Newsgroup: it.comp.reti.ip-admin
Titolo: per esperti: aiuto

Ho un problema con una rete, che non riesco a risolvere e mi chiedevo
se potevi darmi una mano.
Praticamente ho messo un Router USRobotics USR 9107 (quello nuovo
grigio), fra 3 pc per condividere la connessione internet.
Li per li va tutto bene, poi la connessione rallenta, va pianissimo, e a
volte si blocca
completamente....
la rete interna continua a funzionare, non esce più....
i pc fra di loro si scambiano i file, tutti si pingano, compreso il router.
Quando si blocca, al router non si riesce più ad accedere per cambiare
impostazioni, e bisogna spegere tutto....
Ho fatto passi avanti dall'inizio, va meglio, ma non è ancora sufficiente
vorrei chiederti se ho fatto bene alcune cose.
Innanzitutto i miglioramenti gli ho avuti aprendo (su consiglio telecom)
la porta 53 del firewall del router per il DNS (sempre consigliati da
telecom),
sia in tcp che in udp.
Poi navigando in giro ho visto che l'incapsulamento che ho io (LLC) non
è quello previsto da Alice, quindi ho spostato in VC/MUX, ma devo dire
che questo NON ha portato alcun miglioramento.
Stessa cosa per il PPPoA che ho spostato in PPPoE...
Che faccio, torno alle vecchie impostazioni o lascio così?
Inoltre, nel manuale del router ho visto che la modulazione standard è G.DTM
(quindi penso anche quella di Alice).
Però, dice che se la connessione da problemi di passare a T1.413.
Che ne dice? Lo faccio?
Siccome l'unico miglioramente l'ho avuto aprendo porte del firewall del
router,
sarà quello il problema? Mi chiude troppo? Che porte dovrei aprire?
Un mio amico mi dice che può essere un problema harware, e possibile?
Un po' va e un po' no?
Ci sono dei software, qualcosa che posso fare?
Grazie per l'attenzione....
Lele

Se fosse un problema hardware non andrebbe tutto benissimo all'inizio,
direi. Al massimo, maluccio.
Senti, te la butto là: sei sicuro che non ci sia qualcuno che ti pinga
massicciamente dall'esterno (Internet) ?
A quel punto i sintomi sarebbero più o meno quelli.
Altra possibilità, qualche applicativo sulla LAN che usi programmi tipo
eMule. Il quale impiegherebbe facilmente fino al 100% della banda.
Ma probabilmente lo sapresti, visto i settaggi che richiederebbe.
Oppure un aggiornamento automatico on line di qualche antivirus.
Prova, se il router lo permette, a negare la risposta ai ping
dall'esterno (WAN).
E' un settaggio che molti router permettono.
Non è da escludere a priori questa possibilità, anche perchè chiunque,
con banalissimi utilities che si trovano molto facilmente, potrebbe
farlo.
Facci sapere
ciao
Raf
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Raf
Grazie della risposta.
Allora, si c'č Emule in 2 pc della lan, con tanto di virtual server
settato per aprire le porte.
Inoltre credo che ci siano anche aggiornamenti automatici di
antivirus.
Ma prech'č qusto dovrebbe bloccare il tutto?
Al limite rallentare, ma poi quando c'č acceso solo un pc,
senza emule e senza aggiornamenti vari.... NON riparte!
Come pensi che dovrei fare?
Alcuni dicono potrebbe essere il firewall.. si puň disabilitare?
p.s.: su consiglio di un tecnico ho spedito indietro il router,
me lo mandano nuovo fra 6/7 giorni.
Grazie ancora
Lele

 Alcuni dicono potrebbe essere il firewall.. si può disabilitare?
Saturazione della tabella di nat/connection tracking del router:
dipende dalle impostazioni dei programmi p2p: troppe connessioni
contemporanee in dowload e upload.
Devi solo provare a vedere se il ruoter non si impalla quando per un
periodo ragionevole di tempo non usi per niente programmi p2p.
Poscia, vedi di limitare impostazioni un po' troppo "aggressive" di
emule e compagnia.
bye G.L.

 bye G.L.
Grazie, penso anche io sia un problema di saturazione....
(anche se non so nemmeno cosa sia il nat).
Quindi secondo te il mio router non sopporta emule....
o non sopporta nessun p2p?
E' cosi solo per il mio router o per tutti i router?
Grazie ancora.
Ciao
Lele

