Newsgroup: it.comp.reti.locali
Titolo: problema Windows 7 e DNS

Ciao a tutti,
ho il seguente, grande, problema con un pc, spiegherï¿œ cercando di non 
dilungarmi.
 
Ambientazione: una quindicina di pc che fanno riferimento ad un Fritz 
Box come router modem e che arrivano a lui cablati tramite uno switch
 
Problema: uno e solo uno di questi pc talvolta smette di navigare in 
Internet
 
Cosa succede:
01. qualsiasi browser non risolve l'URL
02. se pingo il router: OK
03. se pingo 
www.libero.it
: OK
04. Skype: va
05. Teamviewer: va quindi da remoto lavoro sul pc
06. Posta elettronica: non va
07. LAN: OK
08. Download di file di installazione con nucleo di setup i locale sul 
pc: non va
09. spengo e riaccendo il pc torna tutto OK
 
Cosa ho fatto:
01. nuova formattazione, Windows 7 32 bit, nessun risultato il problema 
si ripresenta
02. cambiato scheda di rete: nulla
03. risparmio energetico sulla scheda di rete: disabilitato
04. se abilito DHCP: nulla
05. con DNS valorizzati: nulla
06. con-senza antivirus: nulla
07. con-senza firewall: nulla
08. cambiato porta in switch: nulla
09. cambiato cavo ethernet: nulla
10. ho usato il Fix Microsoft 50199: nulla
11. ho usato ipconfig /flushdns - net stop dnscache - net start 
dnscache: nulla
 
Qualunque aiuto ï¿œ benvenuto.
 
Fabrizio
 

 03. se pingo 
www.libero.it
: OK
 
il che significa che il DNS funziona, altrimenti la risoluzione di
"libero" fallirebbe ed il "ping" ritornerebbe un errore, come
controprova, quando si verifica tale problema dovresti provare ad
utilizzare "nslookup" da prompt comandi cercando di risolvere alcuni
hosts, se la risoluzione (come sospetto) funziona, allora l'origine del
tuo problema non è il DNS ma va ricercata altrove (ad esempio prova a
dare un'occhiata ai logs del router e/o aumenta il livello di logging
dello stesso, non solo, controlla anche l'eventlog di windows)
 
 
 


 
Intanto grazie
 
Avevo prelevato per studiarmeli gli eventi critici del registro, eccoli:
 
prima della presentazione del  problema
 
ID 8021:
Impossibile per il servizio Browser recuperare l'elenco dei server dal 
master browser \\F137-SERVER sulla rete 
\Device\NetBT_Tcpip_{AA2983A8-97BE-46B3-932A-56E7C908F588}.
 
nota: F137-SERVER � il server del gestionale
 
 
ID 8032:
Il servizio Browser non � riuscito troppe volte a richiamare l'elenco di 
backup sul trasporto 
\Device\NetBT_Tcpip_{AA2983A8-97BE-46B3-932A-56E7C908F588}. � in corso 
l'arresto dell'elenco di backup.
 
dopo la presentazione del problema
 
ID 1006:
Impossibile convalidare i seguenti come server DNS attivi per fornire 
servizi a questo client. � possibile che i server siano temporaneamente 
non disponibili o configurati in modo non corretto. 8.8.8.8
 
nota: 8.8.8.8 � il DNS di Google che ho messo io per fare delle prove
 
ID 1006:
Impossibile convalidare i seguenti come server DNS attivi per fornire 
servizi a questo client. � possibile che i server siano temporaneamente 
non disponibili o configurati in modo non corretto. 10.0.0.2
 
nota: 10.0.0.2 � l'IP del router originale
 

 nota: 10.0.0.2 è l'IP del router originale
 
hai anche eventi con ID 1014 ? 
 
In ogni caso
 
Se hai più schede di rete, disattiva quelle non in uso
 
Aggiorna i drivers della scheda all'ultima versione
 
Disabilita IPv6 (togli la spunta)
 
Reimposta la scheda per usare DHCP (togli i DNS e tutto il resto)
 
Riavvia
 
 

 Reimposta la scheda per usare DHCP (togli i DNS e tutto il resto)
 
già che ci sei, dopo aver fatto quanto sopra e PRIMA di riavviare, apri
un prompt comandi come admin ed immetti quanto segue
 
netsh interface tcp set global rss=disabled
netsh interface tcp set global autotuninglevel=disabled
netsh int ip set global taskoffload=disabled
 
quindi riavvia
 
ciao
 
 

 
 
giusto per levarmi il dubbio, 'server del gestionale' vuol dire che è una 
macchina con sistema operativo server?
 
il pc (il pezzo di ferro) su cui capita il guasto è sempre lo stesso anche 
dopo la formattazione?
 
