Newsgroup: it.comp.reti.locali
Titolo: Firewall Zyxel e router Technicolor

Buongiorno a tutti, sono nuovo del NG :-)
Ho un problema abbastanza strano, che è capitato ultimamente 
nell'ufficio di un mio amico:
Ha una rete locale che gli avevo realizzato di 7 pc, stampante di rete, 
nas. Ha da anni un contratto alice 7mb con router Telecom 
 
(quelli bianchi piccolini con wifi integrato) e, a protezione della 
rete, gli avevo installato a suo tempo (5 anni fa circa) un
firewall Zyxel Zywall USG20. E' andato tutto perfettamente bene fino a 
3 mesi fa, quando si è fatto cambiare il contratto Telecom e 
gli hanno dato la linea "fibra" a 30mb con router Technicolor TG670 e 
un contratto che prevende solo 8 ip fissi. Da quel momento ha avuto 
problemi - manco a farlo apposta - con Google, ovvero per circa 5-10 
minuti, nell'arco della giornata e per "random" volte,non accede a 
Google ma a tutti gli altri siti si. La particolarità è che si collega 
da wifi (quindi direttamente al router) il problema non si presenta, se 
prova da un pc della rete cablata invece si. Il problema si presenta 
ovviamente simultaneamente su tutti i pc e non su alcuni in particolare.
 
Partendo con ordine, le cose che ho fatto finora sono:
- Controllare l'antivirus su tutti i pc (kaspersky aggiornato)-> nessun 
problema
- Abbiamo provato con un pc nuovo di zecca, appena installato (con 
antivirus ovviamente) e dopo 10 minuti Google salta, assieme a tutti 
gli altri.
- Richiedere controllo della linea da Telecom -> esito ok a detta loro
- Richiedere sostituzione del router -> il problema persiste
- Provato altro switch del centro stella -> Il problema persiste
- Nella configurazione ethernet dell'interfaccia wan del firewall, in 
advanced settings, ho inserito i dns di Google ("custom") invece che 
lasciare "managed by zywall". -> il problema persiste. Ho provato anche 
quelli di Telecom, ma non cambia niente.
- Nel log del firewall, siccome ho messo sotto log il traffico http e 
htpps, tutto esce correttamente e non viene bloccato nulla.
- Inserito i dns statici sui pc -> il problema persiste
- Il file host su tutti i pc è corretto
 
Solo google sparisce (un lapidario "Impossibile visualizzare la 
pagina"), tutto il resto fila liscio
Che non vadano d'accordo lo zyxel con questo benedetto technicolor?
grazie
mn
 

 grazie
credo che sia un semplice problema legato ai dns, fai anche una 
ulteriore prova, configura la wan dello zyxel come PPPoE - in questo 
modo utilizzi il mattoncino telecom come semplice modem - in modo da 
ottenere direttamente l'ip pubblico sullo zyxel...

 ha scritto nel messaggio 
news:20180129...@mynewsgate.net...

Magari non c'entra niente ma...
negli uffici di un cliente c'e' una nuova linea in fibra Tim 50Mb
(il router e' di Tim ma  NON e' un Techincolor)
a valle un firewall USG 300 e poi la lan.
 
Ogni tanto, abbastanza random, diciamo qualche volta al giorno,
la linea sembra andare in freeze per qualche minuto.
Ad esempio google non funziona.
 
Per il momento non sono riuscito a capire
dove sia il problema, penso nella rete di Tim.
 
 
ciao
fm
 
 

 ottenere direttamente l'ip pubblico sullo zyxel...
 
Questa prova non sono riuscito a farla perché dovrei/vorrei essere sul 
posto per evitare perdite di connessione ecc...
Comunque, quello che succede nello specifico e che ho notato attentamente 
in questi 2 giorni è:
- SOLO Google si blocca tutto il resto funziona.
- Se pingo www.libero/pincopalla ecc ovviamente ho le risposte E sul log 
del firewall compare che il ping è stato fatto passare ("Access Forward")
- Se pingo Google durante il blocco, non mi scrive nemmeno l'ip tra [], 
mi dice che non può risolvere l'host perché non esiste e sul log del 
firewall non c'è traccia di questo (fallito) ping.
- Dopo un po', quando gli piace e senza ragione apparente, torna tutto a 
funzionare, pingo Google e tutto ok.
- Con un pc attaccato diretto sul router pingo Google sempre :-(
 
Non è che il firewall si è messo a dare i numeri? Mi pare che si fumi 
Google così....a caso... :-(
 
 

 firewall non c'è traccia di questo (fallito) ping.
appunto il dns non risponde....
 
Ora questo, se connesso direttamente al telecom non avviene, indica che 
lo zyx non fornisce un valore corretto di dns, vedi che valori (dns) 
ottieni collegandolo direttamente al telecom e quali altri valori se 
connesso allo zyxel, con tutta probabilità saranno differenti.
 
Va quindi configurato opportunamente lo zyxel in modo che fornisca 
corretti valori con il suo dhcp...

 
 
Ho trovato una combinazione che (non lo dico troppo forte) mi ha risolto 
il problema:
- Nel fw -> network-interface-lan ho messo i dns gestiti da "Zywall" 
(prima c'erano i Telecom e prima ancora i Google, ma non è servito a 
nulla)
- Nei pc ho messo i dns statici, ovvero l'ip del router Telecom come 
primario e 8.8.4.4 come secondario.
 
La configurazione l'ho fatta da remoto su un pc che era attualmente 
bloccato e si è messo funzionare all'istante. Non è stato un caso perché 
l'ho fatto fare un'ora più tardi su un altro pc (bloccato) da un'altra 
persona e si è sbloccato appena inserita la configurazione.
 
Se la cosa funziona, e credo di si perché di solito lo fa diverse volte 
al giorno e non lo ha più fatto, io lascio tutto così. E' un problema 
assurdo che si blocca solo su Google e tutto il resto del mondo funziona, 
probabilmente si incasinano i dns tra i due dispositivi.
Mi sarebbe stato più chiaro e comprensibile se non avesse risolto NIENTE 
nelle fasi di blocco e invece no, SOLO Google.
 
Se vuoi prova come ho fatto io e facci sapere se è andata bene, visto che 
anche tu hai a che fare con un usg.
ciao
mn
 
 
 
 

meddix on UbuWIN <sopr...@fatti.miei> ha scritto:

Forse con la combinazione che ho scritto sotto in risposta a fm se li prende 
giusti...vediamo nei giorni a venire...
Grazie! :-)
mn
 
 
 

 primario e 8.8.4.4 come secondario.
 
e quindi ignori qualsiasi settaggio messo nel firewall, hai fatto un 
sacco di lavoro inutile, bastava questo.

 sacco di lavoro inutile, bastava questo.
 
Non ci crederai ma una prova che ho fatto à stata: dns "zywall" + i due dns 
di Google messi a mano sul pc -> problema NON risolto.
Anche perché pure io ho pensato "metto i dns nei pc, salto quelli del fw e 
tanti saluti".
 
 
 


 appena possibile provero' sicuramente
 
(adesso ho nel firewall i dns di Tim)
 
ciao
fm