Newsgroup: it.tlc.gestori.fastweb
Titolo: Fastweb e rete interna (lan)

Mi capita una cosa strana, ho problemi a trasferire files da un pc all'altro
all'interno della lan (tramite hag)
il mio ip: 39.7.31.90
l'ip dell'altro pc: 39.7.31.89
a volte va, altre mi risponde "impossibile trovare il percorso di rete",
altre "nome di rete non piùà disponibile".
ho già impostato opportuni valori di timeout e abilitato netbios su tcp.
Ma la cosa davvero strana è che pur avento una subnetmask di 255.255.255.0
se impartisco un tracert verso 39.7.31.89 da 39.7.31.90 ecco il risultato:
C:\Documents and Settings\administrator>tracert 39.7.31.89
Rilevazione instradamento verso 39.7.31.89 su un massimo di 30 punti di
passaggi
o
  1   <10 ms   <10 ms   <10 ms  39.7.31.2
  2   <10 ms    15 ms   <10 ms  10.251.148.1
  3   <10 ms   <10 ms   <10 ms  10.251.144.23
  4   <10 ms   <10 ms   <10 ms  10.251.144.1
  5   <10 ms   <10 ms   <10 ms  10.251.149.186
  6   <10 ms   <10 ms   <10 ms  10.3.136.82
  7    15 ms   <10 ms   <10 ms  39.7.31.89
Rilevazione completata.
Quindi i pacchetti passano per il gateway, si fanno un giretto per la rete e
poi ritornano, ma perchè ?
Posto anche la mia tabella di routing (nel caso possa servire)
===========================================================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 c0 df 11 59 ad ...... NDIS 5.0 driver
===========================================================================
===========================================================================
Route attive:
Indirizzo rete             Mask             Gateway       Interfac.  Metric
          0.0.0.0          0.0.0.0        39.7.31.1      39.7.31.90       1
        39.7.31.0    255.255.255.0       39.7.31.90      39.7.31.90       1
       39.7.31.90  255.255.255.255        127.0.0.1       127.0.0.1       1
   39.255.255.255  255.255.255.255       39.7.31.90      39.7.31.90       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
        224.0.0.0        224.0.0.0       39.7.31.90      39.7.31.90       1
  255.255.255.255  255.255.255.255       39.7.31.90      39.7.31.90       1
Gateway predefinito:         39.7.31.1
===========================================================================
Route persistenti:
  Nessuno
Da cosa può dipendere ?
Grazie mille ;)

PS: se impartisco adesso il tracert:
C:\Documents and Settings\administrator>tracert 39.7.31.89
Rilevazione instradamento verso PCGABRI [39.7.31.89]
su un massimo di 30 punti di passaggio:
  1   <10 ms   <10 ms   <10 ms  PCGABRI [39.7.31.89]
Rilevazione completata.
E di fatti adesso funziona un amore, ma tra un pò si perderà ancora
l'instradamento !
(notate che fa anche il reverse lookup, riuscendo a risolvere PCGABRI)
Assurdo !

 ha scritto nel messaggio 
news:0dNed.21785$1q2....@tornado.fastwebnet.it...

Misteri della fede...
Comunque io mi sto adoperando per linkare con un cavo cross i miei due pc e
tenere solo il server sull'hag.
Non mi piace 'sta storia.
Ciao 

 Occhio alla penna....
Fortunatamente sto sotto 2000, ad ogni modo l'importante è assicurarsi di
non avere utenti senza password o con nome utente uguale alla password (dato
che accedere la lista delgi utenti caricati è un giuoco da ragazzi).
Cmq, la mia era solo curiosità, non ho cartelle condivise permanentemente e
al più ci si collega alle condivisioni amministrative.
Mi sa che l'unico modo è creare route persistenti :(

Continuando...
se creo a mano la route:
route add 39.7.31.89 mask 255.255.255.255 39.7.31.90
...il risultato non cambia, e la route viene ignorata, qualcuno è in grado
di spiegarmi ?

l'ip dell'altro pc: 39.7.31.89
Caro paisa` :D ti sconsiglio, come gia` hanno fatto altri, di attivare
condivisioni (anche "di servizio") attraverso l'hag. Questo perche`
potenzialmente apri i tuoi computer al mondo (o quantomeno a tutta la
rete Fastweb), e si sa che Windows non e` il massimo della sicurezza. Ti
consiglio pertanto di installare sui computer che usi DUE schede di
rete: una la collegherai direttamente all'hag e NON ci attiverai
protocolli tipo "client per reti microsoft" e roba simile, ma il solo
TCP/IP e TCP/IP versione 6 (male non fa), mentre sull'altra scheda di
rete (a cui darai gli ip 172.16.x.x con subnet 255.255.0.0, che sono i
meglio compatibili, visto che 10.x.x.x e` usata anche da Fastweb e
mettendo 192.168.x.x alcuni IP di Fastweb non funzionano... IP di
streaming, a buon intenditor poche parole) attaccherai un cavo di tipo
cross (non come quello dritto che attacchi all'hag) che vada
direttamente da un PC all'altro. Su quest'ultima scheda di rete potrai
attivare tutte le condivisioni che vuoi perche` sara` FISICAMENTE
SCONNESSA da Internet e dalla rete Fastweb.
Tenendo conto quanto costano un paio di scheda di rete, vale la pena
questa soluzione, che ti risolve tutti i problemi con una spesa modica
(devi aggiungere solo 2 schede e un cavo).
Il giorno che vorrai mettere in rete un terzo PC dovrai pero`
procurarti, come feci io fin da quando avevo Libero ADSL, un hub
(concentratore di porte) e usare cavi dritti (di solito un hub ha
comunque *una* porta incrociata).
Infine, ti consiglio vivamente di installarti un firewall (butta quello
predefinito di Windows XP, a me ha causato solo problemi), impostando in
modo che la rete locale sia riconosciuta con tutti i servizi "allowed" e
bloccando qualsiasi servizio di condivisione che cerchi di accedere a
Internet.
PS Giusto per sapere, che zona sei di preciso?
-- 
Massimo "Massi cadenti" - Fibra ottica, Napoli (Vomero)
Tutto senza limiti + Opzione TV + Raiclick senza limiti + eBismedia Start

