Newsgroup: it.comp.reti.locali
Titolo: lo butto?

ho appena acquistato un firewall zyxel usg 20,a l'apertura pagine è 
lentissimo,addirittura la prima volta mi da impossibile visualizzare la 
pagina alla seconda richiesta,dopo che è stata già aperta è veloce come un 
fulmine,togliendo il firewall e navigando con il modem ciò non accade e per 
velocizzare il tutto ho anche disabilitato il content filter.
 


fai un bel reset alle impostazioni di fabbrica, cmq c'e' un post in giro 
per il tuo stesso problema, se ricordo bene, risolto disabilitando un 
filtro, non ricordo quale.
 
pare che il problema fosse dovuto al fatto che il database del filtro 
veniva consultato "on line" rallentando in tal modo il trnsito dei 
pacchetti.
 
-- 
per far danni mi occorre la tua password di root


si, esattamente. consigliai di disabilitare il content filtering e il 
problema si risolse.
 
ciao.

ciao,si lo avevi consigliato a me,per il modello precedente di firewall ed 
il problema si era risolto,qui ovviamente su questo nuovo modello è stata la 
prima cosa che ho fatto,disabilitato tutti i filtri,ma lui continua a dare 
il medesimo problema,apro internet ed impiega un secolo per apparire la 
pagina e per qualunque sito fa così,poi se richiedo una nuova pagina,del 
medesimo sito,il tutto avviene velocemente,e come se lui la prima volta lo 
verificasse e la seconda lo darebbe per trusted,ma i filtri sono 
disabilitati e il difetto si presenta su tutti i pc della rete :-(
Forse è vero chi cambia il vecchio per il nuovo sa che lascia ma non sa che 
trova :-(
 
 

un problema appena risolto,ho alla fine resettato il firewall e 
riprogrammato il tutto adesso funziona regolarmente.Provando i vari accessi 
dagli altri pc,non capisco per quale ragione mi permette di fare il ping ed 
ovviamente anche di entrare da una sottorete ad un'altra conoscendo il 
nome.Mi spiego meglio,pc appartenente alla LAN1 con ip XX se provo a fare il 
ping verso l'indirizzo IP YY della LAN2 (dopo ovviamente aver configurato il 
firewall con la voce deny) mi restituisce errore perchè non trova 
l'indirizzo e fin qui è corretto,ma se invece dell'indirizzo ip inserisco il 
nome del pc il ping avviene e mi permette anche di accedere alle sue 
risorse,ma se sul firewall ho detto che da lan2 a lan1 tutti i servizi sono 
Deny,come mai lui continua a farmi accedere con il nome pc?
Da dove effettuo tale blocco?
 
Grazie e scusate se mi sono dilungato,ma questo firewall al posto di quello 
mio vecchio ha un'infinità di funzioni in più :-)
 

 Da dove effettuo tale blocco?
[cut]
 
non so sul tuo ma sul mio zywall c'e' una spunta che recita: "Allow 
Asymmetrical Route (Warning: When this box is checked, all LAN to LAN, 
WAN1 to WAN1, WAN2 to WAN2, DMZ to DMZ, WLAN to WLAN, and VPN to VPN 
packets will bypass the Firewall check.) ", il significato mi sembra 
evidente non č che nel tuo modello c'e' qualcosa di simile???


si c'è quella voce ed è disabilitata,per cui in teoria da quel punto di 
vista sono apposto :-)
Qualche altra idea? :-(
 


di idee ce ne possono essere molte, ma senza sapere come è configurata
la tua rete la vedo dura fare delle ipotesi.
Potrebbe anche essere che il ping passa ma viene bloccato da un
firewall locale sul pc e quindi sembra che venga bloccato dallo zywall
ma invece non è vero...
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

hai ragione Mirko,allora la mia rete è così configurata :
 
Sull'uscita LAN1 del firewall all'indirizzo XX c'è collegato uno switch a 
cui sono collegati 4PC,poi sulla LAN2 c'è collegato 1 PC con indirizzo XY e 
sulla LAN3 c'è collegato un'altro PC con l'indirizzo YY,il sistema operativo 
è ovunque W7 Professional,i firewall sono ovunque disabilitati e vi è 
installato l'antivirus microsoft security essential. Infine,sul firewall ho 
creato le regole così come erano create sul precedente firewall zyxel (e con 
l'altro le restrizioni funzionavano),in cui solo dalla LAN1 si può andare 
ovunque da tutte le altre LAN verso la LAN1 vi è la negazione.
Credo di non aver scordato niente altro,spero.
 





 č ovunque W7 Professional,i firewall sono ovunque disabilitati e vi č 
 
scusa se sono pesante... ma non c'ho capito molto. Parliamo con degli
IP veri che forse qualcosa di piů si capisce. Interessano anche le
subnet mask, gli ip impostati sulle interfacce lan del firewall e
anche i gateway dei pc.
PS. sono tutti IP privati locali, puoi scriverli tranquillamente...
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non č da considerarsi pubblico,


Credo di non aver scordato niente altro,spero.
 
In questa versione hanno messo dei gruppi di interfacce, guarda se
LAN1 LAN2 e LAN3 appartengono allo stesso gruppo
All'interno di ogni gruppo c'è la possibilità di permettere o vietare
il traffico intra-zona.
Non so se tale impostazione prevalga su una negazione esplicita nel
firewall, però prova a guardarci.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.