Newsgroup: it.comp.reti.locali
Titolo: PC che risponde ai ping... ma solo al primo

Probabilmente si tratta di un problema più legato al s.o. che alla rete, 
ma dato che non l'ho ancora capito con certezza, chiedo qua.
 
Ho un pc con XP Pro, isolato, che nessuno può toccare (un serverino 
praticamente) che fino a ieri non ha avuto problemi. Fa solo da server 
fax (ActiveFax) e ha su IIS ma internamente, ad uso di un gestionale.
 
Da stamattina mi hanno segnalato che la connessione dal client fax 
veniva persa... ho subito pensato ad un problema di rete, visto che 
server e client sono tutti sulla stessa rete, niente router o cose varie.
Facendo varie prove non sono ancora giunto ad una diagnosi valida. Il pc 
sembra assolutamente ok (niente comportamenti strani durante l'uso), dal 
server principale a quello in questione riesco a pingare senza 
problemi... sono a 20 cm di distanza, sullo stesso switch.
Se però provo a pingare dai client, in molti (ma non tutti) casi il 
primo ping riceve risposta, gli altri no. E questo già mi inquieta.
 
Ho pensato di provare a fixare lo stack tcp ma senza risultato.
 
Allora ho pensato ad un improbabile virus sul server, ma anche qua non 
sono riuscito a trovare niente: Norman, eTrust (installato), MBAM tutti 
hanno dato esito negativo. Il fido Combofix invece si blocca prima dei 
50 passi (e anche qui non capisco il perché), sia in modalità normale 
che provvisoria, e sono costretto a spegnere fisicamente il sistema.
Il registro eventi tace, non ne ho mai visto uno così lindo.
 
Ho già provato anche a cambiare fisicamente la scheda di rete.
 
Non so più che pesci pigliare!
 
Magari domani provo a cambiare porta dello switch o direttamente lo 
switch su cui è collegato...
 
-- 
Jax
 

Scriveva Jax lunedì, 02/07/2012:

L'ultima volta che ho visto una cosa del genere era colpa dello switch 
che stava defungendo.
Hai provato a cambiare porta su tale apparato (e magari collegare alla 
vecchia porta un altro PC per verificare se risponde regolarmente)?
 
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 vecchia porta un altro PC per verificare se risponde regolarmente)?
 
Dunque, stamattina ho provato a collegarlo ad un altro switch, a 
cambiare il cavo e il problema rimane.
Ho collegato un altro pc a quella porta e funziona correttamente.
 
La cosa che mi fa più incazzare è che prima funzionava tutto, adesso 
invece ha ripreso a fare le bizze, apparentemente senza ragione.
Avevo un ping -t sui due server dal mio pc, funzionavano entrambi, di 
punto in bianco quello in questione ha smesso di funzionare (così come 
su tutti i client che si collegano di solito a quel server).
Non sembra nemmeno un problema di switch, perché ho anche provato a 
spostare un client sullo switch
 
Ma la cosa più assurda è che se da un server pingo l'altro funziona 
perfettamente!!!
 
Macheccazzzzzzzzz???
Qui sento puzza di indirizzo ip duplicato...
 
-- 
Jax
 
 

 Qui sento puzza di indirizzo ip duplicato...
 
Infatti da un arp -a dal mio pc e dal server risultano due MAC diversi...
Dovrei esserci quasi, finalmente.
 
-- 
Jax
 
 


Ok, adesso questa me la spiegate voi perché fin lì non ci arrivo.
 
Nella tabella arp dei client, l'ip del server era associato ad un 
Samsung Galaxy S2 collegato in wifi (chiaramente in dhcp, ho 
controllato). La collega non ha le competenze per mettere un ip statico, 
ne sono più che certo.
 
Fatto un arp -d le cose hanno ripreso a funzionare.
Ma tutte a me?
 
-- 
Jax
 
 

 Fatto un arp -d le cose hanno ripreso a funzionare.
 
Potrebbe essere un device della rete che fa ARP poisoning; mi è 
capitato proprio ieri con un access point Netgear di un Cliente.
 
Ciao
Luca
 
 


Anch'io ho due access point Netgear, casualmente!
Ma l'ARP poisoning, in questo caso, immagino sia involontario...?
O potrebbe essere che il telefono in questione è infetto da qualche virus?
 
-- 
Jax
 
 

 Ma l'ARP poisoning, in questo caso, immagino sia involontario...?
 
Nel caso che ho riscontrato, era un AP nuovo di tre mesi e configurato 
"base" (IP, gateway e DNS) da un tecnico locale, che ha iniziato a dare 
i numeri per conto suo (l'AP non il tecnico). Se fosse confermato 
potrebbe essere un bug del firmware.
 
Ciao
Luca
 
 

 potrebbe essere un bug del firmware.
 
I miei sono WN802T v2, firmware 3.1.1, e sono giù da parecchio tempo.
Però giusto ieri ho fatto una modifica... fino a ieri erano in modalità 
bridged (stesso nome rete, canali diversi, bridgeati tramite il loro 
software).
Ieri, siccome molti pc con chipset Atheros invece di collegarsi all'AP 
con segnale più forte si collegavano a quello con il canale più basso, 
li ho impostati in modo indipendente, con SSID diversi.
Chissà se questa cosa li ha fatti incazzare.
 
-- 
Jax
 
 

Jax ha spiegato il 03/07/12 :

Beh non è da escludere a questo punto... non credo si tratti di pura 
coincidenza.
 
 

 coincidenza.
 
Già, peccato che ci sia arrivato dopo una giornata buona!
 
 
-- 
Jax
 
 

Jax ha detto questo martedì :

Potevi anche dirlo prima che avevi fatto quelle modifiche però...:))
 
 

 Già, peccato che ci sia arrivato dopo una giornata buona!
 
Quindi hai verificato che fosse quello all'origine del problema?
 
Birretta? ;-)
 
Ciao
Luca
 
 


E chi andava a pensare che quella modifica facesse tutto sto casino?
(che poi è solo una mia-nostra ipotesi...)
 
-- 
Jax
 
 

 Birretta? ;-)
 
Ah beh quella quando vuoi ;)
 
-- 
Jax
 
 

Il 03/07/12, Jax ha detto :

Beh, se 2+2 fa 4...:)