Newsgroup: it.comp.reti.locali
Titolo: sito internet irraggiungibile

Salve a tutti,
non so se sono o meno OT ma non so dove altro chiedere. Vi spiego la 
situazione:
Da qualche tempo non riesco a raggiungere un determinato sito internet con 
il quale abbiamo rapporti di lavoro.
A prima vista sembra come se ci fosse un filtro sul mio IP (statico) che mi 
impedisce di raggiungere il sito in questione, difatti se provo ad usare un 
proxy/anonymizer il sito si apre;
Oppure provando da casa mia funziona.
Cosě ho interpellato il mio ISP chiedendo se per caso fossi in una qualche 
BlackList, e in quel caso se mi poteva fare il delisting, ma a suo dire non 
risulto in nessuna lista e per lui č tutto regolare.
Ho chiamato quindi il gestore del sito in questione (in inghilterra) che mi 
ha confermato di non avere nessun tipo di filtro attivo nei miei confronti, 
e mi ha invitato a provare altri 2 webserver che sono sulla stessa rete di 
quello che invece non raggiungo;
In pratica questo gestore ha 3 macchine con 3 indirizzi ip pubblici :
xxx.xxx.xxx.xx1 ; funziona
xxx.xxx.xxx.xx2 ; non lo raggiungo (ed č quello che mi serve....maledetto 
Murphy)
xxx.xxx.xxx.xx3 ; funziona
gli ho chesto di controllare la macchina con il webserver che non raggiungo, 
e mi ha risposto che non ha nessun filtro neanche li.
il sito in questione non si apre neanche puntandolo direttamente con 
l'indirizzo IP, e quindi non č un problema di DNS.
Come posso risolvere?
Ma la domanda vera č: il tizio in questione mi sta prendendo per i fondelli? 
oppure sono io che non ci sto capendo piů una mazza? Mi dareste una mano?
Io non so dove altro sbattere la testa. Al momento l'unica soluzione 
"tampone" č stata quella di mettere un modem 56K con una connessione 
Dial-Up, ma č uno strazio senza fine.
Grazie in anticipo e scusate ancora se sono OT
 Sly

sly ha scritto:
Non è che sia qualche impostazione del TUO pc?
Escludi momentaneamente firewall e altre cose del genere ed 
eventualmente prova a fare il boot con una distribuzione live di Linux e 
vedere se riesci a connetterti.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco


-no, non no è il mio pc. tutta la rete dell'azienda ha il problema.
-ho inoltre provato a collegarmi su una porta lan disponibile a monte del 
firewall aziendale (direttamente sul router adsl - in comodato del fornitore 
di connettività) configurando il mio pc con un indirizzo pubblico fornito da 
ISP (uno dei 5 che abbiamo ancora disponibili ) stesso risultato.
in effetti sembra che anche tutti gli indirizzi della classe di IP che mi 
hanno assegnato hanno lo stesso "problema".
-non ho provato con linux, ho pensato che il problema a monte mi escludesse 
automaticamente questa prova.
Grazie per la risposta
Sly
 

 escludesse automaticamente questa prova.
La prima cosa che mi viene in mente e' ECN[*] attivo da un lato e Firewall
buggatto dall'altro !!!
Questi due elementi messi assieme sono spesso una grande rottura di scatole.
Beppe
[*] per qualche riferimento in piu' sull'argomento:
http://www.icir.org/floyd/ecn.html
http://tools.ietf.org/html/rfc3168


Scusa Beppe, ho provato a dare uno sguardo dove dici, ma per me è quasi 
arabo....
Ad ogni modo, per quello che sono riuscito a capire, se anche fosse un 
problema di ECN oppure di apparati obsoleti, perchè gli altri 2 webserver 
(che sono sulla stessa rete e probabilmente sono attaccati allo stesso 
switch e stesso router di quello che non vedo) invece vanno bene? i 
pacchetti non dovrebbero essere droppati anche per questi 2 server che 
invece "funzionano"?
Altrimenti mi potresti spiegare in parole semplici da quale lato sta il 
problema? almeno mi metto l'anima in pace....
Grazie
Sly
 

