Newsgroup: it.comp.reti.ip-admin
Titolo: IP ''fari'' su internet

Ciao.
Esistono degli ip su internet certamente pingabili ?
Spiego il problema, ho due linee verso internet e il router/firewall deve
poter stabilire che la primaria e' ko per dirottare  il traffico sulla
linea di emergenza.
Non e' sufficente pingare il router adsl, hdsl,... che ho in casa in quanto
il guasto potrebbe essere in centrale o magari oltre e quindi vorrei pingare
alcuni ip relativamente ''lontani'' per avere la ragionevole certezza che
la linea sia o meno funzionante.
Cerco qualcosa di generico in quanto la situazione si ripete in vari posti
con i piu' disparati provider; telecom, albacom, fastweb, colt, ecc.
Ho provato a gogolare ma con le parole che uso trovo un mare di cose ma
niente di attinente al problema.
-- 
Stefano L.

Stefano L. ha scritto:

E' da una decina d'anni che 
www.kernel.org
 č pingabile: puoi cominciare da li
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
There is no time like the pleasant.

pinga il dns del tuo provider, se non funziona quello, sei abbastanza
sicuro che ci siano problemi.

 
Non posso fare query dns in quanto presuppongono che la linea sia ok e
guarda un po qui:
stef@stef:~$ dig 
www.kernel.org
; <<>> DiG 9.3.4 <<>> 
www.kernel.org
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45940
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 10, ADDITIONAL: 3
;; QUESTION SECTION:
;
www.kernel.org
.                        IN      A
;; ANSWER SECTION:
www.kernel.org
.         194     IN      CNAME   
pub.kernel.org
.
pub.kernel.org
.         194     IN      A       204.152.191.37
pub.kernel.org
.         194     IN      A       204.152.191.5
;; AUTHORITY SECTION:
kernel.org
.             85994   IN      NS      
zeus1.kernel.org
.
kernel.org
.             85994   IN      NS      
zeus2.kernel.org
.
kernel.org
.             85994   IN      NS      
ns.vger.kernel.org
.
kernel.org
.             85994   IN      NS      
ns1.q.port80.se
.
kernel.org
.             85994   IN      NS      
ns1.kernel.org
.
kernel.org
.             85994   IN      NS      
ns2.gimp.org
.
kernel.org
.             85994   IN      NS      
ns2.kernel.org
.
kernel.org
.             85994   IN      NS      
ns3.kernel.org
.
kernel.org
.             85994   IN      NS      
ns4.kernel.org
.
kernel.org
.             85994   IN      NS      
ns5.kernel.org
.
;; ADDITIONAL SECTION:
ns1.q.port80.se
.        436428  IN      A       217.75.109.220
zeus1.kernel.org
.       194     IN      A       204.152.191.4
zeus2.kernel.org
.       194     IN      A       204.152.191.36
;; Query time: 1 msec
;; SERVER: 192.168.202.1#53(192.168.202.1)
;; WHEN: Thu Oct 11 13:48:24 2007
;; MSG SIZE  rcvd: 334
l'IP puo cambiare dall'oggi al domani.
-- 
Stefano L.

 sicuro che ci siano problemi.
E', piu' o meno, quello che sto facendo adesso ma non mi soddisfa un
granche' in quanto:
 1) lo devo cambiare caso per caso,
 2) non sono certo che rimarra' sempre lo stesso,
 3) non sono certo che rimarra' sempre pingabile,
 4) uno o due ip (i provider danno al massimo due dns) sono pochi e
    spesso fisicamente adiacenti, ad esempio in un caso per fastweb ho
    213.140.2.43 e 213.140.2.49.
    Potrebbero essere entrambi irraggiungibili anche se la mia linea
    fosse ok.
Io pensavo di pingare almeno 4 o 5 ip tra di loro lontani sia dal punto di
vista geografico che dal punto di vista del proprietario e poi dare la
linea per buona se rispondono almeno in 2
-- 
Stefano L.


i dns root server ? 


