Newsgroup: it.tlc.gestori.fastweb
Titolo: Re: router e fastweb?

 mi sono abbonato a FastWeb, un paio di anni fa.
Be', io a qualche utente li ho visti cambiare. Inoltre il problema può
esserci anche se tu assegni un IP statico a uno dei tuoi apparecchi ma
lasci dinamici gli altri, e magari un giorno accendi prima questi ultimi e
ti fregano l'IP del primo. Per non parlare di situazioni con IP
"variabili" come nel mio caso.
Insomma, non è che muore nessuno se assegni gli IP statici, ma non è una
cosa da fare con leggerezza, o da consigliare a inesperti che poi non
saprebbero cosa fare quando un bel giorno non gli funziona più la
connessione, non ricordandosi di quello che hanno fatto prima.
-- 
Ciao,
  Marco.
..."Low", David Bowie 1977

 presa il x.x.x.137, che ora sarebbe libero.
Il primo IP del tuo pool (appunto il .137) e' riservato dalla CPE al MAC
Address della tua Videostation, per cui gli altri dispositivi possono
prendere solo gli IP dal .138 al .141 (estremi compresi).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 proprio ora tutte le connessioni, funzionano correttamente.
Guarda, facendo un discorso basato solo sulla logica dell'indirizzamento
IP, i "lotti" possibili possono essere da 4 se si usa una maschera di
sottorete con 30 bit (nel tuo caso sarebbe .136-.139), o da 8 con una
maschera da 29 bit (.136-.143). Non č possibile definire un pacchetto di
indirizzi IP da 5, 6 o 7 (a meno di non specificarli individualmente).
Chiaramente poi ci possono essere limitazioni diverse impostate sul
numero degli indirizzi MAC. Comunque nella tua situazione secondo me i
casini possono nascere o dal PC virtuale o dalla rete Wireless.
-- 
Ve lo meritate Gil Amelio!

 un server DHCP centralizzato, bensi' dalle CPE.
C'è un punto nelle tue FAQ in cui questo viene spiegato? Giuro che prima
di scrivere avevo dato uno sguardo, ;) e avevo dedotto che fosse il
Catalyst a fare da server DHCP, visto che a pag. 25 scrivi che è lui ad
occuparsi di registrare i MAC; le due cose mi sembravano strettamente
correlate, a causa dei limiti sul numero di MAC utilizzabili e, di
conseguenza, di IP assegnabili.
-- 
Ciao,
  Marco.
..."Thrak", King Crimson 1995

 casini possono nascere o dal PC virtuale o dalla rete Wireless.
Ok, ma mi rimane la curiosità di capire cosa succeda esattamente. :)
Tra l'altro i casini non sono un problema, non collego mai tutte le
interfacce insieme.
-- 
Ciao,
  Marco.
..."Euphoria Morning", Chris Cornell 1999

 dispositivo indipendente?
Aspe', non confondere l'indirizzo MAC che č nell'header del frame (che č
appunto quello dell'iBook), con quello inserito nel pacchetto IP della
richiesta DHCP. L'indirizzo MAC virtuale di Virtual PC serve appunto per
permettere il corretto funzionamento della configurazione via DHCP, ma
dal punto di vista del "Livello 2" (quello della scheda di rete per
intenderci), esiste solo il MAC reale dell'iBook.



Tu confondevi
Ethernet Header
  ...
  Source:       00:00:39:6c:86:2b
con
DHCP - Dynamic Host Configuration Protocol
  ...
    Hardware Address:   00:00:39:6c:86:2b
Chiaramente in genere i due valori coincidono, ma non nel caso di una
richiesta DHCP generata da una macchina virtuale.


 mi sembravano strettamente correlate
Il Catalyst registra i MAC, ma non li associa agli IP = si limita solo
a registrare i MAC Address degli apparati collegati alla tua porta 
utenza, quindi la CPE (che ha un IP fisso) e poi i vari dispositivi ad
essa connessi (che ricevono proprio dalla CPE la configurazione IP via
DHCP).
-- 
|¯ \/¯ | /¯\ /¯__/¯__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|¯|\/|¯|/¯_¯\|(__\__ \-<|> * ----------------------------------- <|


 DHCP).
Ma allora come fa la CPE a sapere quando non deve più assegnare IP perché
è stato raggiunto il limite dei MAC?
-- 
Ciao,
  Marco.
..."Crac!", Area 1975

 intenderci), esiste solo il MAC reale dell'iBook.
Capito, grazie. Ma allora forse il Catalyst (che registra i MAC) opera a
livello 2, ed č per questo che con macchine virtuali si riescono ad avere
piů IP di quelli normalmente possibili?
-- 
Ciao,
  Marco.
..."What If", Dixie Dregs 1978

 piů IP di quelli normalmente possibili?
Premesso che quel .52 continua a puzzarmi e non sono convintissimo che
l'abbia assegnato il DHCP, potrebbe anche essere una cosa del genere.


