Newsgroup: it.comp.reti.locali
Titolo: Conflitto IP blocca Watchguard ?

Ciao,
ieri ho avuto una anomalia nella lan. Sbadatamente e' stato inserito un 
router con lo stesso IP di un router esistente.
Il firewall Watchguard ha smesso parzialmente di funzionare: niente vpn 
e niente routing mentre la lan di produzione continuava a funzionare.
 
Staccato il router nuovo tutto ha ripreso a funzionare regolarmente.
 
Possibile che il firewall si blocchi per un conflitto IP? E' una 
caratteristica dei Watchguard ?
 
Grazie


E' una caratteristica del protocollo TCP/IP direi.
 
Studiare:
 
- pila ISO/OSI
- Layer 2
- Layer 3
- ARP

 - ARP
 
Ok, vado a studiare ma mi sembra quasi assurdo che un firewall si 
blocchi per un conflitto IP.
Oggi si collegano continuamente dispositivi in lan ed un *semplice* 
conflitto IP blocca il firewall che, magari, serve decine di utenti ?
 
Non esiste qualche protezione che superi questo problema ?
 
Grazie
 


Prima studiare, poi installare. Se inverti l'ordine succede che una 
dinamica così banale per te sia assurda.

 dinamica così banale per te sia assurda.
 
 
Bu sara', imho che una semplice duplicazione di IP faccia andare in 
crash un firewall con collegati molteplici utenti mi sembra .agata 
pazzesca....
 
Cmq se lo dici tu mi adeguo :-)

 pazzesca....
 
bhe ma questa è bella... ti sembra una cagata pazzesca perchè non sai
come funziona il discorso... E insisti pure...
 
è come dire che a me sembra una cagata pazzesca che la macchina una
volta finita la benzina non va più...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 costruisce
 
Adesso ci sono le auto ibride plug in...se finisce la benzina continui
in elettrico :D

 in elettrico :D
 
le ibride (se così vogliamo chiamarle) ci sono da na vita, ma quando
finisci batteria/gpl/metano??



 
Scusa ma non mi sembra pertinente, qui stiamo parlando di sicurezza e 
protezione.
 
Nell' auto c'e' un indicatore che segnala quando sta finendo la benzina 
e fa lampeggiare anche una spia rossa...
 


 
Ti mettono la spia di riserva, se tu non ci badi sono fatti tuoi...
 
p.s.
Ammammata sei diventato anche tu un *guru* con la sindrome della maestra 
dalla penna rossa ?

 finisci batteria/gpl/metano??
 
T'attacchi al tram...


 
 
-- 
MrGreco

 inavvertitamente qualcuno colleghi un dispositivo con ip duplicato...
 
infatti è un problema... 
(ps. non ho mai visto collegare "inavvertitamente" un dispositivo alla
rete... lo collegano perchè vogliono collegarlo!)
 
io chiudo qui.


 dalla penna rossa ?
 
C'è un sottile confine tra chi umilmente apprende e chi stupidamente 
pretende.
 
Quelli che chiami "guru" non ti hanno detto "sei un imbecille". Al 
contrario, ti hanno detto cosa approifondire per capire il meccanismo 
(ovvero le basi del layer 2).
 
 
A questo punto hai due strade: approfondire gli argomenti che ti sono 
stati indicati e postare una risposta tipo:
"sugli switch è possibile abilitare un blocco come avviene per il DHCP 
snooping?"
"approfondendo ho scoperto che un attacco si chiama arp poisoning e fa 
proprio questo"
oppure ostinarsi a parlare di un argomento che non si conosce e che non 
hai voluto approfondire nonostante le dritte che ti sono state date, e 
questo ci porta alla seconda casistica (peraltro reiterata in ogni tuo 
post).
 
Affrontammo già in passato questa tematica. Quelli che tu vilipendi con 
un dispreggiativo "guru" ti hanno sempre risposto. E tu hai sempre detto 
"non mi va di approfondire o studiare, non ho tempo". Di grazia, io e te 
possiamo parlare dell'ultimo terminatore se tu l'hai visto ed io no (e 
pretendo di parlarne per forza)?
 
 
 
Ora, detto questo, io mi metto nei panni del tuo cliente che ha 
acquistato da te un firewall senza conoscerne le basi. Tu andresti da un 
dentista non laureato? Andresti da un meccanico che di professione fa 
l'idraulico?

rete... lo collegano perchč vogliono collegarlo!)
 
