Newsgroup: it.comp.reti.locali
Titolo: Filtro IP  misterioso

Scenario:
Piccola rete connessa ad internet in  modo classico:
router ads l--->firewall ---> switch.
Allo switch sono collegati vari pc con ip fisso, nella fascia 192.168.1.x
I pc sono con Windows xp e Windows 7, non c'e' un dominio, solo un gruppo di 
lavoro.
Uno dei pc era in realtà un server, che e'  stato sostituito da un server 
nuovo,
 che ha un nome diverso ed un diverso ip.
Apparentemente,  tutto funziona bene.
Pero' c'e' un problema:
Ho  assegnato l'ip del vecchio server (fisicamente disconnesso dalla rete)
ad un  portatile connesso, alla stessa presa rj-45 a muro, ovvero connesso 
alla stessa porta
dello switch,  ma non riesco ad navigare su internet.
Anzi...dal portatile vedo la rete, riesco a fare ping sui pc della rete,  ma 
non
su firewall, che e' anche il gateway verso internet.
Lo stesso capita se assegno il vecchio ip ad un altro pc della rete 
(connesso ad una porta
diversa dello switch).
Se invece ricollego e riaccendo il vecchio server, si collega regolarmente 
ad internet, e
 da quest'ultimo, il ping sul firewall riesce.
Tutto va come se......ci fosse un filtro (  tipo MAC address?)  sul 
firewall.
Tuttavia.... ho  controllato bene la configurazione del firewall ...e  non 
ci sono filtri ip.
Nel log del firewall, parecchio corposo, non sono riuscito a vedere nulla 
che mi possa
aiutare.
L'unico in rete che ha filtri ip e' un access point wireless, ma i filtri 
mac sono su un paio
di dispositivi mobili della rete wi-fi e  gli ip sono diversi.
Come posso individuare CHI blocca il dato ip?
E come mai il vecchio server non viene bloccato?
Vs suggerimenti?
TIA
ciao
fm

La configurazione IP sul notebook è corretta? Se fai da cmd un route
print vedi la rotta di default? Il firewall di winzozz che dice?
Daniele

Verifica anche che non ci siano static arp sul firewall!
Daniele

print vedi la rotta di default? Il firewall di winzozz che dice?
la configurazione sul notebook era  semplice:
IP:                192.168.1.2
Maschera:     255.255.225.0
Gateway:     192.168.1.100
DNS:   151.99.125.2
            151.99.125.3
la cosa che a me pareva assurda era che
riusciva il ping su alcuni IP della rete,
(es 192.168.1.5) ma NON sull'IP
del gateway , ossia il 192.168.1.100 ...
(e di conseguenza non era possibile navigare su internet).
Mentre gli altri pc della rete funzionavano regolarmente.
Il route print non l'ho fatto.
Il firewall di windows era disattivato ( cmq col ping non dovrebbe 
interferire).
Sul notebook c'e' anche la rete wireless ma era disattivata.
Purtroppo a tutt'oggi non ho una soluzione per il problema,
anche perche' non sono riuscito a riprodurlo.
Infatti  il giorno dopo:
ho scollegato dalla rete il vecchio pc con indirizzo 192.168.1.2,
scollegando fisicamente il cavo ethernet dalla porta RJ45 del pc,
ho configurato il nuovo pc con lo stesso nome, stesso ip, etc...
E TUTTO HA FUNZIONATO SUBITO.
Le macchine sono le stesse,
i cavi sono gli stessi,
non ho modificato nulla nella configurazione del router
e del firewall  (perche' non c'era nulla da modificare),
che la rete sia diversa il giorno dopo non riesco a motivarlo...
Sembra strano sbagliare piu' volte,
perche' ho tentato di collegare DUE macchine,
cambiando piu' volte la configurazione,  senza successo,
ma la spiegazione piu' ragionevole e' che IO abbia sbagliato qualcosa.
Purtroppo e' un ambiente di produzione e non e' semplice
fare tests per riprodurre il problema,
probabilmente DOVE ho sbagliato rimarrà un mistero.
Mi riprometto pero',  appena  possibile, di fare
nuovamente una prova col notebook (che e' rimasto
configurato )
Grazie.
ciao
fm

 Daniele
ho controllato adesso:
Gli ip,  dei pc della lan, sono associati ad indirizzi fisici (mac)
 sempre in modo DINAMICO.
Tranne l'ultimo....col finale .255 che ha indirizzo fisico ff-ff-ff-ff etc,
dovrebbe andar bene cosi'....
ciao
fm 

  sempre in modo DINAMICO.
Nel caso in cui il tuo misterioso pc sia "funzionante" (nel senso che
non ha guasti hardware)  l'unica cosa che potrebbe impedirti di
pingare il gateway (che se ho ben capito è il firewall) è un filtro al
livello di mac address. Se poi mi dici che un'altra macchina (nuova)
con lo stesso ip funziona allora il mac address del tuo pc "non
funzionante" è filtrato dal firewall stesso. Questa cosa è confermata
dal fatto che tu gli altri host in lan li pinghi!
Ciao!
Daniele

 Daniele
Sarebbe anche da provare a cambiare IP al notebook e vedere se
funziona (o provare anche con la scheda wifi).
Giusto per escludere problemi di servizi a livello di Sistema
Operativo, e assicurarsi che la connettività funzioni.....