Newsgroup: it.tlc.gestori.fastweb
Titolo: server time 10.96.0.62 non va

Non riesco a sincronizzare l'ora con questo server interno fastweb che 
tempo fa andava.
Si pinga , ma non sincronizza,problema mio oproprio non funziona ?


Windows XP SP2, da Data e Ora --> Ora Internet --> inserisco nella casella 
Server l'ip da te fornito clicco su Aggiorna e funziona regolarmente. (Anche 
l'ora sembra essere giusta :) )
Ciao
-- 
Ettore 

etr ha scritto:

Ok, controllo allora il routing , posso avere difatti indirizzato male 
l'instradamento datosi ho 3 gateway du cui 2 non fastweb

 l'instradamento datosi ho 3 gateway du cui 2 non fastweb
I 2 server stratum 1 - NTP primary server interni alla rete FASTWEB mi
risultano UP :
==
- IP = 10.16.0.62
- IP = 10.96.0.62
Inoltre, qualora avessi delle precise impostazioni per il routing su
tali indirizzamenti IP LAN RFC-1918, potresti sempre usare lo stratum 2
NTP server, sempre interno alla rete FASTWEB, presso la MAN di Bologna :
==
- 
http://ntp.isc.org/bin/view/Servers/NtpIonnNet
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 l'instradamento datosi ho 3 gateway du cui 2 non fastweb
Solo 3 gateway ?? ;)
Forse come dice Macs il problema è proprio il fato che gli indirizzi sono 
RFC1918 ....
la mia LAN ha indirizzamento 192.168.100/24
Ciao
-- 
Ettore 

 - IP = 10.96.0.62
Mi pare di capire che per chi ha la tariffazione a consumo, non
funzionano senza attivare la connessione, giusto?
-- 
Salutandovi indistintamente

 Ciao
la cosa strana e' che sembra giusto il routing
route add 10.96.0.62 192.168.1.1 255.255.255.255
dove 192.168.1.1 e' la macchina che instrada verso la cpe fastweb
e la cosa piu' strana e che e' sempre andato,mi sfugge qualcosa forse ho 
chiuso la porta sto controllando


Prova banalmente a fare
tracert 10.96.0.62
e guarda verso quale gateway ti instrada ... se il primo hop è verso Fastweb 
(correttamente) guarda il secondo hop nel caso fosse sbagliato, metti mano 
al GW FW ...
-- 
Ettore 

 chiuso la porta sto controllando
Consaiglio tcpdump.

 NTP server, sempre interno alla rete FASTWEB, presso la MAN di Bologna :
Strano, a me quello non funziona.

 Consaiglio tcpdump.
Ho identificato il problema ma devo risolverlo :
allora si pinga e si traccia correttamente,ma per un motivo ancora non 
chiarito, tutte le macchine nattate che accedono da quel gateway (linux) 
hanno la strada sbarrata su tutte le porte inferiori alla 1024 mi pare 
eccetto della 80,443,110,25,21,25 e altre porte tipo netbios e smb.
Nessun blocco sulle porte sopra alla 1024 invece.
Detta cosi' sembra una pasticciata creata da guardog con il quale 
ultimamente ho configurato il firewall. Devo avere cannato e bloccato le 
porte in USCITA.
Time.windows.com
 invece funziona perche' viene instradato su altro gw

 porte in USCITA.
iptables -vL FORWARD
Che dice?

 Che dice?
Chain FORWARD (policy DROP 0 packets, 0 bytes)
  pkts bytes target     prot opt in     out     source 
destination
2145K 1499M ACCEPT     all  --  any    any     anywhere 
anywhere           state RELATED,ESTABLISHED
     0     0 ACCEPT     icmp --  any    any     anywhere 
anywhere           icmp destination-unreachable
     0     0 ACCEPT     icmp --  any    any     anywhere 
anywhere           icmp time-exceeded
     0     0 ACCEPT     icmp --  any    any     anywhere 
anywhere           icmp parameter-problem
  3219  159K srcfilt    all  --  any    any     anywhere 
anywhere

  3219  159K srcfilt    all  --  any    any     anywhere anywhere
iptables -vL srcfilt ?

 iptables -vL srcfilt ?
Chain srcfilt (2 references)
  pkts bytes target     prot opt in     out     source 
destination
39509 4010K s2         all  --  any    any     
192.168.1.0/25
   anywhere 
     0     0 s2         all  --  any    any     
10.1.1.0/27
 
anywhere         2072  126K s2         all  --  any    any 
10.2.1.0/27
       anywhere
     0     0 s2         all  --  any    any     
speed.ik1znw.org
 
anywhere
  4863  238K s3         all  --  any    any 
net-44.ampr.org/8anywhere
     0     0 s4         all  --  any    any     
172.10.10.0/30
 
anywhere
     0     0 s5         all  --  any    any     
172.1.1.0/30
 
anywhere
14020  441K s0         all  --  any    any     anywhere         anywhere 
Cacchio vuoi vedere che 
10.2.1.0/27
 crea problemi


Ecco perché odio i vari shorewall e guarddog, perché non ottimizzano le 
regole del firewall e se ci vai a vedere dentro non si capisce una mazza.
Tuttavia 10.96.0.62 non è compreso nel netrange 
10.2.1.0/27
.