Newsgroup: it.comp.reti.locali
Titolo: Bizzarro problema di routing

Ciao a tutti,
ho un problema nella mia LAN casalinga che proprio non riesco a
risolvere...inizio con una breve descrizione dei device, nell'ordine
"dall'esterno all'interno":
- HAG di Fastweb
- switch 10/100
- PC fisso, MB MSI dual lan Gbit, Win XP Pro SP2
- Piccolo server, scheda di rete integrata sulla mobo, Win2003 Server
- Notebook, scheda di rete integrata, Win XP Pro SP2
Tutte le macchine acquisiscono l'ip dal dhcp di Fastweb.
Il problema si presenta quando dal PC fisso cerco di accedere al
server: con il semplice \\inidirizzoIP a volte non riesco a collegarmi,
ottenendo il solito messaggio di errore sui diritti mancanti al mi
utente. Indagando un po', ho capito quando succede questo: facendo un
traceroute dal pc fisso al server ottengo passaggi per 'n' nodi sulla
rete Fastweb...in pratica i pacchetti escono e rientrano; in questo
caso non riesco ad accedere alle risorse.
Se dal server pingo il fisso ed eseguo nuovamente il traceroute
precedente, allora ottengo un solo passaggio e le risorse sono
completamente accessibili.
Ancora più ambiguo il fatto per cui dopo un tempo 'x' durante il quale
dal fisso accedo al server (ad esempio riproduco un mp3 che risiede sul
server), la risorsa diventa improvvisamente inaccessibile (la
riproduzione dell'mp3 si interrompe).
Ultima nota curiosa: collegando il notebook allo switch, la procedura
illustrata qui sopra non presenta problemi...condivisioni sempre
accessibili.
:-/
Ho provato anche a ruotare un po' i collegamenti sull'ingresso dello
switch, ma non ho ottenuto nulla di buono.
Grazie a tutti per la collaborazione!
CIAO!


Tralasciando il discorso sicurezza ... (hai le condivisioni accessibili 
dagli user Fastweb)
il tuo problema credo sia generato dal fatto che Fastweb deve autenticarti 
(per vedere se sei a consumo o meno) e fa passare ogni pacchetto in alcuni 
"punti" della sua rete per poter poi dare o men il permesso a completare il 
tracert ...
il fatto che alcuene volte va e altre no non so spoegarlo ...ma se provo 
anche io dalla mia utenza (flat) a volte arrivo diretto all'altro pc a volte 
no ...
il mio consiglio, è quello di usare il server, installargli sopra due eth e 
fargli fare da NAT ....
avresti dei miglioramenti nella sicurezza e non dovresti più avere il 
problema ...
contro: il server deve essere acceso per poter navigare ....
in alternativa, puoi comprare un router ... a fronte di una spesa iniziale 
(dagli 80 ai 100 eur) avresti consumi energetici minori e meno rumore !
Ciao
-- 
Ettore 

fargli fare da NAT ....
Effettivamente ci avevo pensato, considera che avrei a disposizione
già la mobo del fisso con dual lan integrata. Altrimenti c'è sempre
l'idea di utilizzare Smoothwall su una vecchia macchina, soluzione
ampiamente conisgliata nei primi tempi di vita di Fastweb, quando si
cercava di collegare degli switch 16 porte agli HAG! :-)
Grazie per il tuo intervento valuterò una delle soluzioni da te
proposte.
CIAO!


scusa ma sei i pc sono sulla stessa rete perche' contattano il gw?
pep

 proprio firewall...effettivamente soluzione discutibile.
Più che discutibile, concettualmente sbagliata. L'unico modo di operare in
questi casi è farsi una LAN privata che interconnetta tutti i tuoi PC e
uscire su Internet (in questo caso sulla WAN di FW) attraverso di un unico
punto che fa da gateway e possibimente firewall.
-- 
Vide

punto che fa da gateway e possibimente firewall.
Quoto, quindi valuteresti l'utilizzo di un router o un sistema
autocostruito con Smoothwall?
O addirittura un router/access point per futuri utilizzi...
CIAO!

 O addirittura un router/access point per futuri utilizzi...
Dipende dal budget e da cosa "hai già" :-) se hai
un "vecchio" PC con un paio di schede di rete (e
cmq due realtek vengono via a quattro soldi) la
soluzione "firewall box" potrebbe essere la migliore
e la più economica, nel caso, oltre a smoothwall ti
consiglierei di valutare 
http://m0n0.ch/wall
 che fa
MOLTO bene il suo lavoro ;-)
(cfr. 
http://m0n0.ch/wall/facts.php
)
Se invece vuoi/puoi spendere qualcosa potresti
valutare l'acquisto di un NAT/router con firewall
integrato e volendo anche con accesspoint anche
se.. personalmente preferirei la prima soluzione, o
meglio .. la prima con una piccola variazione..
mi spiego, potresti installare m0n0 (vedi sopra) su
di una macchina con TRE schede di rete, connettere
la scheda esterna all'apparato di fastweb, la interna
allo switch per la LAN "cablata" ed utilizzare la terza
scheda per connettere l'eventuale, futuro accesspoint
wireless
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows 2000 and 9X clients.
http://www.treewalkdns.com
Support and discussions forums/groups
http://forums.treewalkdns.com
news://
news.treewalkdns.com
408 XP/2000 tweaks and tips
http://www.treewalkdns.com/tq/index.htm

 O addirittura un router/access point per futuri utilizzi...
Mah, io da linuxaro ti direi la seconda ipotesi, specie se hai già un po' di
esperienza e vuoi comunque apprendere cose nuove (o semplicemente
divertirti). Occhio solo ai consumi di un PC che sempre acceso si rivelano
non poi così trascurabili.
-- 
Vide

 pep
E' una domanda che mi sono posto anche io ....
credo che sia un'impostazione decisa da Fastweb per poter tariffare anche il 
traffico verso la propria subnet.
-- 
Ettore 

Bene, ringrazio tutti per gl interventi al mio 3d...pigrizia, poco
tempo a disposzione e disponibilità economica non esagerata mi hanno
portato su un classico router con switch integrato (seguirà quindi
post "vendo switch 10/100" :-P) tipo questo:
http://www.netgear.it/prodotti/router/rp614.asp
Che ne pensate? Mi sembra una soluzione abbastanza plug&play a un
prezzo contenuto, mentre per il wireless...ci penseremo poi.
Grazie ancora, ciao!