Newsgroup: it.comp.reti.locali
Titolo: Re: Fatto stranissimo

 bene...
Più che altro fino ad ora probabilmente NESSUNO si
è accorto di avere problemi.. comunque, tanto per
darti un'idea, prova ad aprire questo sito
http://www.scn.spawar.navy.mil/
non si apre vero ? Indovina il perchè...
Dai retta...
rimboccati le maniche e riconfigura la LAN come si deve
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://ntcanuck.com
408+ XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm


Errr...esattamente perchč dovrebbero arrabbiarsi? Per quel poco che ne so in 
teoria a loro non cambia assolutamente nulla...e cmq anche per la storia 
delle email, avendo un server smtp esterno alla intranet che problemi potrei 
mai avere??? 

 dire che la cosa mi preoccupa non poco...cosa puo' essere???
Hem .. per caso la subnet che stai usando in LAN č 192.171.11.x ??
http://www.dnsstuff.com/tools/lookup.ch?name=s011x096.scn.spawar.navy.mil&type=A
Ciao :-)


 Cmq credo che la rete sia stata progettata da Telecom...
ecco, questo è un'altro punto a favore dello skill dei tecnici
di Telecom, fantastico.. hanno impostato una LAN usando
IP pubblici .. che non sono neanche i loro.. ma si può :-p ??
Suppongo che i signori "tecnici" prima dell'installazione
della rete avessero fatto un qualche "corso" nel quale
veniva usata come _esempio_  la subnet 192.171.11.x
ovviamente costoro si sono guardati bene dall'usare
al posto della subnet di esempio una di quelle riservate
per le LAN (vedi RFC) .. tanto, se funzionava nell'esempio..
Che ti debbo dire, personalmente rimetterei a posto tutto
l'indirizzamento di rete, lo so che è un lavoraccio ingrato
ma una volta fatto eviterai eventuali problemi futuri; tanto
per dirtene un'altra.. pensa a cosa succederebbe se per
caso dovessi inviare una e-mail a qualcuno ed il server
di destinazione (ovviamente esterno alla tua LAN) avesse
un'indirizzo IP tipo 192.171.11.x ... oppure, pensa se per
caso dovessi risolvere una query DNS per accedere ad
un sito, ed il DNS autoritativo fosse su 192.171.11.x ...
Non dico altro, fai come vuoi, però analizza BENE i pro
ed i contro, anche in prospettiva futura


 si...sto usando quella...ma che significa esattamente???
Semplice, che stai usando per la tua LAN un blocco IP
che è registrato/utilizzato su internet invece di una subnet
scelta tra quelle assegnate per uso "privato", ti consiglio
di leggerti 
http://www.faqs.org/rfcs/rfc1918.html
 poi .. beh
rimboccati le maniche e riconfigura la LAN come si deve
Ciao
-- 


scusa sono sempre io ma ho cambiato computer :-) 

 Hem .. per caso la subnet che stai usando in LAN è 192.171.11.x ??





A dire il veronon sono stato io a configurarla...boh...


 non si apre vero ? Indovina il perchč...
A parte questo cosa potrebbe succedere nella peggiore delle ipotesi? Sono 
anni che vanno avanti cosě...
Cmq credo che la rete sia stata progettata da Telecom...il router ed il 
firewall sono gestiti da loro e ci sono altre 3 sedi remote collegate alla 
stessa rete tramite vpn... 

 si...sto usando quella...ma che significa esattamente???
1) impara a quotare
2) leggiti rfc1918 e rfc3330
Saluti
Teo

 e ci sono altre 3 sedi remote collegate alla stessa rete tramite vpn...
chi fa la VPN? potrebbe non essere un lavoraccio. dhcp is yr friend! 

 
anche in pratica, a loro non cambia assolutamente nulla.
è a te che la cosa può creare problemi.
t hanno fatto l'esempio del sito che non si apre.
potrebbe succedere che t serva l'installazione in lan di un server 
accessibile da tutte le sedi.
se per ipotesi questo server esegue una query dns, non potrai essere 
sicuro del risultato che otterrà dal dns: il tuo nome lan o il record 
pubblico?
molto probabilmente otterrai il nome interno, ma non è detto...
oppure il client di una delle sedi che tentasse di accedere al server, 
potrebbe interrogare un proxy locale alla sede remota e accedere al 
server su internet e non al tuo.
e in casi del genere, per sistemare le cose, c'è da mettersi le mani nei 
capelli.
se riesci a capire che il problema è quello e non impazzisci prima, 
ovviamente...
un altro caso, potrebbe essere una extranet, cosa tutt'altro che rara, 
soprattutto per aziende con più sedi.
al firewall, devi dare come subnet lan (quindi presumibilmente con 
qualche permesso in più) degli indirizzi ip pubblici esistenti su 
internet.
il primo 'accher' che se ne accorge, t fa un servizio completo in tempo 
zero...
però, puoi tranquillamente restare nella tua situazione attuale...
finchè dura, t va bene, ma al primo problema, sarai in braghe di tela e 
dovrai rifare tutto come si deve in fretta e furia.
vedi un pò tu...
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 
...
mi sa che ho postato un f-up al post sbagliato...


 mi sa che ho postato un f-up al post sbagliato...
No, hai beccato il post giusto (credo) :-) giusto per
aggiungere qualcosina ... supponiamo che una delle
sedi remote "punti" la VPN a 192.171.11.x e che tale
IP sia in uso presso uno dei servers della US Navy;
ovviamente i routers upstream gireranno il traffico al
server di USN... ora, supponi che i tizi della  USN si
stufino del tuo hammering verso i loro servers ... ci
vogliono due secondi a trovarsi un cruise in reception
:-D
Ciaoooooo