Come? Mi č caduto il cavo, e ha beccato proprio la presa di rete ;-)
 
Aggiungo che sarebbe bene, su una grossa rete, evitare le classi piů
comuni 192.168.0.x e 192.168.1.x.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


 
Mi hanno sempre risposto ma sempre e solo esortandomi di andare a 
studiare e non cercando di darmi un suggerimento.
Ad esempio la tua risposta :
 
Studiare:
 
- pila ISO/OSI
- Layer 2
- Layer 3
- ARP
 
Mi sembra alquanto vasta e generica, tipica di chi vuole dire: non sei 
degno di scrivere in questo newsgroup, quindi vattene...
 
Se si voleva aiutare bastava dire : Si' e' un comportamento previsto dal 
protocollo ethernet, cerca "tot" e lo capirai...
 
cmq grazio lo stesso della risposta..


 
Allora dovresti dirlo ad una megazienda piena di certificazioni che ha 
configurato gli apparati ed al tecnico Telecom che ha collegato l' 
apparato con IP duplicato.
 
Come vedi nella vita reale queste cose succedono, io cerco solo di 
capirne il motivo...
 


Io vedo confermato quanto scritto sopra invece: il sysadmin che lascia 
collegare al "Tecnico di Telecom" qualsiasi cosa alla SUA rete senza 
aver prima verificato cosa sia, che indirizzo abbia, e come sia 
configurato, HA SBAGLIATO LAVORO.
 
E' come se un medico ti asporta un polmone al posto di una cisti e poi 
si giustifica dicendo che la colpa è dello stagista che fatto tutto da 
solo.......
 
-- 
MrGreco


 
Non era uno stagista, era il tecnico *ufficiale* della Telecom...
 

 
 
tempo fa mi chiama un cliente: non funziona più il wireless
 
il colpevole era il revisore dei conti che, volendo collegare il suo 
computer a internet, pensò bene di staccare il primo cavo di rete che gli 
era capitato sotto gli occhi per collegare il portatile: ovviamente era il 
cavo dell'access point :)
 
dopo questo episodio il responsabile in azienda è stato istruito a dovere 
per non lasciare che nessuno attacchi qualsiasi dispositivo con un cavo di 
rete (e per il wireless c'è la rete "guest")



 
Quindi confermi che puo' esistere il problema che qualcuno colleghi 
qualcosa alla lan... :-)
 
Nel mio caso si trattava di un tecnico *ufficiale* Telecom che stava 
agendo sui SUOI apparati.
 
In una azienda che sia composta da piu' di 2 persone non puoi stare 
addosso a tutti i tecnici ufficiali che possono intervenire anche 
contemporaneamente sulla lan, magari per risolvere un guasto.
 
Purtroppo io non sono cosi' presuntuoso da pensare di saperne di piu' di 
un tecnico *ufficiale* che sta intervenendo sui SUOI apparati...
 

 degno di scrivere in questo newsgroup, quindi vattene...
 
Questa è una tua sega mentale.
Ad ogni modo, se preferivi un "si, è tutto ok", contento tu. A me 
sarebbe piaciuto avere una risposta su cosa approfondire per avere ben 
chiaro cosa accade.
 
Ad ogni modo tranquillo, eviterò di darti suggerimenti, visto che hai 
avuto anche da ridire...
 
 
 


 
 
Ha ha ha .....ha ahah ha ha!
 
-- 
MrGreco

 ufficiale che interviene sui SUOI apparati ?
 
lol
 
Il tecnico telecom solitamente è un pseudo-normodotato con le competenze 
idonee a collegare due cavi ed in caso di problemi chiamare il suo 
reparto sistemistico di supporto (che normalmente ne sa meno di lui, 
salvo non chiamare il layer superiore). Le competenze ci sono, e sono 
anche di rilievo, ma estremamente sbilanciate verso l'alto. Non certo 
verso l'installatore finale (spesso subappaltatore o privo di ogni skill).
 
 
 > Andiamo bene, probabilmente tu non hai mai lavorato in un' azienda di
 > una certa dimensione...
 
In un'azienda di una certa dimensione non fanno mettere N switch con le 
vlan ed un firewall watchguard a chi non conosce l'ABC delle reti. 
Eppure mi sembra che tu l'abbia fatto (vado a memoria sui tuoi post).


