Newsgroup: it.comp.reti.ip-admin
Titolo: Problema di routing

Salve,
sto testando l'ultima versione di Ipcop allo scopo di installarlo
della rete del mio Istituto. La rete è un dominio Windows 2003 con un
ottantina di client. La connettività è data da una ADSL con 8 IP
pubblici. Attualmente al router è interposto un firewall hardware.
Ho connesso una delle schede del pc Ipcop direttamente al router
assegnando alla rete RED uno degli IP pubblici inutilizzati. Come
default gateway ho assegnato l'IP del router. La rete GREEN ha un IP
della LAN. Il DNS è gestito da due server interni.
Ho installato Advanced Proxy, BOT e Urlfilter. Tutto funziona
perfettamente, compreso l'autenticazione degli utenti del dominio, in
modo che posso avere i log delle attività.
Ho un solo problema. Vedo tutti i siti, sia http che https, funziona
la posta, il filtraggio URL va alla perfezione, i log sono
dettagliati, ma non riesco ad arrivare ad un solo sito. Il bello è che
questo sito è un mio server web posto nella stessa stanza, ma su una
linea ADSL diversa, con IP diversi.
La risposta data da Ipcop è:
Mentre si cercava di recuperare la URL: 
http://www.etc.etc
È avvenuto il seguente errore:
Collegamento a 88.xx.xxx.xxx fallito
Il sistema ha risposto:
(113) No route to host Il server o la rete esterna possono essere
scollegati. Riprovate la richiesta.
Naturalmente se disabilito sul browser il proxy verso Ipcop e passo
attraverso il firewall hardware ed il router, il sito si vede.
Ho provato anche ad installare un server di prova su un altro IP della
seconda ADSL ma niente: da Ipcop non si raggiunge nessuno degli IP di
questa..
Le ADSL sono entrambe Telecom Business ed hanno questi IP (ho
mascherato solo alcuni numeri):
La prima ADSL della LAN ha:
IP del router: 88.52.xxx.145. IP del firewall: WAN:88.52.xxx.146 LAN:
192.168.0.90 LAN:192.168.0/24
IP RED Ipcop: 88.52.xxx.147 GREEN: 192.168.0.7 DG: 88.52.xxx.145 DNS:
192.168.0.5 e .1
La seconda ADSL ha:
IP del router: 88.54.xxx.81. IP del Server: 88.54.xxx.83
Al server è legato un dominio con gestione del DNS da parte di Aruba
Ripeto: senza Ipcop funziona tutto perfettamente, con Ipcop non riesco
a vedere il server web nè a fare ping sia da una parte all'altra
nemmeno sull'indirizzo IP.
Da casa su macchina virtuale, una identica configurazione di Ipcop
vede tranquillamente il server.
Credo che il problema sia di routing, non so se tra quale delle due
ADSL ed Ipcop, ma non riesco a venirne fuori e se non trovo una
soluzione devo per forza scartare l'idea di utilizzare questo
firewall.
Qualcuno ha una idea di come risolvere la cosa ?
Grazie.
R.M.

 ma su una linea ADSL diversa, con IP diversi.
cosě "a naso" direi che sarebbe utile vedere "dove girano"
attualmente i pacchetti indirizzati a questo sito e poi dalla
shell di IPcop impostare una route statica appropriata

 shell di IPcop impostare una route statica appropriata
Quello che posso vedere è:
Address                  HWtype  HWaddress           Flags
Mask            Iface
88.54.xxx.83
(incomplete)                              eth1
192.168.0.55             ether   00:13:8F:E2:67:B4
C                     eth0
88.52.xxx.145            ether   00:0F:CB:B6:CA:E9
C                     eth1
192.168.0.5              ether   00:15:17:35:64:FD
C                     eth0
tabella di routing:
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref
Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0
0 eth0
88.0.0.0        0.0.0.0         255.0.0.0       U     0      0
0 eth1
0.0.0.0         88.52.xxx.145   0.0.0.0         UG    0      0
0 eth1
Senza passare per il firewall il traceroute tra la lan e il server web
è questo:
 1    <1 ms    <1 ms    <1 ms  192.168.0.90
 2     2 ms     2 ms     2 ms  host145-xxx-static.52-88-
b.business.telecomitalia.it
 [88.52.xxx.145]
 3    33 ms    32 ms    32 ms  host245-xxx-static.52-88-
b.business.telecomitalia.it
 [88.52.xxx.245]
 4    37 ms    36 ms    37 ms  host20-114-static.20-80-
b.business.telecomitalia.it
 [80.20.114.20]
 5     *        *        *     Richiesta scaduta.
 6    36 ms    37 ms    36 ms  
r-mi257-crs-mi003.opb.interbusiness.it
[151.99.99.58]
 7    37 ms    45 ms    96 ms  151.99.57.224
 8    63 ms    62 ms    62 ms  host126-66-static.54-88-
b.business.telecomitalia.it
 [88.54.66.126]
 9    61 ms    62 ms    62 ms  host83-xxx-static.54-88-
b.business.telecomitalia.it
 [88.54.xxx.83]
Oppure servono altre informazioni ?
Nel caso come posso aggiungere la route statica ? Le mie competenze
nel mondo Linux sono, ahimè, molto limitate.
Grazie e saluti
R.M.

