Newsgroup: it.comp.reti.locali
Titolo: dns telecom 151.99.125.1 e 151.99.0.100

Da qualche giorno il mio router wifi connesso al modem di telecom alice 
non consente piï¿œ ai dispositivi wireless di navigare.
Eppure nessuno l'ha toccato. Oggi scorrendo le pagine di configurazione 
per cercare la fonte del problema trovo che prende gli indirizzi dei 
server dns dal modem che sono bloccati su 151.99.125.1 e 151.99.0.100 e 
che non rispondono ai ping. Forse sono stati distcccati in questi ultimi 
giorni?

 che non rispondono ai ping.
 
E' normale che un server DNS non risponda al ping.


il ping puï¿œ funzionare come puï¿œ non funzionare, dipende da chi gestisce 
il server.
 
I DNS di google, wind e tiscali ad esempio rispondono, quelli di telecom 
ricordo di no.
 
Per fare una prova corretta potresti usare il tool da prompt dei comandi 
(se sei sotto windows) nslookup:
 
 
 
nslookup
 
server=151.99.125.1
 
www.google.it
 
 
 
 
E' bene che tu sappia, perï¿œ, che da un mesetto telecom ha bloccato 
l'interrogazione dei DNS da ip fuori dalla rete interbusiness, quindi se 
hai un altro operatore fino a poco tempo fa, a differenza di ora, potevi 
interrogare i dns telecom.
 
Prova a mettere ai client direttamente 8.8.8.8.

Il 03/09/2012 11:44, Mee ha scritto:

i dns da te citati non rispondono piï¿œ ai provider esterni al loro 
circuito (interbusiness se ricordo bene).
Quindi devi cambiarli...politica di interbusiness! (direi anche giusta...)
 

 E' normale che un server DNS non risponda al ping.
 
E' opzionale che un host su internet non risponda a richieste icmp echo.
 
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarï¿œ lo switch-off, avrï¿œ problemi anche col
monitor del PC? Ho visto che ï¿œ collegato in modalitï¿œ analogica.

 echo.
 
esatto
 
ping 
a.root-servers.net
 
 
peccato ci sia ancora chi ritiene che filtrare ICMP sia una buona cosa;
che c'entra, ha senso farlo in certi casi e per determinati ICMP types
ma farlo indiscriminatamente e/o senza motivo è una fesseria
 
 
 

 giusta...)
 
direi anche io; non ha molto senso pubblicare degli open resolvers
senza neanche provvedere a proteggerli onde evitare che fungano da
reflectors per attacchi di tipo DNS amplification, e ne ha anche meno
nel caso in cui chi pubblica tali DNS invece di essere una entità tipo
OpenDNS o google è un ISP *nazionale* ... ma del resto, qui da noi
prima di cambiare certe cose bisogna aspettare almeno 60 anni e quando
vengono cambiate, sono già obsolete e magari invece di migliorare
le cose, fanno danni... (anche se poi le presentano come delle
innovazioni tecnologiche di avanguardia) :P
 
 


 
infatti hanno iniziato a "togliere" il servizio agli "stranieri" proprio 
in data del famoso "blackout dns" di poco tempo fa....   :)

 prima di cambiare certe cose bisogna aspettare almeno 60 anni
 
Ma come sei pessimista! Stanno anche smantellando 
mail.cs.interbusiness.it
 ;o
 
 
-- 
BOFH excuse #318:
 
Your EMAIL is now being delivered by the USPS.

 fesseria
 
Per *definizione* e scopi di ICMP, e' senz'altro una fesseria...
 
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sar� lo switch-off, avr� problemi anche col
monitor del PC? Ho visto che � collegato in modalit� analogica.

 Per *definizione* e scopi di ICMP, e' senz'altro una fesseria...
 
beh... dipende, filtrare echo request/reply o, che so, redirect o anche
address mask non causa (in generale) grossi problemi ed anzi, in alcuni
casi può essere necessario, ma la cosa va appunto valutata caso per
caso e *sapendo* quello che si sta facendo :)
 
 

 Stanno anche smantellando 
mail.cs.interbusiness.it
 ;o
 
LOL
 

 beh... dipende, filtrare echo request/reply o
[SNIP]
 
Si', era chiaro: mi riferivo al "filtrare indiscriminatamente". :-)


 > nslookup
 >
 > server=151.99.125.1
 >
 > 
www.google.it
 
 
cazzarola, mi restituisce non-existent domain!
 
 > E' bene che tu sappia, perï¿œ, che da un mesetto telecom ha bloccato
 > l'interrogazione dei DNS da ip fuori dalla rete interbusiness, quindi se
 > hai un altro operatore fino a poco tempo fa, a differenza di ora, potevi
 > interrogare i dns telecom.
 
Giï¿œ, ma io sono sotto rete Telecom!
 
 > Prova a mettere ai client direttamente 8.8.8.8.
 
E cosï¿œ infatti funziona, perï¿œ lo devo impostare a meno, quelli assegnati 
in automatico non funzionano piï¿œ!