 
Spiacente ma la Telecom continua a mandare i SUOI tecnici a configurare 
le SUE apparecchiature sulle quali DOVREBBE avere competenza anche su 
cosa succede quando le inserisce nelle lan altrui..
 
...


 
Come vuoi, ma te lo avevo gia' detto a suo tempo, mi pare, io scrivo 
qua' sperando che qualche esperto mi dia delle indicazioni che mi 
aiutano, e tu o hai fatto, anche spesso, con successo, pero' permettimi 
di dire che una risposta tipo :
 
 >> Studiare:
 >>
 >> - pila ISO/OSI
 >> - Layer 2
 >> - Layer 3
 >> - ARP
 
Non e' proprio un aiuto mirato...
 
In ogni casi ti ringrazio per le risposte che mi hai dato...
 
 

 Eppure mi sembra che tu l'abbia fatto (vado a memoria sui tuoi post).
 
a me risulta che in aziende di una certa dimensione facciano mettere N 
switch con le vlan ed un firewall watchguard ad una azienda 
specializzata esterna che ha le certificazioni del caso.
 
Cosa che e' stata fatta.
 
Eppure il firewall si e' piantato quando un tecnico Telecom ha collegato 
una SUA apparecchiatura con IP duplicato.
 
Io volevo solo saperne di piu'...
 
Grazie
 

 Non e' proprio un aiuto mirato...
 
Non è un aiuto mirato per una capra come te che vuole una risposta del 
tipo "si, tutto normale".
 
Per qualsiasi altro fruitore di un forum che ha posto una curiosità 
quella risposta è una manna dal cielo e apre un mondo di nozioni 
assolutamente pertinenti al quesito.
 
 
Vabbè, ho da fare, non ho tempo da disperdere con te.
 

 assolutamente pertinenti al quesito.
 
assolutamente d'accordo.
 

 cosa succede quando le inserisce nelle lan altrui..
 
Lui è competente delle sue apparecchiature, ma l'admin deve dare le
info corrette per la configurazione.


 agendo sui SUOI apparati.
 
su suoi apparati connessi alla TUA rete... a chi è che conviene stare
attento a come vanno le cose? a te o a lui?



 
Se lo chiede, certamente...
 


 
Scusa, a parte che ci possono essere piu' di un tecnico ufficiale che 
sta intervenendo per un guasto e l' admin non e' ubiquo, come faccio a 
stare attento ? Salgo sulle sue spalle e guardo come sta manovrando un 
software di configurazione che non conosco ?
 


 
 
-- 
MrGreco


 
 
Ehm, parlavi di aziende grosse, mai sentito parlare di permessi di 
lavoro, delegati lavori, responsabile esecuzione lavori e compagnia bella?
 
-- 
MrGreco


 
Bene, c'e' un guasto improvviso alla centrale telefonica e l' azienda e' 
bloccata. L' admin non e' rintracciabile ( malattia, corso, permesso, 
morto,  ecc.. ).
 
Interviene il tecnico UFFICIALE Telecom e combina il problema.
 
Risolvimi questo: Il tecnico Telecom dovrebbe aspettare fino a che l' 
admin interviene e, nel caso sia morto, venga nominato un nuovo admin ?
 


Non grosse abbastanza, e no sindacalizzate come tu intendi,  oggigiorno 
delegano tutto a fornitri esterni ed internamente esiste un solo 
responsabile e, qualche volta, nemmeno quello..


Ma sei tu che dicevi a me che non sapevo come gira nelle aziende grosse 
eh....
 
 
-- 
MrGreco


 
 
-- 
MrGreco

 fa proprio questo"
 
ecco, e già qui, gli avresti dato una dritta mica da poco per capire
come *evitare* che succedano cose del genere (per la serie, se tutto il
resto della rete fosse stato configurato per bene non sarebbe successo
nulla e semplicemente il router "non avrebbe funzionato"); il problema
con il soggetto in questione è che se ne frega di imparare, gli basta
risolvere il problema del momento senza capire perchè o percome, tanto
poi torna qui a chiedere ...
 
 

 numero proporzionale al danno sul fatturato.
 
