Newsgroup: it.comp.reti.locali
Titolo: ping anomalo

Nella rete locale noto una cosa stranza.
Con un ping -n 100 
www.google.it
 mi risulta
4% persi (100/96)
minimo 49mx massimo 392ms medio 174ms TTL 53
(come dns uso 8.8.8.8 e 8.8.4.4)
Mi paiono dei valori strani.
Non dovrei avere Richieste scadute nel caso sia tutto ok.
Da cosa potrebbe dipendere?
io pensavo a delle prese poweroverethernet. Ne ho un 4 in giro per la 
rete. Già una volta mi avevano incasinato la rete. Secondo voi è 
preoccupante?
Un worm per la rete?
ho anche una stampante Bizhub (qualcuno lamentava sui vai forum delle 
problematiche).

(come dns uso 8.8.8.8 e 8.8.4.4)
 
(il dns non c'entra, una volta risolto l'indirizzo sei a posto)
 
Prova a fare lo stesso ping verso il router.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Prova a fare lo stesso ping verso il router.
 
intendi il firewall?
la cosa strana è che se riavvio la pfsense il ping torna apposto.
Poi quando il captive portal si riempe di utenti di nuovo problemi...
 


è un comportamento del tutto normale. se riavvii il firewall chi stava 
facendo traffico smette di farlo, e quindi fin quando la banda non torna 
a saturarsi hai dei tempi di risposta bassi.
 
per i ping persi il discorso è lo stesso. i router, per procedura 
standard ed in caso di banda satura, sacrificano innanzitutto tutto ciò 
che è icmp (diagnostico). Quindi il tuo perdere qualche ping o avere 
tempi di risposta alti sta a significare che le bande sono impegnate in 
altro.
 
non conosco pfsense, ma sicuramente potrai estrapolare host per host 
quanto stanno occupando e stabilire chi sta usando troppa banda. in 
alternativa potresti inserire dei band limitation nei quality of service 
in modo tale da non far superare del 50% la capacità totale di banda per 
singolo host. faccio un esempio:
 
Hai una shdsl da 4mbit.
Fai un QoS che limiti la banda di ogni host a 2Mbit. Così un solo host 
non potrà mandare in crisi tutta la rete. Se puoi farlo con pfsense, 
altrimenti potrebbe essere interessante dotare la tua rete di un 
firewall che lo gestisca.
 
ciao.

 firewall che lo gestisca.
 
mi interesserebbe capire come fai a stabilire quale connessione ha.
 
credo poi che pardak non abbia descritto fino in fondo la sua rete e 
quindi ogni ipotesi sarebbe basata sul nulla.


Cosa ti sfugge di "facciamo un esempio. Hai una connessione..." ?
 
 
Fermo restando che nei suoi post originari riporta:
"ho 4 poweroverethernet nella rete"
"ho un firewall pfsense"
"ho il captive portal abilitato"
è lecito pensare che sia una rete con qualche postazione collegata (ad 
intuito immagino più di 6-7 altrimenti non ci vedo la briga di tirar su 
il pfsense, ma è una intuizione).
 
I concetti che ho descritto sono applicabili in ogni rete e con 
qualsiasi numero di postazioni. La saturazione della banda wan per 
accessi non correttamente limitati affligge reti da 4 host come reti da 
400 host.
 
 
E ribadisco, prima di rispondere leggi un attimo meglio i post. Ti è 
sfuggita la descrizione dell'utente, il mio "facciamo un esempio" e cosa 
ho voluto dire con il band limitation (che si applica in ogni situazione 
e dimensione). In genere consiglio di lavarsi almeno la faccia prima di 
accendere il computer. :) Non te la prendere, sono scherzoso.
 
 

 il pfsense, ma è una intuizione).
 
beh intuisci bene :)
ho 2 adsl 20M (però profilo home 40kbps BMG) bilanciate.
Sul captive portal ho già fissato il download limit per utente a 
1000-1200Kbps e upload a 256Kbps e altri parametri "carini" come tempo 
massimo di connessione, tempo di disconnessione automatica,...
Ho varie vlan. Diciamo principali 2, una riservata agli "uffici" con 
circa 12 host e una "ludica" per ospiti con una media di 40-50 utenti 
contemporanei.
Finora la linea ha sempre retto. Solo che ultimamente gli utenti 
"ludici" sono aumentati e noto rallentamenti. Cioè per navigare si 
naviga ma a volte si fa fatica.
Il fatto dei ping è solo una rilevazione. Mi preoccupavano le richieste 
scadute e pensavo fossero collegate ad anomalie di rete.
L'unica idea che mi viene in mente è di aggiungere una linea in 
più...magari wifi tipo eolo ( o altri se avete consigli). Perché 
purtroppo qui niente fibra :(

 purtroppo qui niente fibra :(
 
dipende dal traffico che fai. con 70 macchine un conto è inviare e 
ricevere email, un conto è vedere video. prima accertati di non avere 
banda a sufficienza e poi decidi sul da farsi.


 
condivido profondamente l'uso della violenza fisica e verbale su utenti 
ignari che rispondono con "ma stavo solo scaricando un film, che vuoi 
che sia...". :P
 

 banda a sufficienza e poi decidi sul da farsi.
 
sicuramente avere banda in più non guasterebbe ;)
come ti dicevo i 10-12 host degli uffici a parte mail non fanno altro.
Gli utenti hotspot possono più o meno fare tutto video, download,...
potrei sempre bloccare un certo tipo di traffico su hotspot tramite 
proxy squid...ma non saprei cosa...


beh non ti dico quando ho messo il download a 1000Kbps...scende un 
utente incazzato che non poteva più scaricare 30 film contemporaneamente 
con jdownloader. Il direttore gli ha bloccato subito l'accesso ad 
internet per un mese!!!


a proposito, 256K in upload mi sembra eccessivo, con le tue ADSL io mi 
fermerei francamente a 100K per user. Non sottovalutare questo aspetto, 
a volte le connessioni diventano instabili pur avendo banda in 
downstream libera ma in upstream satura. La banda in upload in un uso 
normale di navigazione è solitamente meno utilizzata come "quantità", ma 
non meno importante.

 writethem <""poiuuuu\"@the_google_mail(writethem).com"> ha scritto:

Gia...considerando poi che se saturi la banda in upload si avranno
 problemi anche con quella in download, pure fosse
 libera.
 
-- 
 
 
 
 
----Android NewsGroup Reader----
http://www.piaohong.tk/newsgroup