Newsgroup: it.comp.reti.locali
Titolo: Congestione della rete dalla/verso la WAN

Ciao,
ho configurato la rete locale nella mia azienda (una 20ina di PC) ma
ho problemi con la navigazione internet che è rallentatissima e a
volte inutilizzabile.
La rete è così formata:
Ho due switch da 16 e 24 porte, il primo 10/100Mb, il secondo 1Gb, con
i PC e dispositivi vari attaccati all'uno o all'altro in base alla
loro velocità (sta quasi tutto sul Gbit).
Il 16 porte è in cascata alllo switch 24 porte.
Lo switch 1Gbit IntelliNet è attaccato ad una delle 4 porte ethernet
del Firewall 3Com OfficeConnect e a questo, nell'attacco ethernet DSL,
è collegato al router/modem ADSL Zyxel Prestige 652H.
Sembrava funzionare tutto però dopo un pò che è tutto collegato la
rete sembra che si congestioni.... o comunque non si riesce più a
navigare bene su Internet.
La stessa cosa accadeva con il modem ADSL fornito dalla Telecom (il
Pirelli) e avevo provato a sostituirlo con lo ZyXel.
Il ping al firewall non ha ritardi e resta sempre sotto 1
millisecondo.
Quello al modem invece è sempre variabile e stabile sui 2/3
millisecondi e perde circa il 65% dei pacchetti.
Non capisco se è sovraccaricato il modem ADSL o se è un problema di
smistamento del Firewall (potrei sostituirlo con un altro firewall
CISCO Pix 501 che però non so ancora come configurare) o quale possa
essere il problema.
Forse collegare 2 cavi eth tra Firewall e modem aiuterebbe lo
smistamento dei pacchetti (andando in parallelo anzichè in seriale)?
Oppure cosa posso controllare e fare?
Ogni aiuto è veramente apprezzato, non riesco a cavarci le gambe!

navigare bene su Internet.
Perche' all'inizio "la strada" e' libera. Di solito, i 20 PC ed i loro
utenti non escono su Internet tutti contemporaneamente.
Per cui, fino a quando ci sono 4-5 PC che richiedono l'accesso, tutto
funziona abbastanza bene. Quando arrivano gli altri 15... :-)
Aggiorna l'ADSL, occorre una linea MOLTO piu' veloce.
Soprattutto, come banda in USCITA. Una ADSL da 20Mbit in entrata e 480Kbit
in uscita, sara' comunque insufficiente.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 0474-9673-2703-9448
Se vuoi rispondermi in E-Mail, sopprimi la politica. ;-)

 Ciao! :-)
Grazie dei chiarimenti.... adesso ho altri malfunzionamenti fantasma
che mi assillano.
Ho problemi a far vedere la rete WAN al Firewall Cisco che sto
cercando di installare al posto del 3Com.
Ho messo il router ADSL con con IP 192.168.100.1 e DHCP attivo, con un
unica porta che va alla periferica di outside del firewall Cisco (che
si prende un IP tipo 192.168.100.205).
Il firewall gestisce tranquillamente la LAN (192.168.10.0) ma non
capisco perchè poi nessun PC collegato a questa rete non riesce a
navigare e raggiungere il Modem ADSL.
Cosa dovrei controllare per fornire l'accesso a internet a tutti i PC
della rete? (che è la cosa fondamentale che mi viene richiesta adesso,
a prescindere dalle prestazioni)
Grazie dell'aiuto, spero che riusciate a farmi capire cosa sbaglio! :-)

 millisecondi e perde circa il 65% dei pacchetti.
Il cavo fra firewall ed il modem è buono?
Chi fa il DNS?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 Chi fa il DNS?
Ogni PC se è configurato in DHCP usa il gateway come DNS (il
firewall), mentre a quelli a cui assegno l'IP dinamicamente metto
comunque come DNS il firewall.
Secondo la mia logica tanto ogni cosa che viene richiesta deve passare
dal firewall quindi nella rete interna dovrebbe essere indifferente se
la connettività internet è fornita dal firewall stesso o se questo si
avvale di un modem. Il dns resta sempre il firewall.
Le connessioni funzionano e le periferiche funzionano (avevo dei dubbi
sullo ZyXel ma anche col Pirelli come modem non cambia niente).
Credo vada configurato il firewall CISCO per accedere alla WAN ma non
so come si fa :-( (uso il Cisco Pix Device Manager)

 so come si fa :-( (uso il Cisco Pix Device Manager)
Mah in diverse installazioni ho situazioni simili alla tua e funzionano
perfettamente anche con hardware da supermercato.
Fammi capire una cosa: ma la rete ti va in palla anche se non usi internet?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so pi� intorno a che cosa...
U. Eco

navigare e raggiungere il Modem ADSL.
Perche' tutte le macchine che si collegano alla stessa rete, devono farne
parte anche a livello di classi IP.
Non solo i PC e le stampanti di rete, ma anche il modem ed il FW devono
fare parte della stessa sottorete.
Se usi la subnet classica, 255.255.255.0, se i PC sono sulla classe
192.168.10.x ed il modem ed il FW sono sulla classe 192.168.100.x
ovviamente non si vedranno, perche' sono in sottoreti diverse.
Quindi, o cambi la subnet, oppure metti tutti gli IP nella stessa classe
(o tutti 192.168.10.x o tutti 192.168.100.x).



