Newsgroup: it.comp.reti.ip-admin
Titolo: Rete Fastweb

C:\Documents and Settings\Administrator>tracert 10.0.0.5
Rilevazione instradamento verso 10.0.0.5 su un massimo di 30 punti di
passaggio
  1    <1 ms    <1 ms    <1 ms  server.dominio.local [192.168.0.1]
  2    <1 ms    <1 ms    <1 ms  172.16.0.1
  3     4 ms     4 ms     4 ms  5.255.136.1
  4    18 ms     4 ms     4 ms  10.0.138.172
  5     4 ms     4 ms     4 ms  213.156.57.129
  6     8 ms     8 ms     8 ms  10.254.0.1
  7     8 ms     8 ms     8 ms  10.0.0.5
Rilevazione completata.
C:\Documents and Settings\Administrator>
==============================
Giuro che non me lo so spiegare.
In pratica, ho digitato per caso un ping 10.0.0.5 e ME LO HA PINGATO !
Quindi, ho eseguito un traceroute ed il risultato lo potete vedere anche
voi.
server.dominio.local e' il server, poi va su 172.16.0.1 che e' l' IP del
router installato da fastweb, e poi... e poi io davvero non capisco, ma
quel 10.0.0.5 non e' un indirizzo PRIVATO  ?
E se lo e', come diavolo faccio io a pingarlo ?
Chiedo lumi...

 E se lo e', come diavolo faccio io a pingarlo ?
E' privato nel senso che appartiene ad una classificazione privata, non 
significa che sia riservato a qualcuno. Semmai, quest'ultimo concetto si 
applica agli indirizzi pubblici, che sono in effetti *pubblicati*, ma 
riservati ai rispettivi intestatari.
Il fatto che risponda con un echo reply e' solo un fattore di comodita' 
per il troubleshooting.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter


e ho capito... pero' io ho IP pubblico, quindi in pratica cio' sta a
significare
che il mio IP pubblico riesce a raggiungere un IP privato della rete fastweb
?
E se su questo IP privato ci gira un web server, che faccio, ci navigo su' ?

 E se su questo IP privato ci gira un web server, che faccio, ci navigo su' ?
Dipende dai permessi di accesso e dalle protezioni del gestore. Nei 
primi tempi, c'era gente che entrava tranquillamente in macchine Windows 
(via NetBIOS) di centinaia di altri utenti privati, ignari della cosa :-)



ussegnur :-)

 Rilevazione completata.
Niente di particolare = FastWeb usa gli IP IANA-reserved x identificare
le sue utenze ed in alcuni casi (ved. 59/8) per apparati di rete. Gli IP
privati RFC-1918 invece sono usati per le LAN delle utenze aziendali
(ved. 192.168/16) e per apparati/servizi di rete. Attualmente questi 
sono gli IP IANA-reserved che FastWeb usa per le utenze MAN :
==
* IP riservati MAN
------------------
- 1/8  -> IP assegnati alla MAN di Milano 
- 2/8  -> IP assegnati alla MAN di Milano Hinterland NORD 
- 5/8  -> IP assegnati alla MAN di Genova 
- 14/8 -> IP assegnati alla MAN di Milano Hinterland SUD 
- 23/8 -> IP assegnati alla MAN di Roma 
- 29/8 -> IP assegnati alla MAN di Padova / Triveneto
- 31/8 -> IP assegnati alla MAN di Roma Hinterland / Bari 
- 37/8 -> IP assegnati alla MAN di Bologna 
- 39/8 -> IP assegnati alla MAN di Napoli 
- 41/8 -> IP assegnati alla MAN di Torino 
- 42/8 -> IP assegnati alla MAN di Reggio Emilia
Il fatto che il tuo instradamento passi per un IP pubblico FastWeb non
significa che esca dalla rete FW ;) = ved. instradamenti tra POP e NAT
gateway.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|


lo supponevo, lo suppo :)
Quindi in pratica mi stai dicendo che, nonostante abbia IP pubblico statico,
siccome sono in rete FW riesco a raggiungere il 10.0.0.5 di turno della rete
FW stessa, eh... ?
Interessante, piuttosto & anzicheno' ;)

 della rete FW stessa, eh... ?
In teoria avresti dovuto raggiungere su 10/8 solo n servizi destinati
alle utenze MAN FastWeb, e.g.:
==
* SOCKS proxy ..: 10.31.254.64 [servizio defunto/inutilizzabile]
* ILS Server ...: 10.31.254.18 [alias 
face2face.fastwebnet.it
]
* NTP Stratum 1 : 10.16.0.62
* NTP Stratum 1 : 10.96.0.62
==
ma evidentemente manca qualche configurazione lato VLAN (necessaria per
impedire alle utenze l'accesso ad apparati/servizi di rete a loro non
destinati).


 dietro un altro IP pubblico statico (sara' mica 213.156.57.129 ?).
Si', e' vero. Del resto, anch'io ho questo problema, su una classe 
fastweb da 8 IP.
Il modo con cui fastweb (ma non solo) presenta le proprie offerte 
commerciali e', a mio parere, estremamente discutibile. Per non parlare 
del solito problema dei loro DNS, del vecchio reverse PTR a 127.0.0.1 di 
fastweb.it
, dell'assenza di reverse PTR per gli IP pubblici (lo sai, no, 
che la posta che viene spedita puo' essere bloccata per mancanza del 
reverse lookup?) e cosi' via.
Ciao
LUca


 dell'assenza di reverse PTR per gli IP pubblici 
Problema purtroppo non da poco = FastWeb ha previsto il record PTR solo
per alcune subnet usate da residenziali/SOHO (ved. 
fastres.net
) dopo
peraltro un lungo periodo d'assenza... cio' pero' non e' stato esteso ad
altre subnet di IP pubblici.


 reverse lookup?) 
Questa la spieghi meglio, per favore ?
Grazie.
-- 
Stefano L.

 Questa la spieghi meglio, per favore ?
Intendi il reverse PTR lookup?
Dai un'occhiata alla RFC1912 2.1.
Si tratta in definitiva di una formula atta a verificare l'autenticita' 
di un IP chiamante, per limitare lo spam. Ad ogni IP, operando il 
reverse lookup su DNS, deve corrispondere un FQDN (fully-qualified 
domain name), debitamente registrato e intestato a qualcuno; in sostanza 
e' il processo inverso di una normale query DNS: ti do il numero e tu mi 
dici chi e'.
I DNS di fastweb, in linea di massima, non offrono il reverse PTR 
(pointer) e gli IP corrispondenti possono essere respinti da server SMTP 
che operano questa verifica (tipo AOL).
Ciao
Luca


> Questa la spieghi meglio, per favore ?
Aggiungo: 
http://www.dnsstuff.com/info/revdns.htm



detto francamente, questo e' anche un problema non solo di Fastweb, ma
anche di Interbusiness, tanto per fare un nome.

 dell'assenza di reverse PTR per gli IP pubblici
Ecco .. questa è fantastica :-) .. in pratica ti danno IP pubblici
e la possibilità di utilizzare un dominio ma quando poi si parla
di reverse-delegation diventano improvvisamente sordi.. cmq
la stessa cosa succede anche per altri ISP/Carrier ... bah, in
certi casi si capisce come la situazione ISP italiana sia a livelli
da terzo mondo :-((((((

 di reverse-delegation diventano improvvisamente sordi.. cmq
E muti. Li ho interpellati, ma non hanno nemmeno risposto.
Comunque, queste sono bazzecole rispetto a cio' che sono capaci di fare 
con la telefonia ;-)
Ciao
Luca