 E' cosi solo per il mio router o per tutti i router?
Per una buona parte. Il problema puo' essere anche che non
hanno di solito tanta ram... BTW, con un firewall linux in
mezzo (o openbsd, o ipcop, o m0n0wall, etc., fate voi), a patto che si
possa usare il router in modalita' bridge o perlomeno half-bridge
(il router non fa piu' nat, insomma), si dovrebbero superare tali
limitazioni.
bye G.L.

 bye G.L.
Allora, si il ruoter può fare da bridge.
Bridge significa ponte, quindi penso che voglia dire che si
si occuperebbe solo di fare da tramite.
Ho anche un modem adsl, potrei usare quello, il router da
bridge, e avrei risolto.. no? (anche se sarei senza firewall).
Praticamente come dovrei fare?
Improvviso: attacco il modem tramite una porta lan libera,
e configuro gli altri pc che il gateway è quest'ultima porta,
e non più il router....
ci sono andato lontano?
Grazie per la collaborazione.
Lele

 Grazie per la collaborazione.
De nada.
bye G.L.

 di link e': pppoe, pppoa, ipoa-rfc1483?
Questa non l'ho capita bene...
La mia connessione ora č pppoa, ma non so se
intendi quella. (alice)
Cambia qualcosa?
Hai qualche link che mi spieghi come fare?
Ciao
Lele

 Hai qualche link che mi spieghi come fare?
Qui mi trovi disarmato. BTW, c'e' un thread recente intitolato half
bridge qua o su it.comp.reti.locali.
bye G.L.

 la connessione sul sistema oprativo (xp ha gia' il pppoe "incorporato").
Prima di tutto ti ringrazio di nuovo, sei veramente gentilissimo.
Allora, con il router mi funzionano sia pppoa che pppoe.
Con il modem va in pppoe.
Tutti i pc della lan hanno XP.
Ora non posso provare, la settimana scorsa ho mandato il router
alla casa madre, credendo fosse un suo difetto.
Quindi, appena torna provo così (correggimi se sbaglio):
- Attacco i 3 pc a 3 porte e gli do 3 ip statici.
- Attacco il modem ethernet nella quarta porta... (gli do un ip??, come?).
- Setto il router in modalità BRIDGE o HalfBridge (se c'è).
- Nei pc devo installare una connessione (tipo quella via modem).
A questo punto non dovrei + avere alcun firewall, e quindi nessun
NAT che si intasa... giusto?
Se un pc stà navigando, gli altri devono comunque far partire
la connessione o sono già on line?
Il gateway diventa per tutti il modem (quindi credo debba avere un ip....
ci sarà da settarlo nel router....).?
Scusami ancora se ti stresso così, ma è da novembre che stò
diventando matto con sta cazzo di rete....
Ciao
Lele

 connessione (tipo quella via modem).
NO, del tutto. :-) Il modem in tal modo puo' servire solo un pc (quello
che ha lanciato la connessione remota pppoe) alla volta. Devi usare una
quarta macchina con linux o ipcop o vattelapesca, con due schede di
rete, una verso il modem e una verso la lan: in breve, questa quarta
macchina fara' le veci del router che prima si impallava (oltre che
fare anche da firewall).
bye G.L.

 fare anche da firewall).
Uff...
non ce l'ho una quarta macchina...
non si può configurare il router da bridge senza una quarta macchina?

 router da bridge senza una quarta macchina?
NO. il nat e' utile proprio e maggiormente nei casi in cui devi
"condividere" *un singolo ip pubblico* per far accedere la lan
a internet. Comunque:
solo se hai una subnet, che nel tuo caso dovrebbe essere di almeno 8
indirizzi pubblici (di cui 5 utilizzabili per gli host). _Ma e' una_
_stron@@ta immane_ , perche' cosi' hai gli host esposti direttamente
all'internet.
Guarda comunque che fare un routerino con un pentium 166 e 32mb ram
con ipcop e' abbastanza facile, col pc che se ne sta li' buono buono
senza tastiera mouse monitor, senza consumare uno sproposito, e magari
pronto ad essere spento via acpid con la semplice pressione del tasto
di acc./spegn. software se non lo si vuole sempre acceso.
bye G.L.

 cut
Anche per il Half Bridge è così ?
Ho appena visto che lo supporta.

 Anche per il Half Bridge è così ?
Purtroppo si'.
bye G.L.