Newsgroup: it.comp.os.linux.sys
Titolo: Curioso problema di gateway o che altro?

Ho una linuxbox e 2 macchine win/linux.
La linuxbox (P133 con Mandrake 7.1) si connette ad internet e condivide la
connessione tramite il masquerade di ipchains.
La mia configurazione, dopo averla semplificata per cercare la radice del
problema, è:
ipchains -M -S 7200 10 160
ipchains -P forward DENY
ipchains -A forward -s 
10.0.0.0/24
 -d 
10.0.0.0/24
 -j ACCEPT
ipchains -A forward -s 
10.0.0.0/24
 -d ! 
10.0.0.0/24
 -j MASQ
dove 
10.0.0.0/24
 è la mia intranet.
Tutto è sempre funzionato bene, o almeno credevo, fino a che non ho scoperto
alcuni siti a cui non riesco a collegarmi:
www.serviziocivile.it
 e 
www.finanze.it
 , ma probabilmente ce ne saranno
altri.
Quello che mi succede è che il nome viene risolto in indirizzo ip tramite il
DNS del linuxbox, la richiesta di connessione viene mandata, ma tutto
finisce li: non arriva alcuna risposta e tutto rimane fermo per un po' di
minuti finche non scade il timeout del browser.
Escludo momentanei problemi ai siti perchè il problema si ripresenta
costantemente.
Non credo sia un problema legato al mio ISP (
tin.it
) perchè usando il mio
stesso account da un'altro computer tutto funziona egreggiamente, in più ho
detto loro che avevo dei problemi a connettermi ma mi hanno risposto che dai
loro test non è emerso alcun problema.
Attivando tcpdump -i ppp0
e poi provando a collegarmi a 
www.finanze.it
 (151.99.208.2) dal mio browser
ottengo:
tcpdump: listening on ppp0
01:54:40.777642 212.216.149.27.61203 > 151.99.208.2.www: S
26789477:26789477(0) win 8192 <mss 1460> (DF)
01:54:40.886357 151.99.208.2.www > 212.216.149.27.61203: S
2099284544
:
2099284544
 (0) ack 26789478 win 33580 <mss 1460> (DF)
01:54:40.897131 212.216.149.27.61203 > 151.99.208.2.www: . ack 1 win 8760
(DF)
01:54:40.898664 212.216.149.27.61203 > 151.99.208.2.www: P 1:321(320) ack 1
win 8760 (DF)
01:54:41.066358 151.99.208.2.www > 212.216.149.27.61203: . ack 321 win 33580
(DF)
01:55:10.495077 212.216.149.27.61203 > 151.99.208.2.www: R
26789798:26789798(0) win 0 (DF)
E qui posso aspettare quanto voglio, poi quando fermo tcpdump:
6 packets received by filter
0 packets dropped by kernel
Ho anche provato a disattivare ipchains (tutto ACCEPT) e a collegarmi
direttamente dalla mia linuxbox con lynx, ma niente: medesimo problema.
Qualcuno ci capisce qualcosa o sa darmi un consiglio su dove guardare?
Qualcuno ha o ha avuto lo stesso problema?
Spero di non dover girare per internet sperando di non scoprire altri siti a
cui non riesco a connettermi.
Grazie comunque per l'attenzione ;-)

dove 
10.0.0.0/24
 è la mia intranet.
Aggiungi un bel -A forward -s 0/0 -d 0/0 -l -j DENY cosi' puoi vedere il log
di tutte le violazioni. Se non trovi nulla di relativo ai due siti in
questione non e' colpa tua.
--
  	Giuseppe "Cowo" Corbelli  -->>  Riding on Linux-2.2.16
    **ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail**
  -<! 3rd Law of Computing: Anything that can go wr
		fortune: Segmentation violation -- Core dumped !>-

 ha scritto nel messaggio
news:slrn9ah71...@braveheart.cowo.net...


 direttamente dalla mia linuxbox con lynx, ma niente: medesimo problema.
hai il kernel 2.4.x ed hai attivato  "TCP Explicit Congestion Notification
support" sotto Networking Options...
	a) lo disabiliti, ricompili e rebooti
 
	b) echo 0 > /proc/sys/net/ipv4/tcp_ecn
cerca in giro, e' un problema noto.
-- 
Pa.Ped, Como
http://www.fastflow.it/~paolop
ICQ: 4755831
VOTE AGAINST SPAM! 
http://www.politik-digital.de/spam/it/
Contro i brevetti software: 
http://petition.eurolinux.org/index_html
Appunti Linux, FAQ, HOWTO e altro:
file://usr/doc/HOWTO
file://usr/doc/FAQ
Pluto Journal:     
http://www.pluto.linux.it/journal
Linux Gazette:     
http://www.linuxgazette.com
Linux Weekly News: 
http://lwn.net
LinuxDoc:          
http://www.linuxdoc.org
(info|news).ita: 
http://www.punto-informatico.it
http://erlug.linux.it/
http://www.ziobudda.net/
Ricerca NEWS: 
http://www.deja.com
IRC: #linux-it