Newsgroup: it.comp.reti.locali
Titolo: Accesso alla dmz estremamente lento

Buongiorno a tutti
Ho installato una distribuzione linux di nome smoothwall che funge da
firewall. Ha 3 schede di rete, ovviamente le 3 interfacce rosso,dmz e verde
e funziona tutto perfettamente. Sulla dmz ho messo un webserver (W2000Srv +
IIS + tutte le patch)
Mettendo sul webserver (192.168.2.100 - 255.255.255.0), nella root del sito
un file da 100 mega e provando a scaricarlo dalla lan
(
http://192.168.2.100/filetest.exe
), mi aspettavo uno scaricamento a
100mbit. Invece il download avviene alla velocità che si avrebbe scaricando
da internet.
Dove protrebbe essere il problema? Non ho impostato nessuna regola tra la
zona verde e quella dmz: il sito lo vedevo perfettamente fin dalla
installazione.
Dove mi consigliate di intervenire? Quali ulteriori test posso fare?
Grazie mille per qualunque suggerimento
Matteo

 da internet.
Ho proseguito con i test... In pratica è l'attivazione di squid a rallentare
in maniera enorme il download dall'interfaccia arancione (dmz).
Disattivandolo il download diventa normale.
Purtroppo è un costo troppo elevato per me togliere la funzionalità di proxy
trasparente a smoothwall. Conoscete un modo per bindare squid solamente al
traffico in uscita verso internet (interfaccia rossa) e che quindi ignori le
interfacce locali verde e dmz?
Ciao e grazie
Matteo

 (dmz). Disattivandolo il download diventa normale.
Molto strano.
Giusto per provare, installa IpCop 
www.ipcop.org
 sulla stessa macchina,
senza modificare nulla di hardware.
Io ne ho installati parecchi, oltre ad averne uno qui in ufficio con
gestione DMZ e proxy, ma non ho alcun problema del genere.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com

 gestione DMZ e proxy, ma non ho alcun problema del genere.
E' una prova che posso fare, ma che non è proprio banale. O raccatto una
macchina spare identica e ci installo IPcop, oppure scollego l'azienda da
internet per una giornata fintanto che faccio le prove... e non penso che la
direzione possa essere molto contenta della cosa...
Una info che non ho dato, ma che ora penso possa essere utile: inizialmente
la macchina aveva solo due interfacce di rete. L'aggiunta della terza e la
riconfigurazione dell'interfaccia di rete trammite l'utente setup l'ho fatta
in un secondo momento. Magari qualche impostazione di smoothwall non è stata
modificata dal setup opportunamente per far convivere squid con le 3
interfacce e quindi è rimasto ottimizzato per 2 interfacce... boh...
In ogni caso, squid si comporta benissimo con la navigazione lan ->
internet. Infatti una volta fatto un windows update in un client, scaricare
gli aggiornamenti identici sugli altri PC ha tempi di download
eccezionali... (100mbit) ... per questo non posso permettermi di
disabilitare squid ;))
Ciao
Matteo

 permettermi di disabilitare squid ;))
Ma infatti non ho mica detto di toglierlo :-)


 via web viene effettuata sulle medesime porte dell'altro pacchetto.
mmm... mi č venuto in mente ora che potrei cambiarci il disco fisso (ne ho
uno identico...)... poi quando sono apposto, al massimo ci rimetto quello
che c'era prima...
Ora scarico l'iso e le patch... ma č meglio ipcop o sw? vedo che la versione
stabile di ipcop usa una versione pių recente del kernel linux...
ciao e grazie
Matteo

 Ora scarico l'iso e le patch... ma č meglio ipcop o sw?
Bella domanda. In pratica, IpCop ti fornisce gratis gli IP pubblici multipli
(che con sw vanno acquistati, oltre al modulo core da acquistare anch'esso)
e in effetti la versione stabile, con l'ultima patch, usa il 2.4.21 +
iptables, a differenza di sw che credo usi ancora ipchains.


 via web viene effettuata sulle medesime porte dell'altro pacchetto.
Ho installato IpCop, ma incontro delle difficoltà. La lista degli
aggiornamenti me ne da 3 (che ho scaricato venerdì assieme all'ISO)
Quando provo ad installare il numero 1, mi risponde (dopo diversi minuti):
Questo non e` un aggiornamento autorizzato, oppure la patchlist non e`
aggionata
e non me lo fa installare
cercando di accedere al sito 
www.ipcop.org
 mi salta fuori una schermata di
errore...
che i due problemi siano collegati? capita anche a qualcun'altro?
Ciao e grazie
Matteo

 schermata di errore...
Si, ho notato. Probabilmente il server virtuale di IpCop si e' corrotto o e'
stato hackerato.
Se vuoi, puoi contattarmi in email (luca at sasdelli punto it) e ti mando
una url di un mio server, dal quale puoi scaricare le patches.
Ciao
Luca

 una url di un mio server, dal quale puoi scaricare le patches.
Grazie per l'offerta... ora il problema è un'altro, cribbio
In pratica sono riuscito a caricare, in tempi enormi, le prime due patch da
pochi K. La terza è di oltre 2mbyte e non vuole uplodarmela.
Allora ho cercato su internet e ho trovato un suggerimento di mettere il
contenuto nella cartella \temp e di esecuire lo script setup. Perfetto
penso, così se è un problema dell'upload, lo bypasso e magari la correzione
che installo mette apposto tutto.
Invece no. mi collego con winscp3 e in qualcunque combinazione dei parametri
di connessione, riesco a loggarmi e vedere le cartelle, ma quando provo a
copiare il i 3 file della patch nella cartella \temp, mi copia i primi
18-20K e rimane congelato come l'upload web.
Allora ho pensato di copiare i file a mano da cd-rom (su floppy non ci
stanno), ma sto sbattendo la testa dietro i paramentri di mount che, a detta
di almeno una decina di tutorial online che ho trovato, dovrebbe andare, ma
che invece mi restituisce picche. La versione più quotata è stata (a
memoria):
mount -t iso9660 \dev\cdrom \mnt\cdrom
e mi restituisce che non riconosce \mnt\cdrom
il moment l'ho già preso, il mal di testa rimane comunque e io mi infilo a
casa...
Ciao e grazie
Matteo

 e mi restituisce che non riconosce \mnt\cdrom
Forse doveva essere /mnt/cdrom ? ;-)))
Verifica e sappimi dire


 e mi restituisce che non riconosce \mnt\cdrom
 
mount /dev/cdrom /mnt/cdrom 
-- 
Ciao
   Enriquez_

 Forse doveva essere /mnt/cdrom ? ;-)))
Ma porca... un errore di slash... però anche con la barra giusta mi da
errore
mount /dev/cdrom /mnt/cdrom  (suggeritomi cortesemente da riko)
mi dice che devo specificare il filesystem
provando mount -t iso9660 /dev/cdrom /mnt/cdrom
mi dice che non riconosce /mnt/cdrom
e sto già preparando il moment...
Grazie mille per l'aiuto ad entrambi
Matteo

 mi dice che non riconosce /mnt/cdrom
Domanda banale ma:
L'hai creata sotto /mnt la directory
cdrom?
Se cosě non fosse non riuscirebbe a vederti e a montarti il tutto.
Per crearla
mkdir cdrom
poi la monti e dovrebbe andare.
Speriamo
-- 
Ciao
   Enriquez_