Newsgroup: it.comp.reti.locali
Titolo: Problemi di navigazione su una macchina xp (Nat, DNS)

Ho un problema su un client, ho provato davvero di tutto (e ho cercato
anche
di tutto, prima di rivolgermi al newsgroup).
Client Windows Xp Home Sp3.
Il client e' connesso a internet con un router Adsl Alice Gate2 Plus
tramite cavo ethernet.
Il problema non e' del router perche' se provo altri 3 pc, navigano
senza problemi con quel router e il DHCP abilitato.
Il problema e' il seguente: solo su quel client se apro un browser
qualsiasi o la posta ricevo un errore "impossibile aprire la pagina"
Anche quel pc e' configurato con il DHCP (ma ho provato anche a
configurarlo con Ip fissi).
Se al posto del nome del sito indico direttamente l'ip naviga
tranquillamente.
Tra l'altro il comando NSLOOKUP risolve correttamente nome-indirizzo.
Vi dico le prove che ho gia' fatto:
- Ho disabilitato il firewall di Xp.
- Ho verificato, fermato riavviato il servizio Client DNS
(apparentemente senza problemi).
- Ho messo a mano gli indirizzi DNS nelle impostazioni della scheda
(ho provato gli Opendns).
- Ho disinstallato la scheda di rete e l'ho reinstallata.
- Ho provato a resettare il catalogo Winsock con il comando netsh.
- Ho provato a far reimpostare il Winsock dalla diagnostica problemi
di Connessione di IE.
- Ho provato l'utility Winsock xp fix.
- Ho provato a cancellare le chiavi di registro Winsock e Winsock2 e
al riavvio reinstallare il Tcp/ip
dalla cartella C:\Windows\Inf.
Niente nella maniera piu' assoluta, il problema e' sempre identico.
La rete funziona, qualsiasi sito, una volta che risolvo il suo nome a
dominio e metto la corrispondenza
nel file host, funziona correttamente, ma se il sito non l'ho
precedentemente memorizzato nel file host
non viene aperto perche' il pc non e' in grado di risolvere il suo
nome nell'ip.
Praticamente e' come se le porte TCP funzionassero tutte
correttamente, mentre ci fosse una sorta di
blocco per la porta 53 del protocollo Udp (non ci sono firewall
installati, quello di Xp l'ho disabilitato, come ho scritto).
Puo' sembrare un problema di Nat del router, ma perche' lo stesso
router con tutti gli altri pc provati non
ha problemi? Escludo che il problema sia sul router.
Sembra piu' un problema di Nat del client, ma non ho idea di cos'altro
guardare prima di passare alla formattazione.
Qualcuno e' in grado di dirmi cosa posso controllare che non abbia
gia' fatto?

 (ho provato gli Opendns).
a) sei sicuro degli OpenDns?
b) rinnciare al dhcp e inserire anche l'ip della scheda a manina(diverso 
da quello ora assegnato dal dhcp)?
se cos� funziona vedi bene nel router cosa c'e',oppure controlla se c'e' 
qualcosa legato al mac address del pc...

 qualcosa legato al mac address del pc...
Si', come scritto ho anche configurato l'ip statico e degli opendns
sono
sicuro.
Sembra proprio un blocco valido solo per questa macchina, il discorso
del
Mac Address bloccato per qualche motivo sul router potrebbe anche
essere,
ma con i router di Telecom c'e' ben poco da configurare.
Io escludo comunque che sia un problema di router, visto che con uno
qualsiasi
degli altri pc funziona benissimo, quindi e' da ricercare sul pc, ma a
questo punto
non so piu' nemmeno dove.
Ho verificato anche con il comando route quali siano le route
configurate e
anche queste sono corrette, ma d'altronde non c'erano dubbi o non
avrebbe
nemmeno navigato inserendo gli ip al posto dei nomi dominio.
Il problema e' proprio di Dns, del fatto che qualsiasi server DNS si
imposti,
questa macchina non riesce a ricevere nessuna traduzione quando prova
a
navigare.
Per ora gli ho messo nel file host una ventina di siti e server di
posta che deve
utilizzare, con questi siti funziona che e' una meraviglia e questa
cosa mi
sta facendo uscire di testa...

 navigare.
Se imposti il router come server dns ?
-- 
flyin' upon wings of XPerience..

 Tra l'altro il comando NSLOOKUP risolve correttamente nome-indirizzo.
Hai verificato che su opzioni internet / connessioni / impostazioni lan
non sia impostato un proxy? Che output ti da il comando proxycfg?
In alternativa, mi sa di rootkit... Passaci combofix (con tutte le
cautele del caso, dato che e' un tool piuttosto "aggressivo")
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen


Ho provato a mettere il router a mano come Dns, ho verificato le
impostazioni
Internet, non c'e' alcun proxy.
Non ho provato il comando proxycfg, ma andrei direttamente a provare
con combofix
il sospetto che sia un virus e' piuttosto fondato, virus o comunque
qualcosa che reindirizzi
ogni richiesta a un dns non funzionante, indipendentemente da quello
che sia impostato
nella scheda di rete.

 scheda di rete.
mh... possibile, se non probabile. Pero', nslookup funziona...
forse agisce intercettando qualcosa via winhttp (per quello ti chiedevo
di verificare anche proxycfg: qualche applicativo passa per winhttp
anziche' winsock), oppure il rootkit interferisce direttamente negli
applicativi (es., quando non fanno partire noti programmi antimalware).
Prima di arrivare alla decisione drastica di usare combofix (fai quello
che consiglia: installa la console di ripristino, e considera che crea
comunque un punto di ripristino), prova qualcosa come gmer per scoprire
se c'e' un rootkit.


 indipendentemente da quello che sia impostato nella scheda di rete.
Dimenticavo: puo' essere l'ultima variante del trojan/rootkit
kido/downadup. Se in services.msc vedi il servizio aggiornamenti
automatici disattivato (oltre a servizio segnalazione errori e qualche
altro servizio), puoi esser certo che c'e' comunque un malware...



Niente da fare, nessun malware.
L'unica cosa che non ho ancora provato e' Combofix, ma a questo punto
il
problema mi lascia sempre piu' perplesso.