Ma credo in qualsiasi azienda di una certa dimensione... a meno che,
ovviamente, il "sysadmin" non sia il nipote/parente di qualcuno, ed a
quel punto, addio ... l'infrastuttura è un disastro e chiunque abbia un
minimo di conoscenza, o evita di parlare o se ne va; un classico :P
 
 


E' un problema dell'azienda.
In una azienda piccola capisco che sia difficile, in una grande morto un 
sysadmin se ne fa un altro
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 


 
Nella stragrande maggioranza delle aziende italiane si bada ai COSTI e 
le persone interne formate COSTANO per cui delegano tutto all' esterno.
 
Nella stragrande maggioranza delle aziende italiane le teste NON saltano 
perche' non ci sono...
 
QUESTO e' il paese *reale*, bellezza...
 
 
 

 qualcosa alla lan... :-)
 
Se tutto è configurato bene, NO, dipende da come è stata configurata la
rete; se le cose sono fatte bene, tu potresti anche staccare un cavo,
per collegarci quello che vuoi, ma quello che collegherai non solo non
funzionerà, ma non creerà alcun problema - tranne quelli relativi al
cavo che hai staccato, ma in quel caso, non avendo ricevuto alcun tipo
di autorizzazione a staccare quel cavo, i problemi saranno tuoi
 
 

It was Thu, 2 Feb 2017 11:24:41 +0100 when

Guarda, mettiamola così; se il tizio, "pierino", è quello che dico io e
se la memoria non mi inganna, mi sembra di ricordare che avesse a che
fare con strutture di ricettività di vario genere, ora non sono sicuro
che sia lo stesso e non mi va di andare a controllare, ma ...
 

 comuni 192.168.0.x e 192.168.1.x.
 
Beh, non è che sia vietato, tutto sommato la 192.168 è una delle
subnet incluse nella RFC-1918; più che altro direi che nel caso di una
grossa rete, bisognerebbe segmentare la stessa evitando di creare una
rete "flat" ed assicurarsi di configurare per benino gli apparati onde
evitare problemi (DHCP snooping e tutto il resto)
 
 


 
 
-- 
MrGreco


Sì, lo ho più o meno inquadrato da un po' gli stavo dando l'ultima 
chance, d'ora in poi è inserito della lista Troll Wannabe
 
-- 
MrGreco

 T'attacchi al tram...
 
che era elettrico e funzionava a meraviglia...:-)
 
ciao
fm 
 
 


si chiama errore umano.
Purtroppo e' un fenomeno abbastanza comune.
 
In certi casi, la conseguenza puo' essere un disastro ...:-\
 
ciao
fm 
 
 

 si chiama errore umano.
...
 
che se sfruttato adeguatamente ( possibilmente da entrambe le parti...) ,
diventa  un arricchimento.
Dicesi ''esperienza''.
( In genere, dalle mie parti, viene definita più volgarmente, ma lo scopo di
evitarne il ripetersi è lo stesso :-))  ).
 
Un saluto !
-- 
Tino
 
 
 

evitare problemi (DHCP snooping e tutto il resto)
 
Questa č sicuramente la situazione ottimale.
Ma se tutto questo non c'č, evitare quelle due reti probabilmente
avrebbe scansato il problema citato da pierino.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

contemporaneamente sulla lan, magari per risolvere un guasto.
 
I tecnici che intervengono devono interagire con chi gestisce la rete.
Normalmente funziona cosě.


verso l'installatore finale (spesso subappaltatore o privo di ogni skill).
 
E lo stesso vale per gli operatori che rispondo al telefono.
 
Mi viene in mente un caso di un cliente con 3-4 postazioni che usava
il router telecom. Hanno chiamato il 191 perché non si connettevano, e
l'operatore gli ha detto di resettare il router col tastino dietro.
 
Si vede che nel suo schema di risoluzione dei guasti la reimpostazione
del router stava parecchio all'inizio ;-)
 
Hanno chiamato me, per chiedermi se questa cosa andava bene e gli ho
detto di no. Il router aveva delle impostazioni personalizzate.
Ah, oltretutto non sarebbe servito a niente perché era un problema di
linea (rientrato dopo qualche ora).
 
Lì evidentemente l'operatore del 191 è stato un po' facilone, ancora
ancora con le linee di casa, ma con quelle affari dovresti immaginare
che ci possano essere delle modifiche.
 
Però è stato furbo il mio cliente a consultarmi, e a non pensare
"l'operatore telecom sa quello che fa".