 Oppure servono altre informazioni ?
Si;
IP, netmask, gateway della red di IPcop
IP, netmask, gateway del webserver
risultato di "nslookup <nomedelwebserver>" effettuato da
un PC configurato per uscire da IPcop, stesso risultato da
un PC che esca dal normale router
maschera gli IP se vuoi ma senza "esagerare"

 >> così "a naso" direi che sarebbe utile vedere "dove girano"

nslookup in uscita dal router:
Z:\>nslookup 
www.itchiavari.it
Server:  nettuno.castagnola.local
Address:  192.168.0.5
Risposta da un server non di fiducia:
Nome:    
www.itchiavari.it
Address:  88.54.139.82
Se connetto direttamente un pc a IPCop nslookup risponde che non
riesce a trovare un server. Se metto sul pc di prova, connesso alla
rete, come default gateway l'IP di IPcop la risposta è la stessa di
sopra.
RED di IpCop:  88.51.231.147 subnet: 255.255.255.248  DG:
88.51.231.145  (l'Ip del router).  Il router lato WAN ha IP:
88.51.244.246 subnet: 255.255.255.252
GREEN: 192.168.0.7,  DNS: 192.168.0.5 e 192.168.0.1  DHCP disabilitato
(per la rete è gestito dal server W2k3).
Server Web:  IP 88.54.139.82  subnet: 255.255.255.248  Il router ha IP
88.54.139.81 e lato WAN: 88.54.66.126 subnet 255.255.255.252.
Come detto il dominio ha in dns gestito da Aruba che lo indirizza sul
nostro IP.
Ho provato decine, centinaia di siti ma solo il mio non è visibile.
Saluti e grazie per l'interessamento.
R.M.

 manchino o siano impostati in maniera errata
Su IPcop ho inserito come DNS i due server DNS della rete, 192.168.0.5
e .1. Non mi pare un problema di DNS in quanto se dalla macchina IPCop
provo a fare un ping o un traceroute sul mio sito mi risolve il nome
(vedo che indica correttamente l'IP) ma mi dà host irraggiungibile.
Verso qualsiasi altro sito il ping funziona.
Attualmente per le prove ho messo una macchina con default gateway
verso IPCop, non potendo levarla dal dominio (se no non va
l'autenticazione Windows):
Z:\>ipconfig /all
Configurazione IP di Windows
   Nome host . . . . . . . . . . . . . . : venus
   Suffisso DNS primario . . . . . . . . : castagnola.local
   Tipo nodo . . . . . . . . . . . . . . : Ibrido
   Routing IP abilitato. . . . . . . . . : No
   Proxy WINS abilitato . . . . . . . .  : No
   Elenco di ricerca suffissi DNS. . . . : castagnola.local
Scheda Ethernet Connessione alla rete locale (LAN):
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Realtek RTL8169/8110 Family
Gigabit E
thernet NIC
   Indirizzo fisico. . . . . . . . . . . : 00-08-A1-3C-7F-3C
   DHCP abilitato. . . . . . . . . . . . : No
   Indirizzo IP. . . . . . . . . . . . . : 192.168.0.3
   Subnet mask . . . . . . . . . . . . . : 255.255.255.0
   Gateway predefinito . . . . . . . . . : 192.168.0.7
   Server DNS . . . . . . . . . . . . .  : 192.168.0.5     192.168.0.1
Eventualmente, dato che sono sempre nel campo delle prove, posso fare
una rete di test con IPCop ed un solo pc collegato alla GREEN,  niente
autenticazione di Windows, e mettendo i DNS di Telecom.  Ma posso
farlo solo lunedì.
Ancora grazie.
R.M.

Vorrei aggiungere una informazione che potrebbe essere interessante.
Nella stessa macchina ma su hd diverso ho installato ISA Server 2006.
Gli indirizzi IP sono esattamente gli stessi, ovviamnete uguali le
schede di rete, router, struttura di rete. Da un client con proxy ISA
il mio sito, e ovviamente tutti gli altri, si vede benissimo e
altrettanto perfettamente si fa Ping.
Direi che, quindi, il problema è di IPcop. A questo punto, se non
sistemo IPcop, devo pensare di utilizzare ISA di cui ho anche le
licenze MSDNAA, ma che non dispone di un filtraggio URL gratuito.
Saluti e grazie.

Il problema è stato risolto.... Da un attento controllo da console di
IPcop mi sono accorto che era sbagliata, causa tasto premuto male, la
subnet della rete RED. Sistemata la cosa ora tutto funziona.
Chiudo quindi il thread ringraziando per l'interessamento.