come hai settato il router zyxel? one-to-one o semplice nat?
prova collegare direttamente i pc allo zyxel tanto se non hai vpn il
firewall 3com officeconnect non dovrebbe fare niente che  non sia in
grado di fare il router zyxel.
se pinghi il 3com e funziona e se pinghi lo zyxel e perde così tanti
pacchetti mi da idea che sia il 3com ad avere problemi di banda
passante o saturazione della tabella nat, troppe regole firewall o
semplicemente guasto visto che poi il problema cera anche con il modem
precedente.
due router (nat)  in cascata se non settati correttamente possono solo
creare problemi.
Ciao

 Fammi capire una cosa: ma la rete ti va in palla anche se non usi internet?
Non ne sono certo. Sto cercando di capirlo..... la rete interna sembra
funzionare benino.... tipo adesso ho tutta la rete collegata al
Pirelli, senza firewall e si naviga bene e anche le risorse interne
sono raggiungibili senza problemi.
Vedo un bel pò di lucine sugli switch che lampeggiando in modo
sincronizzato. La mia paura è che ci sia una ridondanza di traffico ma
in fondo senza internet ci si muove bene all'interno e giustifico quel
lampeggiare periodicamente tutte insieme (ovviamente solo quelle dove
ci sono dispositivi attaccati) come dei pacchetti di broadcast (o
qualcosa del genere), quindi innoqui.
Il problema è proprio che dovrei configurare il CISCO ma è molto
complesso e non capisco cosa non è configurato bene.
Tipo il PAT sembra configurato ma per esempio è solo DA Rete interna
VERSO outside, ma non ho configurato il PAT dall'indirizzo IP di
outside verso la rete interna  ( a logica mi aspetto che venga fatto
in automatico già con la prima regola, no?).

 Ciao! :-)
Ciao, grazie del supporto :)

 in automatico gi� con la prima regola, no?).
Mi dispiace ma non ti posso aiutare col CISCO.


reti, no?
Si, hai ragione, non sono stato chiaro.
Il FW ha due interfacce di rete.
Pero', quella che si collega alla LAN deve far parte della stessa
sottorete, altrimenti nessuno dei PC della LAN vedra' il FW.
L'interfaccia WAN, invece, deve far parte della stessa sottorete del
modem, per lo stesso motivo.
Quindi, potrai avere una situazione del genere:
Lato WAN (modem+FW1): 192.168.100.x
Lato LAN (rete PC+FW2): 192.168.10.x
Se e' tutto configurato in questo modo, se i PC non escono su internet,
dipende tutto dal FW, e non e' difficile immaginare perche'. :-)+
I FW, quando sono fatti bene, hanno una impostazine di default che, in
pratica, blocca TUTTO, e sta all'utente configurare CHE COSA puo' passare.
Quindi, se manca l'opportuna configurazione, un FW che impedisce ai PC di
uscire su Internet, sta semplicemente facendo il suo dovere. :-)


Ok ragazzi, sono riuscito a configurare il CISCO tramite il wizard ed
ora tutta la rete esce su internet! :D
Solo che ogni tanto si pianta.... devo riavviare il modem Pirelli.
Secondo voi non regge il traffico? La rete interna funziona bene.
Anche se sospetto che possano essere i tecnici Telecom (qualche giorno
fa ho chiesto di cercare di sistemare la rete visto che in una zona
industriale ci si collega a 3mbit con un contratto a 7Mbit
business ...).
Inoltre mi dite dove posso trovare una lista delle ACL (regole di
controllo del traffico) comuni per configurare una rete standard
abbastanza sicura?
Per adesso ho solo questa regola che regola il traffico:
Permit from any Source to any Destination, on interface
inside(outbound), type of service: IP
Questo credo permetta un pò tutto il traffico di un certo tipo; e
infatti navigo bene, ma per esempio il pacchetti ICMP di ping non
funzionano... non riesco a pingare niente fuori dalla rete locale....
Mi sapete suggerire qualcosa? :-)
Grazie