Newsgroup: it.fan.studio-vit
Titolo: [Tifa] Tracert IP, zoccole e pesci a brodo - la soluzione definitiva

Tifa, disinstalla norton internet security.

 Tifa, disinstalla norton internet security.
...ma come? Aveva detto che non aveva altri firewall a parte quello di 
windows!
 >A<

 Tifa, disinstalla norton internet security.
...
-- 
~ xAm ~

 Tifa, disinstalla norton internet security.
Non possiedo norton.

Andrew Next ha scritto:

ma gli dai pure retta? ^^
ho anche postato il link del set del firewall del router che dimostra
chiaramente non essere attivato.

A< 


Tifalla: c'è comunque qualcosa che rompe i coglioni sul tuo PC. Non si 
parla di router o roba esterna, visto che il netstat che posti è assurdo.
Mi sono perso tutte le spiegazioni degli altri e quindi probabilmente 
non ti sto dando nessun suggerimento nuovo. La butto lì, magari ne avete 
già parlato
Il tuo PC deve avere un IP FISSO (niente DHCP attivato): il comando
ipconfig /all
deve tra le altre cose sfornarti una riga in cui dice che il DHCP NON è 
abilitato.
A quel punto devi attivare il port forwarding sul router (tutto cio' che 
è destinato a una particolare porta TCP viene rigirato verso il tuo PC)
Il firewall mi sembra di capire che l'hai già aperto secondo le istruzioni.
Posta per favore anche un
netstat -an
completo e cerchiamo di capire cosa succede.
Pero' sembra un programma localmente installato quello che rompe il 
cazzo e che che intercetta le connessioni, perchè da quel poco che ho 
letto quel netstat che hai postato non ha alcun senso...

 letto quel netstat che hai postato non ha alcun senso...
Come ho scritto gli unici programmi che ho sono Avast e il firewall di
xp.
Provo a rofare il netsta disattivandoli entrambe.

 Provo a rofare il netsta disattivandoli entrambe.
Ocio ad AVAST. A me cacava il cazzo non poco, specie con la posta, proprio 
perché loopava la roba in uscita e il client mi diceva "non trovo il server 
SMTP su localhost". Per dire.
-- 
"Credo che l'uso di alcuni termini come "gnocca" siano da considerarsi
scherzosi e non offensivi o pornografici."
Flavio "FLX" Muci 

 SMTP su localhost". Per dire.
bè questo probelma non mi si spone, perchè non scarico la posta la
leggo solo via web... posso provare a disattivare pure avast. Però non
è troppo esposta l arete se, tolgo avast, tolgo il firewall del pc e
del router.. cosa mi rest aper proteggere il pc e la rete di casa?
Poi scusa, io ho detto ch eil firewall è disattivato, ma rigurdando
questa foto che vi ho postato:
http://img378.imageshack.us/img378/5733/firewall2we.jpg
nelle ultime due righe dice DENY, quello non significa invece che il
firewall è su e che quindi vieta l'accesso a tutto quello che è
sorgente *,* verso qualsiasi pc della lan?

 sorgente *,* verso qualsiasi pc della lan?
Mah, direi che filtra ogni cosa sospetta in arrivo da Internet verso la LAN, 
se interpreto bene. Onestamente un fatto simile però io non l'avevo mai 
visto.


cosa mi rest aper proteggere il pc e la rete di casa?
La domanda e' un'altra: cosa avrai mai da proteggere in quel pc?