mia considerazione ...
- presumo che lo scopo sia verificare se la linea è attiva, o meno.
- la definizione di "connesso a internet" è origine di discussioni,
tendenti a infinito, senza una reale conclusione 
- mai visto un dns pubblico non pingabile (per molti servizi
assistenza è la prima prova da fare per stabilire se la linea ha
problemi)
- a maggior ragione il dns del tuo providere deve essere anche veloce
a rispondere.
detto questo, il ping al dns del tuo provider permette di sapere se il
dns è attivo, o meglio permette di sapere se la linea è attiva almeno
fino al dns.
a questo punto vediamo le possibilita :
- pinga e funziona: linea probabilmente OK fino al provider, poi
magari il provider ha problemi verso l'esterno, ma qui la storia si fa
infinita ...
- non pinga, linea down : linea down, chiamare assistenza, 
- non pinga, dns down : (premesso che testi entrambi i dns), in questo
caso non hai molto da fare, non navighi, quindi anche se hai la linea,
di fatto non è usabile (non è vero in quanto puoi creare un tuo dns
server, o usare dns di terze parti) al massimo usi per i test oltre
che i dns del tuo provider anche quelli di altri isp o di cose tipo
opendns 
ciao

 fino al dns.
I dns di interbusiness, 151.99.125.1 e 151.99.0.100 non mi
risultano pingabili.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

risultano pingabili.
vero ;)
è la prova che interbusiness, non è un provider ;) ma un venditore di
fumo ;)
a dire la verita non ho clienti con interbusiness (anzi solo uno, ma
ancora per poco ;) ) quindi non sono molto informato su di loro ...
ciao

 ancora per poco ;) ) quindi non sono molto informato su di loro ...
*Ad esempio* i dns ib (che poi sono quelli di tin e alice) non sono
pingabili, ma neanche quelli di tiscali e diversi altri provider.
E non vedo come il fatto che i dns non siano pingabili abbia a
che vedere con la serieta' o meno del provider.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.


che vedere con la serieta' o meno del provider.
ehi, mi sembrava di aver inserito abbastanza ";)"  da fare capire il
tono scherzoso della risposta ...
che ti devo dire ...
per il resto, io uso dei provider che per default fanno pingare i dns
come prima operazione quando segnali problemi.
tiscali, lo faceva (ora non so, in quanto ho chiuso i contatti con
tiscali).
telecom con alice mi hanno fatto pingare un indirizzo dicendomi
"pinghi il nostro dns xxx.xxx.xxx.xxx",  non ho controllato se era
realmente un dns, o cosa ...
mclink, lo fa di prassi, all'attivazione della linea ...
ecc
ciao 

     fosse ok.
senza dns non č che vai proprio lontanto, linea funzionante o meno...
Sempre che tu per ogni clienti non gli metta un server dns in casa, ma
non credo sia il tuo caso.
Ciao, Micky
-- 
What's this hash prompt on my terminal mean?
Micky Del Favero  -  System Manager  &  BOFH

Stefano L. wrote:
Prima di tutto grazie a tutti.
Il discorso si e' spostato sui dns e tanto per specificare ho sempre il dns
in casa, quindi anche se i dns del provider non funzionano la cosa non mi
tocca.
In ogni caso l'idea di pingare i dns ha il difetto di usare uno strumento
creato per uno scopo, per un'altro scopo completamente diverso e quindi non
da' grandi garanzie.
Anche nel caso dei root server, su 13, 11 sono negli U.S. e 4 non sono
pingabili, nulla garantisce che non cambino e che restino pingabili.
Detto questo sono punto e a capo.
Qualche altra idea ??
Nessuno ha lo stesso problema ?
-- 
Stefano L.

 Qualche altra idea ??
Uno script che interroghi i dns del provider (o di quello che ti pare),
e nel caso non rispondano cambi instradamento sull'altra linea,
all'incirca:
host 
www.provider-1.it
 
ns1.provider-1.it
 > /dev/null || \
        host 
www.provider-1.it
 
ns2.provider-1.it
 > /dev/null || \
        host 
www.provider-1.it
 
ns3.provider-1.it
 > /dev/null || \ 
        route del default && route add default gw 
router.provider-2.it
Per velocizzare magari al posto di host puoi farti un programmino che si
colleghi ai dns sulla 53 udp o alla 80 tcp di un web server e nel caso
non rispondano...
Probabilmente uno degli script per monitoraggio (tipo munin) di sistemi
è già pronto e adattabile per fare questo.
Ciao, Micky di ritorno da un matrimonio.


 pingabili, ma neanche quelli di tiscali e diversi altri provider.
Ma il DNS di IB non era 212.216.112.112?
(ormai lo so a memoria, è il mio "dns backup" portatile)
-- 
Vide

 (ormai lo so a memoria, è il mio "dns backup" portatile)
Quelli che ho elencato sono rispettivamente 
ns.interbusiness.it
e 
ns2.interbusiness.it
.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole


 e 
ns2.interbusiness.it
.
E il mio è 
ns4.tin.it
 :P
-- 
Vide

 E il mio è 
ns4.tin.it
 :P
Non ho fatto verifiche, ma mi ricordava uno dei dns che mi vengono
assegnati automaticamente sull'adsl casalinga, la vecchia 
tin.it
appunto. :-)
