Newsgroup: it.comp.reti.locali
Titolo: ROUTER E RETE

 Ho un router PIPELINE  in rete ethernet configurato come gateway e
 collegato al nostro centralino.
Ho inoltre un contratto INTERNET Rubino.
 Tramite il centralino è possibile stampare l'elenco delle telefonate
 esterne fatte da ciascun interno, percui riesco a sapere anche le chiamate
 fatte dal mio router, l'ora, la durata, il costo.
 Il problema è che non so da chi (da quali PC queste chiamate vengono
 fatte), poichè in azienda abbiamo dato praticamente a tutti la possibilità
 di accedere ad informazioni INTERNET.
 Il problema più grosso è però che ogni quattro minuti il mio router si
 collega al provider, fa una telefonata di 2 minuti e riattacca.
 Dopo aver sentito più tecnici l'unica risposta che mi è stata data è che
da
 uno o più PC, determinate applicazioni  richiamano degli indirizzi IP che,
 non trovandosi sulla rete interna venfono ricercati in internet.
 Qualcuno di voi sa se esiste un programma che mi permette di analizzare
 ogni chiamata ad un indirizzo IP fatta da un qualsiasi PC appartenente
alla
 rete e quindi di sapere il nome del PC, l'ora, la data e l'indirizzo IP (o
 che so io) chiamato?
 Faccio presente, se può servire, che ho un server NT 4.0 e 40 client
 windows 95.
 
 Grazie

Prova a monitorare le richieste di rete con un network monitor, che gira su
NT se li e'
il DNS, dovresti poter vedere chi chiama cosa

Hai verificato se esiste la possibilità di fare il debug delle attività del
router. Io ho un router cisco e collegandomi con il telnet e attraverso una
serie di comendi di debug riesco a minitorare il traffico IP.
Oppure puoi provare al sito 
http://www.kansmen.com
 dove si trova un sw
interessante per il monitoraggio del router compreso le richieste che hai posto
tu. Il "problema" è che il router e il server NT che monta il sw devono
trovarsi sullo stesso dominio di collisione
La storia che ti hanno raccontato degli indirizzi IP cercati ma non trovati mi
"sfugge un attimo" anche se come principio è corretta. Io mi trovo nella tua
stessa situazione ma non ho alcun problema di questo tipo. Addirittura la
risoluzione dei nomi computer avviene tramite broadcast sulla mia rete.
ICE ha scritto:


Il problema è che stà usando risoluzione DNS anche per la tua rete. Quindi
quando
i client richiedono una risoluzione nomi la passano al DNS del provider...
Dovrebbe installare un SUO DNS o usare un proxy server (che a questo punto
mi pare la cosa migliore
dato che usa una connessione dial-up).
Saluti.

Puoi evitare l'uso del DNS per la risoluzione netbios dei nomi (lasciandolo
comunque configurato per internet), configurando il servizio WINS: infatti
quando una stazione è configurata con il wins automaticamente diventa un
h-node e "per prima cosa prova sempre la risoluzione dei nomi con wins".
Gabriele Del Giovine ha scritto:


aggiungo la mia modesta opinione.
forse e' una boiata, ma dato che anche a me e' successa la stessa cosa ti
racconto come e' andata a finire:
notavo anch'io la stessa cosa.
mi sono collegato telnet al mio router ISDN (sul prestige 100 e' possibile,
non so' sul tuo) e da un pannello vedo se e' connesso, con quale provider
della lista, da quanto tempo e il carico di banda corrente (CLU) e quello
medio (ALU)
da li vedo che la connessione si apre per il tempo del timeout impostato o
poco piu' e che i pacchetti che passano sono pochissimi
ho allora controllato quale macchina (IP) mi alzava il collegamento, ed era
il mio pc.
il mio pc e' l'unico con IE4.x e win98.
gira e rigira, ma nulla... non ne venivo a capo.
poi ho scoperto che il simpatico win98 (o IE, non sono sicuro) ha installata
una dll che *ogni tanto* manda dei pacchetti alla microsoft (non ho
controllato, per sentito dire).
la dll in questione e' powrproof.dll o qlcs di simile (controllero')
ho tolto tutti i registri che avevano a che fare con questa dll e i
fantomatici packets non sono mai piu' usciti. a scapito di un misero errore
all'avvio (probabilmente non li ho tolti proprio tutti i registri :-( )
dato che qui (per fortuna) la rete e' popolata da molti mac tranne due pc,
il problema e' marginale, ma mi chiedo cosa capita quando ce ne sono un
centinaio
crosspost su it.comp.reti.locali e it.news.net-abuse (1)
spero di sbagliarmi
CYA
Oha
-------------
(1) aggiungo net-abuse perche' ritengo che se VERAMENTE il SO della
microsoft invia dei packets da qualche parte, o peggio come mi hanno detto
direttamente alla microsoft, penso che a molti faccia piacere saperlo prima
di installarlo. Io ritengo, IMHO, che questo atteggiamento sia molto
scorretto, peggio che i tanti altri sistemi visti fin ora per creare un
database degli utenti di computer.

h-node e "per prima cosa prova sempre la risoluzione dei nomi con wins".
Si questo stà scritto sulla documentazione. Peccato che quando si attiva il
DNS sul client
della strategia di risoluzione h-node non gli interessa nulla. Ossia
"per prima cosa prova con il DNS"
Ciao.

 Paolo Arletti ha scritto nel messaggio