A<
(*)
10.0.0.0/8
192.168.0.0/16
192.168.1.0/24
Se gh'e'?
Ti deve interessare il numero dopo la barra: indica quanti sono i bit 
nell'indirizzo che NON cambiano, quello e' l'indirizzo della tua rete.
I numeri che ho messo non sono stati scelti a caso, ma sono gli indirizzi 
che per default vengono riconosciuti da tutti i router del pianeta come 
privati, quindi non visibili da internet.
10.0.0.1 se lo vedi in binario diventa
1010.0.0.1
Pero' siccome si lavora con byte, unita' di 8 bit l'indirizzo diventa
00001010000000000000000000000001 e il /8 diventa
11111111000000000000000000000000 che poi sarebbe la subnet mask (basta, non 
metto piu' 'sta roba).
Visto cosi'  diventa piu' chiaro:
tutti i numeri della prima riga che hanno un 1 sotto non possono cambiare, 
tutti i numeri che hanno uno 0 possono essere cambiati a piacere.
Cosi' quel 10, i primi 8 bit dell'indirizzo 10.0.0.1, indica l'indirizzo 
della rete perche' la subnet mask indica che i primi 8 bit sono "fissi".
Una rete con 24 bit di indirizzi disponibili equivale ad una rete con alcuni 
milioni di nodi. Nel protocollo IPv4 puoi avere al massimo 255 reti di 
questo tipo.
Ok, il tuo caso ha una subnet con i primi 24bit "bloccati" quindi hai solo 8 
bit di indirizzo per ogni nodo, vale a dire al massimo 255 nodi.
Bene.
La tua rete si prende l'indirizzo 0 e quindi 192.168.1.0 e' per il tuo 
router la "rete" verso la quale instradare tutti i pacchetti in arrivo.
Tra il router vero e proprio e la rete, o meglio in mezzo, c'e' il firewall, 
da quello che leggo qualsiasi pacchetto in uscita dalla rete e' autorizzato, 
mentre per l'ingresso sono autorizzate solo le chiamate a certe porte: 6112 
e 3724.
Tutto il resto e' negato.
(**)
Clicchi sull'icona "crea sarcazzo" di WoW.
Il tuo computer tira fuori un pacchetto con scritto: messaggio da 
192.168.1.102, porta 44551 per 
wow.blizzard.com:321
 "caro server di WoW, sto 
cliccando sull'icona 'crea sarcazzo'", l'interfaccia interna del router 
riceve il tuo pacchietto, lo passa al firewall che legge le regole, tra cui 
la 5) e lascia passare, il NAT traduce la tua coppia IP+porta privati in una 
coppia IP+Porta pubblici... mettiamo che il tuo IP pubblico e dinamico sia 
33.66.15.28 e la porta sia 54321 allora il pacchetto diventa: messaggio da 
33.66.15.28:54321
 "caro server di WoW, sto cliccando sull'icona 'crea 
sarcazzo'", l'interfaccia esterna del firevall prende il nuovo pacchetto, 
controlla tra le sue regole e aggiunge: tutto cio che entro x secondi arriva 
sull'interfaccia esterna del router, da 
wow.blizzard.com:321
 diretto a 
33.66.15.28:54321
 puo' passare. Il server di WoW riceve la tua richiesta e 
risponde:
messaggio da 
wow.blizzard.com:12345
 per 
33.66.15.28:54321
 "ho ricevuto il 
tuo click, il sarcazzo e' in produzione", l'interfaccia esterna del router 
riceve un pacchetto da wow sulla porta 54321, la passa al firewall che la 
riconosce come risposta e cancella la regola, passando il pacchetto al NAT 
che ritraduce 
33.66.12.28:54321
 in 192.168.4451, che a sua volta la ri passa 
al firewall, stavolta non viene bloccato niente, poi al router che mette il 
pacchetto dentro la tua rete e finalmente vedi sul tuo PC l'icona cliccata.
Il tutto, di solito, avviene in pochi millisecondi.

 di arabo.
Per la serie, Nettů, a te Antony ti fa una sega :)


 Per la serie, Nettů, a te Antony ti fa una sega :)
Lasciamo perdere (papa', maro' lo sai che mi fa impressione?)... e' 
diventato ingegnere, il Tumeo? Gli manca solo di discutere la tesi se 
non sbaglio.
 >A<

 non sbaglio.
Yeppa, è in dirittura d'arrivo.


 
No. te stai parladno di aprere il firewall, lei sta parlando del port 
redirect. Ogni porta può essere ridirezionata verso UN solo IP.