 
-- 
Paolo opg
 
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 nota: F137-SERVER è il server del gestionale
 
Comwe ha scritto Paolo... il "server del gestionale" è un server a
tutti gli effetti (OS Server) ? Ed in tal caso, esiste un dominio
active directory ? Se è così, credo tu abbia ben altri problemi che non
quello della perdita di connettività di un singolo client
 
Vedi, un ambiente AD con dominio, implica la presenza sul server di un
DNS ed a quel punto, i clients dovranno puntare a tale DNS e non al
"fritz" ... anzi, sarebbe opportuno che il server fungesse anche da
DHCP in modo da permettere la registrazione dinamica dei clients (A e
PTR) nel DNS
 
Ad ogni modo, sarebbe interessante confrontare l'output dei comandi
 
ipconfig /all
route print
net time /querysntp
 
prima e dopo il verificarsi del problema
 
 


 
Grazie mille per i suggerimenti
Ciao, Fabrizio
 
 


 
F137-SERVER ï¿œ un pc che viene usato come server per il gestionale Zucchetti.
 
E' un normale pc, un pï¿œ piï¿œ "robusto", con Windows 7 Professional 64 bit
 
La macchina invece che presenta il difetto ï¿œ sempre e solo la stessa
 
In azienda ci sono una quindicina di pc e nessuno soffre di quel problema
 
 
Ciao, Fabrizio
 


 
Gli eventi che ho scritto qui sono solo quelli critici che ho prelevato
 
Quindi ID 1014 se � critico non ne ho
 
Se viceversa � un livello di avviso allora devo controllare
 
Ciao, Fabrizio
 
 


 
Far� anche questo
 
Grazie ancora
 
 

 In azienda ci sono una quindicina di pc e nessuno soffre di quel problema
 
chissa perchï¿œ ma a me vien da sospettare del cablaggio.... prova a 
spostare il pc su un'altra presa lan...


lato cablaggio sono giï¿œ stati fatti tutti gli spostamenti possibili 
senza risulta, leggi pure il post originario
 
ciao

 leggi pure il post originario
infatti: dici di aver cambiato patch e porta sullo switch, ma io dico di 
spostare su altra presa...


In effetti non mi sono spiegato bene. 
Ho cambiato Nic, patch, porta switch ed inoltre ho collegato il pc ad una
diversa presa di rete ed anche con un cavo volante direttamente allo
switch. 
Tutto questo però non ha sortito effetti.
Ciao

 Tutto questo però non ha sortito effetti.
beh era una delle cose che pareva tu avessi omesso... a questo punto 
rimarrebbe solo una ipotesi: il sistema operativo mal installato, 
incompatibile con i chipset della sceha madre... hai aggiornato subito 
dopo l'installazione principale e *prima* di altre periferiche i 
relativi drivers al momento della reinstallazione?
 
(potrebbe anche essere un SO non coerente: da dove proviene?)


un'ultima cosa, hai provato tools di recupero della integrità del layer 
di trasporto IP? (non so se ne esistano ancora, una volta utilizzai lspfix)


 
Si tratta di un comune Windows 7 32 bit Home Edition originale
 


Non so cosa siano ... mi informo e alla prima occasione farò delle prove
 
Grazie, Fabrizio
 

> Si tratta di un comune Windows 7 32 bit Home Edition originale
 
Hai ranzato l'MBR del disco ?
  Prova un antivirus su cd che faccia anche la scansione dell mbr o prova ad usare quel pc con una live di linx qualunque
moderna.
 
Giulia
 
 

 Il punto è che non appena riavvio tutto torna alla normalità
 
Le operazioni di cui al post precedente dovrebbero servire ad evitare
il problema, il riavvio è necessario per fare in modo che le nuove
impostazioni abbiano effetto, a quel punto dovrai verificare se il
problema, dopo le modifiche (che sono persistenti) sia risolto
 

 prelevato
 
controlla anche gli eventi di tipo WARNING
 


 
Ciao .. azienda riaperta ... problema ripresentato
 
Ho fatto le operazione proposte da ObiWan e questo � un breve resoconto
 
01. confermando che il browser non funziona:
	ping 
www.libero.it
: ok
	allora faccio come suggerto nslookup che mi dice
 
	server: fritzbox
	address: 10.0.0.2
 
	scrivo 
www.google.it
 e lui mi dice
	nome: 
www.google.it
 
	addresses: ..........
	173.194.35.56
	173.194.35.63
	173.194.35.55
 
02. protocollo IPV6 disabilitato
 
03. se faccio dal browser 10.0.0.2 per andare sul Fritzbox non vado 
neppure l� anche se al ping risponde correttamente
 
04. ho trovato nel registro eventi un ID 1014 ... ObiWan mi aveva 
chiesto se era presente ...
in realt� l'evento risale ad ieri ed il cliente imi ha detto che ieri 
tutto funzionava
oggi che non funziona l'evento 1014 non c'�
 
05. ho immesso i 3 comandi netsh suggeriti da ObiWan
 
06. ho trovato purtroppo nel registro eventi 3 eventi ID 5 "Hive del 
registro di sistema ripristinato"
 
 
grazie a chi dovesse leggere tutta la pappardella ....
 
