Newsgroup: it.comp.reti.locali
Titolo: Traffico di rete e stampanti remote (lunghetto)

Ho postato anche su icowxp, qui aggiungo qualche dettaglio tecnico.
Da un po' di tempo ho notato, guardando il grafico di sygate, che c'è molto
traffico in entrata/uscita sul mio pc, in un modo abbastanza costante.
Facendo varie prove con Active Port e EtherSnoop, sembra che il mio pc
faccia continue richieste sulle porte 445 dei pc che hanno una stampante
condivisa e installata come stampante di rete sul mio pc (e ovviamente i pc,
essendo raggiungibili, rispondono).
Le richieste TCP sono mirate verso quei pc, quindi escludo problemi di worm
et similia.
Purtroppo non sono pochi byte come mi aspetterei, ma parlo di 4/5Kb al
secondo: se considerate che ho installato stampanti remote, dislocate in
altre città... il traffico generato può dare fastidio.
Ho notato che il problema, appena avviato il pc, non sussiste; i dati
cominciano a viaggiare proprio quando apro la finestra stampanti.
Ora, è normale tutto ciò, e io me ne sono accorto solo perché uso stampanti
remote? Posso fare qualcosa oltre a disinstallare le
stampanti?
Se può servire ho WinXP Pro SP1.
Controllando i pacchetti, questa è la progressione:
(per semplificare, PC1 è il mio pc, PC2 quello su cui c'è la stampante
condivisa).
- pc1 manda DUE richieste a pc2 sulla porta 445, lunga 1314 byte (di cui
1260 byte di dati), per 2 volte nello stesso secondo: i dati contenuti nei
pacchetti però sono diversi (la stampante è una sola).
- pc1 manda un altro pacchetto, sulla porta 445, lungo 586
(non me ne intendo per niente di rete, non vorrei che queste tre richieste
siano una sola spezzettata in 3 pacchetti)
- pc2 gentilmente (e lentamente) risponde, con l'IP giusto ma un mac address
diverso da quello specificato in destinazione dei precedenti (?),
risbattendo indietro i 3 pacchetti al pc1 (l'ultimo però è lungo 538 invece
di 586)
- nel frattempo il pc1 pensa bene di mandare 2 pacchetti lunghi 54, quasi
identici, al pc2.
Tutto ciò avviene ogni circa 10 secondi e, questa è la cosa che mi
incuriosisce di più, solo per due stampanti delle 15 che ho installate, che
sono le uniche *non* sulla mia rete (ne ho altre nella stessa mia rete).
Mah... mi piacerebbe avere un po' più di esperienza, magari tutto questo
bordello è normalissimo... ma siccome il dubbio mi pervade...
-- 
Jax
====
Nella sua prima passione la donna ama il suo amante, in tutte le altre ciò
che ama è il suo amore. (Byron)

 stampanti?
<snip>
Ad occhio e croce si tratta dello spooler che controlla lo stato
delle stampanti, nel tuo caso sarebbe opportuno che le stampanti
remote fossero configurate su porte di tipo "RAW" o "LPR" e che
il supporto "bidirezionale" venga disabilitato, in questo modo lo
spooler genererà un traffico minimo verso tali stampanti
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 spooler genererà un traffico minimo verso tali stampanti
Probabilmente è proprio quello. Il problema è che ste due stampanti non
hanno nessuna possibilità di cambiare le opzioni (non so perché,
probabilmente hanno dei driver un po' stronzi, essendo Lexmark).
Comunque, siccome non sono vitali, le ho eliminate e morta lì.
Grazie.
-- 
Jax
====
Ci vuole tutta una vita per capire che non é necessario capire tutto.
(proverbio cinese)

 Grazie.
Di nulla !