 
Om... così ad occhio:
Il firewall agisce secondo 4 direzioni: dalla LAN verso la WAN (ossia 
dalla tua rete verso Internet), dalla WAN verso la LAN (ossia da 
internet verso di te), da LAN verso LAN  e da WAN verso WAN (hanno poco 
senso nel nostro caso ma in configurazione più complesse potrebbero servire)
Le regole vengono processate in ordine:
La prima voce di ogni regola dice se la regola fa passare (allow) oppure 
blocca (deny) il traffico interessato
La seconda voce è solo un promemoria (il nome della regola)
La terza voce dice chi è che che origina il traffico (ad esempio "WAN,*" 
significa che il traffico arriva sull'interfaccia pubblica e può 
arrivare da un qualunque indirizzo IP)
La quarta voce dice la destinazione del traffico (e quindi ancora una 
volta "LAN,192.168.1.102" significa che vai VERSO la lan privata interna 
e verso QUEL preciso indirizzo IP)
La quinta voce ti parla del protocollo (TCP o UDP) e della porta TCP 
coinvolta.
QUindi ad occhio le cinque regole che sono lì direi che (ricorda che 
vengono processate in ordine eh):
1 - permette di fare ping all'interfaccia pubblica del tuo router
2 - apre la porta 6112 da internet verso il tuo PC
3 - apre la porta 3724 da internet verso il tuo PC
4 - proibisce QUALSIASI traffico da internet verso la tua rete (essendo 
le regole processate in ordine quella della Blizzard è già "passata" 
quando si arriva qui e quindi proibisce tutto tranne quello detto prima)
5 - Permette ai PC sulla LAN di fare tutto verso Internet

 La domanda e' un'altra: cosa avrai mai da proteggere in quel pc?
Un cazzo, figurati non scarico manco filmati o mp3, anzi non scarico 
neppure la posta... però vorrei evitare certi simpatici trojan e cmq 
qualcuno si ficchhi a curiosare nel mio pc.

AlexBi ha scritto:

ok, ma se come dice sole io ho un ip dinamico che cambia, coem faccio a 
sapere che quello che ho messo sia il mio ip?

 Se gh'e'?
sono i nostri IP

mi sento male -____-

 mi sento male -____-
-- 
~ xAm ~

 illuminare qualche lampadine. Le mie sono ovviamente spente.
Puoi smettere di smadonnare, il problema sembra essere il router in sé, fine 
del discorso.


 
E mica avevo messo quella roba in fondo per niente... considera che 
l'avevo pure ridotta e semplificata il piu' possibile.
Pero' pensa che soddisfazione: ora sai cos'e' una subnet mask^^
 >A<

 L'avevo intuito.
LOL, pensa se non l'avessi intuito...
Cmq, senti, ti dň un consiglio: di fronte a tutte ste menate tipo DHCP, IP, 
ROUTING, SALCAZZO di questi messaggi, c'č solo una cosa sensata che uno 
possa fare... uscire e comprare un trapano.
Io l'ho fatto, ieri. Aiuta. Un Black&Decker da paura, cento euro di belva 
trapanante-martellante-avvitasvitante con livella laser incorporata, 
mandrino autoserrante completamente in metallo con nessuna parte in plastica 
del cazzo.
Fidati, aiuta. Tenere in mano un mega trapano cosě ti rimette le cose in 
prospettiva.
Fallo anche tu. Compra un trapano.
E manco ti dico di rivolgerlo su te stesso, pensa te ;) 

 WoW stanno dietro a un firewall, dice poco.
ma il porblema è ch eio il tracert non riesco a farlo , perchè
traccio me stessa... finchè wow esce con lo stessa mia porta, se facci
il tracert traccio me stessaì^^

A<
(*)Se paragoniamo la tua rete a un quartiere, ad ogni edificio corrisponde 
un indirizzo IP, ad ogni indirizzo IP c'e' un portone con un eventuale 
portiere (il firewall) e un citofono con 65535 (da 0 a FFFF) interni. Ad 
ogni interno (se disponibile) corrisponde un programma specifico (WoW ad 
esempio). Il programmello che ti ho segnalato mostra le "targhette" relative 
agli occupanti del tuo indirizzo e se questi sono usciti, ti dice dove sono 
andati a connettersi.

 del discorso.
mica tanto fine del discorso, a parte che mi si sconnette ogni due min 
anche in CityofVillains, adesso ne inzia un altro discorso:
1) contatto il servizo tecnico della Dlink
2) alternative? Ok sradicare il router e tornare al vecchio sistema, m a 
troppo comodo essere collegati direttamente senza per forza dover 
accendere due pc pe rpoter navigare. Piuttosto mi compro io un cazzo di 
router nuovo, qualcuno sa se ne esiste un modello che non di perde i 
pacchetti per strada?