 perché č stato raggiunto il limite dei MAC?
La CPE (fungendo da server DHCP) ha una tabella che ovviamente tiene
memoria delle assegnazioni degli indirizzi IP, e che peraltro contiene
anche la reservation del primo IP del pool per il MAC Address della VS.
Il contatore dei MAC registrati sulla porta del Catalyst serve invece a
limitare il numero di apparecchi collegabili contemporaneamente ad essa.
In questo modo l'utente non puo' comunque collegare contemporaneamente
alla rete FastWeb un numero di apparecchi superiore al limite.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|


 l'abbia assegnato il DHCP
Che dire... l'ho spento e riacceso, e gli è stato assegnato il .248, anche
questo mai visto prima.
Nel suo log vedo:
00 sec(s) after system power on : DRAM TEST.....................PASS
00 sec(s) after system power on : FLASH TEST....................PASS
00 sec(s) after system power on : WAN ETHER TEST...........PASS
00 sec(s) after system power on : WLAN TEST....................PASS
00 sec(s) after system power on : DHCP Client : Send Discover
14 sec(s) after system power on : DHCP Client : Send Discover
21 sec(s) after system power on : DHCP Client : Send Discover
36 sec(s) after system power on : DHCP Client : Send Discover
01 min(s) 06 sec(s) after system power on : DHCP Client : Send Discover
01 min(s) 21 sec(s) after system power on : x.x.x.x.139 login successfully
L'ultima riga è relativa al login via web dal mio PC.
C'è da dire però che, successivamente, la riga "DHCP Client : Send
Discover" viene ripetuta regolarmente ad intervalli di circa 62 secondi.
Strano, no? Non mi sembra normalissimo che un client DHCP richieda l'IP
ogni minuto...
Per curiosità ho fatto un "release/renew" con l'apposito pulsante nelle
pagine di configurazione, ed è rimasto l'IP .248.
-- 
Ciao,
  Marco.
..."Dancing", Mike Keneally & Beer for Dolphins 2000

 alla rete FastWeb un numero di apparecchi superiore al limite.
"Non può"... nel senso che non riesce ad utilizzare gli apparecchi oltre
il limite, in quanto bloccati dal Catalyst, ma la CPE assegna ad essi
comunque un IP, se ne esistono ancora di liberi nel range assegnato
all'utente?
-- 
Ciao,
  Marco.
..."Close To The Edge", Yes 1972

 assegnato all'utente?
Una volta, quando veniva raggiunto il limite del contatore (variabile a
seconda se utenza illimitata o a consumo con/senza Videostation) si
aveva lo shutdown della porta... da tempo pero' la policy e' diversa,
per cui si limita soltanto a non consentire l'accesso alla rete. Se la
CPE ha quindi assegnato tutti gli IP del pool (quindi 5 nel caso di
utenza fibra no-limits) il computer in piu' collegato non riceve la
configurazione IP e, anche fissandogli un altro IP libero, non potrebbe
accedere alla rete.


    di una scheda di rete = capitava con le Realtek (ma non solo) che
Be', la scheda con il MAC "Cameo" ha un chipset Realtek...
-- 
Ciao,
  Marco.
..."Uncle Moe's Space Ranch", Garsed/Helmeric/Willis/Chambers/Kinsey 2001

 alla rete FastWeb un numero di apparecchi superiore al limite.
ma il limite dei 5 mac address č inteso come contemporaneamente?
mi pare cue un tempo erano 5 in generale. cioč se ad esempio nel giordi un
anno collegavo piů di 5 mac address si bloccava, giusto?
adesso come funziona? si riaggiorna la memoria ongi tot?

 adesso come funziona? si riaggiorna la memoria ongi tot?
Di sicuro fa una sorta di refresh giornaliero o quasi.
Qualche mese fa ho attaccato 7 PC in 4 giorni e non è caduta la rete.
V²

 Qualche mese fa ho attaccato 7 PC in 4 giorni e non è caduta la rete.
grazie!

 utenza fibra no-limits)
Ma il limite di 5(+1) è anche a livello degli IP o solo dei MAC?
Giocando un po' con nmap ho visto che tra gli IP di due HAG
"consecutivi" ci stanno 8 IP (compreso quello del primo HAG), che sembra
confortare la mia ipotesi dell'altro post, che il range di indirizzi
fosse definito con una subnet mask di 29 bit, quindi 8 indirizzi
possibili.


 potrebbe anche essere una cosa del genere.
Se vuoi toglierti la curiosità potresti far girare tre PC virtuali
contemporaneamente e vedere se riescono a farsi dare un IP e a navigare.