Ciao, Fabrizio
 
 

 registro di sistema ripristinato"
 
PRIMA o DOPO le modifiche "netsh" ?
 
 


 
questo evento era presente gi� prima, verificher� se sar� presente anche 
dopo
 
 
la cosa che mi ha pi� colpito � il fatto che da browser, con il problema 
in corso, non si riesca a navigare nell'interfaccia del router
 
ricapitolando quando ho il problema che non mi fa navigare succede che:
 
skype, teamviewer vanno
ping e nslookup su per es 
www.google.it
 sono ok
 
per�
i browser non vanno n� su url esterni
n� sulla interfaccia web del router (10.0.0.2)
 
per� se pingo il router al suo indirizzo (10.0.0.2) risponde
 
sei molto gentile ... grazie
 
ciao, Fabrizio
 


 
quando si verifica il problema, per curiositï¿œ, verifica il file hosts 
(C:\windows\system32\drivers\etc) e prova ad indicarci cosa sta dentro...
 


il file hosts, come tutti i file della cartella etc, ha data-ora 
10.06.2009 23.39
 
il suo contenuto ï¿œ questo:
<INIZIO>
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     
rhino.acme.com
          # source server
#       38.25.63.10     
x.acme.com
              # x client host
 
# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost
<FINE>
 
Grazie, Fabrizio
 
 

 ho il seguente, grande, problema con un pc, spiegherò cercando di non dilungarmi.
 
Non sei capace di usare una live e fare la verifica che ti ho chiesto ?
 
Giulia
 
 
 

 in corso, non si riesca a navigare nell'interfaccia del router
 
Di quale router stiamo parlando? Spero non una di quelle merde date in 
dotazione da Telecom...
 


 
è un Fritz-Box
 


Il pc non è infetto da virus e per quanto riguarda un suo utilizzo in 
ambiente Linux non è fattibile poichè il pc deve essere operativo in 
azienda con il suo bel Win 7
 

 bel Win 7
 
Deduco  che tu non sappia cosa e' una live(esistono anche con windows 7 se proprio ti piace)
, a questo punto ti conviene far intervenre qualcuno che sappia metterci le mani veramente.
 
 
Giulia
 
 

 bel Win 7
 
Deduco  che tu non sappia cosa e' una live(esistono anche con windows 7 se proprio ti piace)
e sono gli strumenti base di ogni sistemista ,



 
-- 
"Ci sedemmo dalla parte del torto
 visto che tutti gli altri posti erano occupati."
                                                       -- Bertold Brecht

Giulia 
 
Credo ti sfugga il concetto di pc operativo. Il problema, se rileggi quanto
scritto, è episodico ed imprevedibile.
Usare un distro live qualsivoglia in attesa del presentarsi del problema
stesso è impensabile.
Sempre che tu non possa consigliarmi una distro live che incorpori il
gestionale Zucchetti oltre un software customizzato per la produzione
utilizzato sul pc in questione.
Ti ringrazio comunque per il tuo interessamento cara Giulia
Magari però leggi tutto il thread per non giungere e deduzioni affrettate
Ciao Fabrizio


 
 
grazie per i suggerimenti costruttivi
 
ciao Fabrizio
 

 succede la stessa cosa.
 
Se usi curl da linea di comando cosa succede?
 
Per indagare un po' pi� a fondo prova ad aprire una socket sulla porta 
80, chiami send() e recv() e vedi se si blocca e quale errore ti dia.
Dato che dici che il problema si presenta usando un indirizzo IP invece 
che un nome io partirei usando il primo perch� probabilmente il 
problema non � nella risoluzione dei nomi ma � la risoluzione stessa 
che risente del problema sottostante.
 
-- 
Andrea
 

 stesso � impensabile.
 
Da quanto ho capito, suppongo che Giulia intendesse una distro live,
per la "bonifica" della macchina e non per farla girare "in produzione"
e in attesa che il problema si presenti.
Che questa, poi, sia *nix o Win, non fa differenza.
 
Avvii da CD live, accedi al disco, avvii un antivirus, un antispyware,
un antimalware, un antiquelchevuoi (tutti in un ambiente operativo
"asettico") e, dopo che tutti hanno dato esito negativo (o hanno
effettuato le opportune operazioni di pulizia), ci fai un giro e, nel
caso, fai ancora un po' di pulizia a mano (certo, bisogna anche saper
dove mettere mano, ovviamente).
 