 pacchetti per strada?
In pratica tutti i router che non siano quello che hai tu, a occhio. :)
Se Dlink non può risolvere questa menate, vTi conviene comprarvi un
router nuovo secondo me, anche perché correte il rischio di avere gli
stessi problemi quando giocherete online con PSP e DS.
Io ho avuto un Linksys prima e adesso ho un BT Voyager e non ho mai
avuto problemi del genere.

 i pacchetti per strada?
Se vuoi mi porto su al raduno il mio LinkSys e provate.


 Se vuoi mi porto su al raduno il mio LinkSys e provate.
Voglio^^;


Ok, proverò a gestire.


 
Ti serve anche un modem eh..

 Ti serve anche un modem eh..
E perché mai? Rileggi con attenzione, bělleri.


 
Uhm.. forse ho capito male. Ma a casa Lockheart-Fett non hanno un 
cazzillo all-in-one modem-router-wifi?
E tu non hai un cazzillo Router-wifi SENZA il modem?

 E tu non hai un cazzillo Router-wifi SENZA il modem?
Rintronato! :)
Riassumo:
1) Io ho un router Lynksys senza modem
2) Avevo un modem DSL Ethernet D-Link ad esso collegato
3) Ora ho Fastweb, ergo il modem non serve più.
Ora, attento che arrivano le rivelazioni...
1) Ugo ha comprato un Router D-Link SENZA MODEM
2) Io ho dato il MIO MODEM dismesso a ugo
Clamorosamente, riportare su il mio Linksys per provare non farebbe altro 
che rimettere le cose com'erano prima da me, perfettamente funzionanti dopo 
aver capito come configurare il tutto.


 
Ahhhh....

AlexBi ha scritto:

Da allora non ci osno stati sviluppi positivi, anzi va sempre peggio. A
City of Villain non riesco a stare connessa per più di 5min di
orologio.. non iresco manco a compilare il form da mandare ai GM ch
esono già stata disconnessa (ma lì è una beta, potrebbero essere
molteplici le acuse)... in più l'altra sera improvvisamente non si
naviga più.
Telefono a telecom e mi confermano che la nostra connessione risulta
regolare, effettivamente sia modem che router vanno e anche il pc dice
che siamo connessi... ma zero non c'è verso di andare online. Dopo
mezzo'ra non sapendo pià cosa fare, fra il riconfigurare il router e
smadonnare, decidiamo di togliere il filtro ADSL...
E di botto torniamo online.
Cmq, ho monitorato la situazione e ci sono momenti in cui sembra ch eio
proprio non riceva segnale... se provassi ad aggiornare i driver della
schede di rete?

 schede di rete?
Ma adesso sei con o senza filtro? Perché magari il problema è proprio
quello che non funzia...
-- 
~ xAm ~

 quello che non funzia...
Oddio, ma non si era stabilito che il suo router scazza la nat ogni tre per 
due? E allora cosa continuiamo a indagare?


 della schede di rete?
Basta, ci rinuncio.


 due? E allora cosa continuiamo a indagare?
il problema è ch emi serve una soluzione e soprattutto, mi serve
capire se è vera sta cosa detta da un tizio su un forum...

 capire se è vera sta cosa detta da un tizio su un forum...
Non sei riuscita a provare con un altro router?

 capire se č vera sta cosa detta da un tizio su un forum...
Ho capito, ma fino a che non provi SE č il router a scazzare, cosa che 
probabilmente č visto questo thread, č totalmente inutile e deleterio 
continuare a procedere a tastoni.
-- 
"Altro che fondo del barile, qua si scava."
J. Pep 

 continuare a procedere a tastoni.
Cmq oggio ho chiamato l'assistenza della Dlink, dicono ch enon è
possibile ch eil loro prodotto smetta di nattare (e te pareva), cmq
siamo rimasti daccordo che lunedi mattina mi piazzo davanti al pc e
verifichiamo configurazione, cazzi e mazzi...
Sperèm, intanto pensate ad eventuali marche alternative d
asuggerirmi^^


Il Linksys like quello di sole