Newsgroup: it.comp.reti.ip-admin
Titolo: Esperti - problemi con router che alza la linea ISDN

Ragazzi, ciao
sentite il mio problema.
Da piů di un cliente con reti tcp/ip, non piů di 20/25 macchine Win98/WinME
e Hub 3com Office Connect ho un problema abbastanza grande:
una (o piů) della macchine in rete non so come, quale, perchč (ecc.) fa
partire delle richieste di collegamento ad internet che hanno l'effetto
unico di far alzare la linea (ISDN) al router... il tutto per 30, 40, 50 e
persino 60 volte al giorno con l'effetto sulla fattura Telecom che tutti voi
potete immaginare.
Faccio presente che le macchine in questione sono prive di software
freeware, antivirus che potrebbero dare fastidio....
Dopo ore e ore perse dietro a questo rompicapo sono giunto alla conclusione
che alcune macchine Win in rete all'avvio e allo spegnimento cercano di
risolvere i propri nomi di rete (o delle condivisioni di rete delle
stampanti) via DNS pubblici, alzando dunque la linea. I router sono il CISCO
761 e il Netopia 310 (ma sono assolutamente sicuro chč il router fa alla
perfezione il suo lavoro).
Anche programmi come Zone Alarm hanno fallito...
Le mie domande:
Perchč mai in fase di avvio una macchina dovrebbe cercare di risolvere i
nomi tramite il DNS pubblico?
Ma soprattutto, esiste qualche programmino (sotto Win) che controlli e tenga
i log di tutti i pacchetti che vengono inviati a un determinato indirizzo IP
(quello del router) cosě da poter monitorare la rete??
Grazie infinite per la pazienza e per eventuali consgli!
Natra

programmino tipo sniffer?
--------------------------------
Inviato via 
http://usenet.iol.it
 

Il tuo caso e' abbastanza comune.
Esiste una spiegazione tecnica che non ricordo.
Io ho risolto passando ad ADSL.
Anche se riesci a eliminare le interrogazioni al DNS e la maggior parte dei
ping ,
i casi di pc configurati in modo tale che ogni volta che interrogano un
database
provano prima a cercare il database su Internet ( !!! ) e chiamate varie ci
saranno
comunque un tot di utenti che continuano a entrare e uscire da Internet ogni
5 minuti.
Secondo me meglio risolvere il problema alla radice.
Comunque nel frattempo cerca dei software che analizzano il traffico,
so per certo che esistono perfino per Windows , te ne cito uno a
caso  
http://www.ei-europe.com/lanspy.html
 .

CUT [..]
Se e' un problema di risoluzione dei nomi, basta installare un dns locale e
passare quello come dns alle macchine win ( cosa strana) a mio avviso il tuo
router non discrimina le richieste di sapere chi diamine c'e' nel mondo
fatte dalle macchine via broadcast o peggio dirette alla porta 135 / 137 /
139 ovvero roba netbios , prova a vedere se in quel router ci sono filtri
che discriminano il traffico che fa' partire il dialing, e se ci sono,
configurale in modo da non considerare il traffico netbios e DNS

 ha scritto nel messaggio
news:a3lpdt$18rngt$1...@ID-45232.news.dfncis.de...

Ed editare il file HOSTS inserendo gli IP e i nomi di tutte le macchine
della rete?
Saluti
--
Cine vorbeste seamana, cine asculta culege
AZIMUTH

Puoi installare un server Wins??
Se non puoi la vedo dura... eventualmente dovresti filtrare determinate
porte in uscita in modo da farle rimanere interne alla LAN e non fare tirare
su la linea dal router ISDN...
Ciao,
 Francesco.
______________________
Francesco Scrufari
IT Manager
francesco...@ulixe.to

.. che cosa è un un server wins ?
:-)

Allora intanto installa uno Sniffer per individuare il PC o i PC incriminati
visto che sono 25PC , dopo a ognuno li installi un Antivirus.
Dopo di che io toglierei il Protocollo NetBios (se non viene utilizato da
qualche programma specifico).
Se per caso hai UN pc Windows 2000 anche solo 1 su quella rete!. Ricordati
che su TUTTE le macchine DEVE essere installato il Net Bui. Seno li si al
100% genera richieste DNS.
Io ti consiglio come sniffer il SpyNet fai un ricerca e lo trovi! č un bel
programmino!
Faci sapere :)
ciauz
****************************************************************************
****
Da piů di un cliente con reti tcp/ip, non piů di 20/25 macchine Win98/WinME
e Hub 3com Office Connect ho un problema abbastanza grande:
una (o piů) della macchine in rete non so come, quale, perchč (ecc.)
Faccio presente che le macchine in questione sono prive di software
freeware, antivirus che potrebbero dare fastidio....
Dopo ore e ore perse dietro a questo rompicapo sono giunto alla conclusione
che alcune macchine Win in rete all'avvio e allo spegnimento cercano di
risolvere i propri nomi di rete (o delle condivisioni di rete delle
stampanti) via DNS pubblici, alzando dunque la linea. I router sono il CISCO
761 e il Netopia 310 (ma sono assolutamente sicuro chč il router fa alla
perfezione il suo lavoro).
Anche programmi come Zone Alarm hanno fallito...
Le mie domande:
Perchč mai in fase di avvio una macchina dovrebbe cercare di risolvere i
nomi tramite il DNS pubblico?
****************************************************************************
*****
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 su TUTTE le macchine DEVE essere installato il Net Bui.
Sinceramente eviterei una tale convivenza tra TCP/IP e NetBeui, specie
tenendo conto dei problemi di collisione legati a quest'ultimo 
protocollo = a meno di voler separare determinate zone della rete, e'
consigliato l'uso di un unico protocollo di rete per la LAN e, dato il
numero di macchine installate, NetBeui non e' certo il piu' adeguato.
Ovviamente implementando TCP/IP nella LAN e' piu' che raccomandata la
disabilitazione del supporto NetBios sulle interfacce LAN/WAN del router
ISDN (sempre se non vi sia una richiesta di utilizzo e.g. con sedi
remote).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> CFV x ng: *it.tlc.gestori.fastweb* <|
|>Togli/Remove .INVALID<|> info reperibili su it.news.annunci <|

non trovi che i router Cisco siano fantastici... è una battuta
tranquillo!
niente di più odioso, sopratutto nei prezzi dell'assistenza.
Io avevo un CISCO 761 lo buttato via e ho optato per un sistema 
più elastico e meno dispendioso...
Se sei bravo a spugnetare Linux (butta via tutto) riesci a costruirti tu
stesso
qualcosa di sicuro prendendo spunto dai vari freewere che girano
 in questo ambiente, se invece non hai tempo prova a 
visitare questo sito (
www.o-net.it
)e scoprirai le varie possibilità che
la comunità opensource offre...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Devi filtrare le porte netbios (del cisco 761)
Se hai il software versione 4.4.5 (con SH VER lo vedi):
    CD profilo
    SET NETBIOS FILTER ON
    REBOOT
    e sei a posto. Altrimenti:
    CD profilo 
     SET NETBIOS FILTER OFF
     SET IP FILTER UDP IN SOURCE 
0.0.0.0/0:137-138
 BLOCK
     SET IP FILTER TCP IN SOURCE 
0.0.0.0/0:139
 BLOCK
    REBOOT
Bye
HErman
"Natra" <na...@libero.itXXX> wrote in message
news:o3c78.11658$5M4.3...@twister2.libero.it...

