es auch sein soll. 

Schon einen Restart vom Network Location Awareness probiert?

- Nein, kann ich aber versuchen

Ändert sich der Status, wenn du win paar Pings ins Internet absetzt (z.B. google.com)?

- Danke für den Tipp. Das Zeichen ist nach wenigen Sekunden nach dem Ping weg. 

Falls du WebProtection aktiv hast, 

öffne das Live log, gibt im Filter die IP von deinem Server ein und re-starte den NLA Service.

Hier solltest du sehen ob der Verkehr mit WebProbHost funktioniet oder etwas geblockt wird.

WebProbHost  (vermutlich www.msftncsi.com) oder falls "customized"  nachzuschauen unter: Registry 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet

Gruss

Danke noch mal für die Antworten

Im Log erscheint nichts derartiges, es wäre ja auch komisch, denn die URL wird selbst über Webbrowser normal aufgerufen. 

In der Registry steht folgendes, aber auch nichts außergewöhnliches.

Ich habe auch schon ausprobiert "EnableActiveProbing auf 0 zu stellen, auch das hilft nicht. 

Also wenn du im WebProtection nichts siehts, dann wird der Traffic zuvor geblockt oder erlaubt oder aber du nutzt WebProtection nicht für die Server.

„Ich bin mir relativ sicher, dass es an der Firewall liegt, wenn man zum Testen bei einem Server Any - to - any macht, also alles durchlässt, dann erscheint nach dem Neustart das Symbol nicht mehr, aber auch das ist natürlich keine Lösung.“

Ich nehme mal an du sprichst hier von Network Protection. Firewall Rules.

Wenn ja, bitte mal folgende Regel testen. Im Firewall Log müsstest du dann den Traffic sehen, sofern er nicht vorher geblockt wird.

Der Verkehr der Interessiet ist der mit "www.msftncsi.com"

sorry, "www.msftconnecttest.com"

Danke.

2 Fragen noch. 
Was ist bei dir unter "Internet" Zusammengefasst? WAN Ports?

Wo finde ich später den Log, wenn ich das entsprechend aktiviert habe?