situazione:
Io ti dico cosa e' successo a me. Non vorrei fosse un problema
analogo.
Verso Dicembre 2006 comincio ad avere problemi ad accedere a
www.ebay.it
, pagina non trovata, oppure compariva ma poi non mi faceva
fare la login, insomma inutilizzabile. Tanto che per consultare ebay
dovevo usare dei proxy che trovo qua: (spiego poi le varie diciture)
http://www.samair.ru/proxy/time-01.htm
Cmq non riuscivo ad accedere in HTTPS, poi ho scoperto che un tipo di
Proxy andava anche HTTPS.
Passano i mesi e arrivamo verso Aprile 2007-Maggio 2007 nulla di
cambiato.... e ovviamente il problema l'avevo solo io su due PC in
casa.
Poi un giorno non so per quale motivo sul XP Giocoso in MultiBoot
provo ad accedere ad eBay (prova che avevo gia fatto qualche mese
prima senza successo) e scopro che funziona!. Torno sul mio XP e non
va. Comincio a pensare sia il Firewall, Antivirus eppure tutto andava
tranne eBay. 
Poi mi ricordo che avevo riformattato verso Marzo 2007 Xp Giocoso.
Alla fine era MTU. Avevo usato quel cazzo di Tcp Optimizer o DrTCP che
ottimizzano la rete... bene... mi aveva sminchiato eBay e solo eBay. 
Ho smanettato un casino mettendo MTU a 1383 o qualcosa di simile e
eBay e' tornato a funzionare.
Non ho mai capito che gliene frega a eBay del MTU.... fatto sta che
quei programmi avevano toccato qualcosa e non riuscivo neanche a fare
un Tracert verso eBay.... 
Quindi non so se possa essere il tuo caso.... ma fai una prova con un
pc con XP installato fresco, senza smanettamenti o altro.
P.S: Sempre quei programmini usati da un'amico... navigava ovunque, ma
se scaricava qualcosa dopo 500k-1Mb si bloccava il download, e non
riceveva piu' nulla, come se fosse cascata la connessione. Poteva solo
navigare... alla fine ha dovuto resettare delle impostazioni nel
registro per cancellare quelle bastardate che aveva smanettato
TcpOptimizer.
Proxy:
Trasparent Proxy: Navighi con loro, ma il sito vede anche il tuo IP,
non va HTTPS. 
PlanetLab-Codeen: E' una rete strana, a volte funziona, a volte no, ti
chiede di accettare delle regole, ma molti ip sono bloccati.
Anonymous Proxy: Navighi con loro e il sito vede quel'IP, funziona
HTTPS (mi pare solo sugli High o sui Server).
Ordinali per data e provali.... alcuni non vanno anche gia dopo
pochissimo, altri vanno e sono lenti e magari protetti da filtri che
impediscono certi siti, motori di ricerca.
Curiosita: Quelli piu' veloci sono nazioni come Vietnam, Turchia,
Malesia... anche se si pensa che Usa, Germania, Finlandia siano
meglio. Ma forse sono troppo usati in globale.
In Vietnam invece anche se hanno una 10mbit per tutta la nazione ci
saranno 5 persone su internet ho paura..... :)

 problema? almeno mi metto l'anima in pace....
Potresti provare a catturare un po' di traffico sui client per ottenere
qualche informazione in piu', oppure dare un rapido sguardo ai log dal
router (se ti e' possibile). Magari scopri che e' un problema di MTU e/o di
frammentazione dei pacchetti, ma sono solo ipotesi.
Beppe 

 automaticamente questa prova.
Si infatti.
Hai provato a tracciare il percorso di rete (traceroute o simili)?


Grazie per aver condiviso la tua esperienza, ma secondo me, non è un 
problema di pc.
Il mio portatile, che da casa apre il sito in questione una volta connesso 
alla lan aziendale non lo apre piu.
Nessun cambiamento sulle impostazioni TCP IP è stato fatto.
Non vanno nenche pc appena installati e con il solo windows XP.
Deve essere per forza una questione di router e /o firewall (miei o del 
gestore del sito) oppure della macchina che fa da webserver del sito 
maledetto.
Però adesso che Beppe mi ci ha fatto pensare il problema potrebbe risalire 
al momento in cui  mamma Telecom ha dovuto cambiare il nostro vecchio router 
in comodato(CISCO) con uno nuovo (ELSAG sempre in comodato) a causa di un 
guasto.
Ovviamente le configurazioni sono state copiate dall'uno all'altro dai loro 
tecnici (io non ci posso mettere mano)
Anche se a me sembra strano,secondo voi potrebbe essere il nuovo router la 
causa?e in questo caso potrei obbligare la telecom a rimettere un router 
CISCO come quello che mi hanno tolto?
Comunque.... ci sono sviluppi.... il PING e il TRACERT che fino alla 
settimana scorsa venivano droppati, adesso vanno.
Cioè da un paio di giorni anche la macchina che ha su il webserver mi 
risponde (al ping / tracert) ma non mi apre il sito che è ospitato su di 
essa.
...Gli altri due indirizzi invece vanno a meraviglia (rispondono al ping e 
aprono i siti.)
 

alla lan aziendale non lo apre piu.
Eh no... se e' cosi allora il problema sta nell'eventuale
Ruoter-Firewall, che poi sia da te o in remoto e da capire.
Se poi quello in remoto dice di non aver attivato nessun filtro e da
casa tua funziona perfettamente..... 
Magari qualche incasinamento quando ti hanno cambiato il Router
l'hanno fatto.


Gli sviluppi sono che adesso riesco a pingare la macchina che ospita il web 
server (e quindi è diventato raggiungibile in termini di ping e tracert- 
prima non lo era) dall'interno della lan.
Se- tramite utility net menager - faccio un port scan sempre da lan 
aziendale sulla macchina che ospita il sito, vedo che il server web è in 
piedi.
aprendola in un browser di una qualsiasi macchina collegata alla lan 
aziendale il sito non si apre.
Adesso non so piu dove guardare; Oppure la soluzione è davanti agli occhi e 
non la vedo...
Cosa puo essere che fa in modo che la macchina sia raggiungibile, che 
facendo un test sulla porta 80 mi dice che c'è un server web attivo e 
funzionante, ma poi non mi visualizza nulla nei vari browser (IE, Firefox, 
Opera) di qualsiasi pc della lan, neanche digitando l'idirizzo IP 
direttamente nella barra degli indirizzi?
il nostro firewall è un dfl 700 dlink.