 -- 
Vomero ;)
Abito dinanzi la pizzeria mascagni !
Cmq sono profondamente contrario a soluzioni di tipo firewall perchè
aumentano l'overhead del sistema in modo considerevole, motivo per il quale
uso ancora il 2000 professional.
Meglio aprire servizi su porte proprietarie e configurare gli accessi
consentiti dal programma server stesso.

consentiti dal programma server stesso.
Lasciare porte aperte di servizi simili, *anche* se proprietarie e
diverse da quelle standard, e` sempre sconsigliabile.
Che CPU hai? Io sono stato per anni con un firewall su un P233.


 Che CPU hai? Io sono stato per anni con un firewall su un P233.
XP2800@3200, 512MB Ram, raid0 40+40 su ide etcetcetc...
Non è questo il punto, se c'è una cosa che posso evitar di caricare sul mio
pc, lo faccio.
Figurati che a lavoro ho un ip pubblico senza firewall o limitazioni varie,
un server proxy,
uno ftp ed uno ssh e non ho MAI avuto problemi (e si parla di connessioni
universitarie su gigabit che farebbero gola)
Certo, ogni giorno ci sono quei 3, 400 tentativi di bruteforcing per trovare
qualche password,
ma nessuno è mai entrato, a parte una volta in cui feci l'ingenuità di
lasciare nome ut. e pass uguali,
ma me l'hanno pagata ;)
Evito di andare in "paranoia", i dati importanti si mettono in luoghi
sicuri, non si lasciano di certo in
un pc connesso ad internet, e poi sul mio pc di casa non ho nulla di
fondamentale e non vedo nemmeno
perchè un qualsiasi utente FW (all'esterno siamo coperti dalla nat) dovrebbe
avere interesse ad entrare
proprio sul mio pc.
Usiamo un programma per proteggere i bachi di altri programmi... ma chi ci
dice che lo stesso sia + sicuro ?
L'errore che molto spesso si commette è quello di dire "che me frega, tanto
c'è il firewall".
Credo che il firewall sia la fase finale nella protezione di un pc, quindi
anche la meno importante.
Allo stato attuale ho 2 pc collegati all'hag, entrambi con molte porte
aperte.
La soluzione è stata semplicemente  usare 192.168.0.x come ip primari e
39.x.x.x (quelli che mi assegna di solito il dhcp)
come aggiuntivi, "bindare" tutti i servizi su 192.168.0.x e buonanotte,
niente hub,switch,firewall o router vari, semplicemente W2kPro.

niente hub,switch,firewall o router vari, semplicemente W2kPro.
... ecco appunto. La prima cosa da fare e` chiedersi se tutte queste
porte aperte servano a qualcosa. Se davvero servono, cominciare a
configurare i relativi servizi in modo che accedano solo le persone che
devono accedervi (e non il "mondo").
Questo al di la` di quali dati siano da proteggere, che si tratti di
progetti di una bomba atomica (come se poi fosse 'sta novita`, vabbe`) o
che si tratti della mail con l'amante (all'insaputa della moglie
magari:D), sono pur sempre dati che non vogliamo far conoscere al mondo
(o no?:P) altrimenti li avremmo tranquillamente detti su un sito o che
altro.
Se vuoi assicurarti che quelle porte siano chiuse, prova il test
apposito sul sito delle FAQ 
http://plany.fasthosting.it
 oppure fatti
fare (col tuo consenso) un portscan da una persona *MOLTO* fidata (se
anche volessi non potrei perche` non ho l'"attrezzatura" adatta).
PS Ti sconsiglio di avere una rete locale su 192.168.0.x ma di spostarla
su 172.16.0.x, in caso contrario cose come VLC non ti funzioneranno.


Lasciamo perdere il resto, perchè si va nel filosofico ;)
Cmq, perchè dici che vlc non funzionerà ? adesso riceve affari tuoi senza
problemi !
l'hai detto anche in un altro post seguito da "a buon intenditor.." ma io
non ho capito :)
Non sono 224.0.x.x gli indirizzi usati per il multicast ?
Se mi perdessi qualcosa di "succulento" ti pregherei vivamente di
contattarmi (magari in pvt)

contattarmi (magari in pvt)
No niente roba succulenta, hanno criptato tutto.