 "consecutivi" ci stanno 8 IP (compreso quello del primo HAG)
Se consideri 2 utenze consecutive, e.g. .136 e .144 finali per IP CPE,
ci stanno gli IP del pool DHCP oltre che altri IP liberi per altri usi
;) = assegnarsene uno di quelli 'liberi' puo' creare problemi ad altri
utenti ved. appunto quelli con TVcam.


 ci stanno gli IP del pool DHCP oltre che altri IP liberi per altri usi
Quindi dici che, nell'esempio in questione, .142 e .143 potrebbero
essere comunque assegnati per usi particolari ad utenti diversi dal
"legittimo titolare" del pool .136-.141?


 "legittimo titolare" del pool .136-.141?
Si.


 Si.
Guarda, a questo punto ne approfitto per togliermi un'altra curiosità,
sempre se posso. :-)
Ho visto che la comunicazione tra due computer appartenenti alla stessa
sottorete, è diretta solo se si tratta di due macchine collegate allo
stesso HAG, mentre in ogni altro caso si passa per il router, anche se,
come dicevo, le due macchine formalmente fanno parte della stessa
sottorete. Quindi presumo che FastWeb abbia attivato sul Catalyst le
Private VLAN e il Local Proxy ARP. Quello che mi chiedo è: come viene
gestito e da chi il traffico delle ARP request? Ovvero, com'è che il
router non risponde alle ARP request destinate a un altro IP dello
stesso pool?


 collegate allo stesso HAG
Normale = in tal caso la CPE/HAG funge da switch per gli apparecchi ad
esso collegati -> e' per tale motivo che gli utenti, che vogliano avere
comunicazioni a 100 Mbit/s tra computer connessi direttamente alla rete
FastWeb (senza ulteriore NAT/PAT), interpongano uno switch 10/100 tra i
computer e la CPE. In tal modo - fissando eventualmente sui computer le
associazioni IP/MAC a livello ARP - tali comunicazioni passano per lo
switch aggiunto e non per la CPE. Lo stesso schema e' riproducibile a
livello di CPE e Catalyst.


 esso collegati
Sì. Il problema che mi ponevo io però è questo. Quando il mio computer
fa un ARP request (che è un broadcast di livello 2) per sapere il MAC
del computer di un utente che appartiene alla mia stessa sottorete,
risponde il router, quindi la CPE ha propagato l'ARP request oltre che
alle sue interfacce ethernet anche alla connessione via ADSL (nel mio
caso) col Catalyst di FastWeb. Quando invece l'ARP request è diretta ad
un IP del mio pool, in quel momento non utilizzato da nessuno dei miei
computer/videostation, non arriva nessuna risposta. Quindi quello che mi
chiedevo è: è l'HAG che in quel caso non fa uscire la richiesta verso la
connessione ADSL? Questo però vorrebbe dire che l'HAG va a lavorare al
livello 3 e va a considerare il contenuto del pacchetto IP, perché, come
ricordavo sopra, l'ARP request al livello 2 è un broadcast, quindi l'HAG
non può decidere in base al MAC qual è la porta dove smistare il frame.
Oppure è il Catalyst che riconosce che l'IP cui era destinata l'ARP
request appartiene allo stesso pool del computer che ha fatto la
richiesta e quindi non risponde?


 di FastWeb.
ALT quale Catalyst ;) ? = l'architettura ADSL FastWeb prevede i seguenti
collegamenti (leggi capitolo 1.4.2 delle FAQ citate in firma) :
* CPE/HAG + ANT ADSL (integrato nella CPE o separato-Alcatel STHome)
|
V
* DSLAM/Multiplexer (Alcatel / Siemens / Marconi)
|
V
* BRAS (e.g. router Cisco 7204)
|
+-> POP rete FastWeb (riallacciamento alla rete in fibra)
Questo, sommato alle altre info che trovi nelle FAQ, dovrebbe chiarire 
il tuo quesito.


 il tuo quesito.
Sono andato a leggermi le FAQ e ora ho più chiara la reale struttura
della rete ADSL di FastWeb. Però come vengano gestite le ARP request
rivolte ai "computer locali" ancora mi sfugge. Comunque alla fine credo
che riuscirò a dormire lo stesso... :-)