Dopodich�, riavvii il sistema e lo fai ripartire normalmente.
 
That's all, folks!
 
 
Ciao,
un TJL73 cui pare di averla capita cos�...
 
-- 
Quando tutto il mondo sembra avercela con te, non ti passa
per la testa, che potresti anche essere tu ad avere torto?


 
-- 
"Voi potete comperare il lavoro di un uomo, la sua esperienza,
 i suoi consigli, ma non potete comperare l'entusiasmo, l'iniziativa,
 la devozione del cuore, della mente e dell'animo; queste cose le
 dovete meritare con la vostra lealt� verso di lui."          -- Platone


 
Forse non mi sono spiegato abbastanza.
La macchina � sicuramente priva di qualsivoglia oggetto infetto: virus, 
malware e via andare.
Tutte le verifiche opportune per potere affermare questo sono state gi� 
fatte.
 
Fabrizio
 


 
Scusami: ma tanto non funziona quando lo avrei scritto?
Tutti i suggerimenti di ObiWan per esempio li ho metodicamente provati e 
lo stesso far� con i tuoi e tutti gli altri.
Ho solo obiettato a Giulia in quanto mi suggerisce un approccio che per 
quanto riguarda il discorso virus � gi� stato verificato mentre per la 
live forse ho frainteso io, ed allora me ne scuso, ma non ne riesco a 
trovare una applicazione al caso specifico.
Ho risposto un po' piccato a Giulia, lo ammetto, poich� a dedotto 
velocemente che io non so cosa sia una live ... mentre i cd live 
abbondano sulla mia scrivania anche se in questa occasione non so che 
pesci pigliare ...
 
Grazie, Fabrizio
 
 


 
sempre pi� difficile ... di bene in meglio :)
il suggerimento di cui sopra (aprire socket porta 80, send() ...) � 
sempre riferito a curl?
 
 
ti riepilogo la situazione per tuo chiarimento
il browser non mi funziona se scrivo un url quanlunque
quindi nel browser scrivo 
www.corriere.it
 e non accade nulla
 
ho inoltre notato che se nel browser scrivo l'IP del router
http:\\10.0.0.2 lo stesso non succede nulla
 
questo nel momento in cui il problema � subentrato
 
fino ad un minuto prima entrambe le situazioni funzionavano regolarmente 
e tornano a funzionare al riavvio del pc
 
Grazie mille, Fabrizio
 

 trovare una applicazione al caso specifico.
 
Avviare una scansione antivirus, su un sistema ipoteticamente
compromesso, lascia il tempo che trova, dato che un malware gi� attivo
in memoria potrebbe intercettare le operazioni dell'antivirus,
rendendolo inefficace.
 
La stessa operazione, invece, avviata da un live CD (quindi, da un
ambiente operativo ipoteticamente "asettico"), potrebbe dare ben altri
risultati.
 
Ovviamente, va fatto a "bocce ferme", quindi, con la macchina non
operativa, fuori dagli orari di lavoro del personale.
 
Questi, alcuni di quelli che potrebbero tornarti utili:
 
http://livecdlist.com/purpose/windows-antivirus
 
(anche se l'elenco non � aggiornato, le ISO sui vari siti lo sono).
Scegli tu, quello che ritieni pi� affidabile.  ;o)
 
 
Ciao,
un TJL73 che va per esperienza, per intuito e, poi, per esclusione...
 
-- 
C'� una sola certezza nella vita...
E vorrei non esserne cos� sicuro.   :o(


 
aridaie col virus: faccina che ride faccina che ride
il pc � pulito!: faccina che ride faccina che ride
lo so cosa � una live e la uso!: faccina che ride faccina che ride
 
nel dettaglio uso di solito hiren's con rkill, malwarebytes, spybot s&d
uso anche il kaspersky rescue che nel suo ambiente di avvio permette di 
accedere al registro di windows
 
poster� a mia difesa delle foto di me ricoperto da cd live pi� 
testimonianze di clienti che affermano che ho tolto virus dalle loro 
macchine
 
testimonianze vere no di tripadvisor ...
 
quadrupla faccina che ride!
 
 
grazie ancora
 
Fabrizio
 

Aggiornamento della situazione:
 
sono oramai svariati giorni che il problema NON si ripresenta
 
penso che il suggerimento risolutivo sia stato quello di TJL73
che il 02.09.13 alle 21.26 suggeriva di settare nelle impostazioni del 
browser: NON UTILIZZARE ALCUN PROXY
 
grazie a tutte le persone che hanno letto e/o contribuito alla soluzione 
del problema
 
Ciao, Fabrizio