Newsgroup: it.comp.reti.locali
Titolo: AIUTO!!URGENTE

Gentili NGisti,
il mio problema e' questo, io ho un router, e questo mi tira su la linea
ogni volta che riceve un messaggio dai pc. Solo che Winzozz continua a
mandare in giro sti messaggi che mi fanno alzare inutilmente la telefonata
facendomi pagare scatti e scatti alla risposta.
Per questo sto facendo dei filtri IP sul router, di modo che blocchi ste
menate di winzozz.  I pacchetti broad  riesco a filtrarli, ma sulla non
riesco a bloccare la risoluizone dns per i nomi net bios: si vede dalle
porte che usa, ti allego il log del router:
dove leggi IPFIL PASS vuol dire che passa il filtro,
IPFIL FAIL e' bloccato.
Se noti, mi blocca i messaggi broad a tutta la subnet (quelli con ip finale
.255) maquelli in porta 137>53 (137-netbios e 53-dns) non riesco a
filtrarli. O meglio, ho fatto il filtro ma non funzica.
Infatti  i pacchetti ip vanno verso l'ip 212.13.1.2, che e' il dns server
che uso.
I pacchetti, dopo essere passati nel filtro mi fanno tirare su la linea al
router, ma avendo staccato il cavo dalla borchia al router, mi da errore.
05 19:24:11 3 IPG  IPFIL PASS  1/3 Pass 121.18.1.1>121.18.1.253 TCP 2689>80
Established 40:0
05 19:24:11 3 USER USER  LOFF   logoff on TTY19
05 19:27:43 3 IPG  IPFIL FAIL  1/2 Fail 121.18.1.1>121.18.1.255 UDP 138>138
235:207
05 19:27:43 3 IPG  IPFIL FAIL  1/1 Fail 121.18.1.1>121.18.1.255 UDP 137>137
78:50
05 19:27:44 3 IPG  IPFIL FAIL  1/1 Fail 121.18.1.1>121.18.1.255 UDP 137>137
78:50
05 19:27:45 3 IPG  IPFIL FAIL  1/1 Fail 121.18.1.1>121.18.1.255 UDP 137>137
78:50
05 19:27:45 3 IPG  IPFIL PASS  1/3 Pass 121.18.1.1>212.13.1.2 UDP 137>53
69:41
05 19:27:47 3 IPG  IPFIL PASS  1/3 Pass 121.18.1.1>212.13.1.2 UDP 137>53
69:41
05 19:27:48 3 IPG  IPFIL PASS  1/3 Pass 121.18.1.1>212.13.1.2 UDP 137>53
69:41
05 19:27:50 5 ICC  CALL  ERROR ISDN call CLEARED. No cause information.
----------------------------------------------------------------------------
--------------------------------
05 19:28:20 3 IPG  IPFIL PASS  1/3 Pass 121.18.1.1>121.18.1.253 TCP
2690>80  Start 48:0
05 19:28:20 3 IPG  IPFIL PASS  1/3 Pass 121.18.1.1>121.18.1.253 TCP
2690>80  Established 40:0
05 19:28:20 3 IPG  IPFIL PASS  1/3 Pass 121.18.1.1>121.18.1.253 TCP
2690>80  Established 434:394
QUINDI,
se riuscissi a bloccare alla fonte ste richieste, sarebbe meglio che
filtrarle dopo.
Mi hanno detto che in win 3.11 e forse anche in win 95 si poteva bloccare
la risoluzione dns per il netbios da pann control->rete, ma nel 98 non c'e'.
Sapete aiutarmi?

 69:41
non devi bloccare i pacchetti verso la 137, bensi' dalla 137
ciao,
marco

 235:207
dimenticavo: a quanto pare utilizzi una classe di IP non dedicata a reti
private, dovresti utilizzare una classe privata (es. 192.168.0.x)
ciao,
marco

Provo con i tuoi consigli
Grazie mille per la tempestività.
Gioavnni Rutigliano
"Marco Lanzotti" <mar...@SPAMgsol.it> ha scritto nel messaggio
news:3A2E1AC8...@SPAMgsol.it...



Usando Regedit bisogna settare a "0" la chiave EnableDNS di
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP
e poi riavviare.
Cosi' non disabiliti la risoluzione per le Apps tipo IE,FTP etc ma solo
quella per risolvere il nome dei pc connessi in rete.
Attenzione che se cambi qualche cosa nelle proprieta' TCP ti tocca rifarlo.
Marco Vettor