Newsgroup: it.comp.reti.ip-admin
Titolo: Uno strano problema

Nel nostro dipartimento (quello di Matematica dell'Universita' "La
Sapienza") abbiamo la nostra bella rete che e' la 151.100.50.0 ovvero
mat.uniroma1.it
. Attaccate a questa rete ci sono diverse macchine, la
maggior parte hanno un sistema Unix. Alcune macchine sono dei Mac. In
particolare per un paio di Mac abbiamo un problema stranissimo.
Prendiamo per esempio 
matisse.mat.uniroma1.it
 che e' un Mac del 1800...
con indirizzo 151.100.50.119, ma che si accende ancora. Questa macchina
fa da client, anche se ha un server ftp.
Navigando con netscape su alcuni siti, il server web interpellato ci
risponde che matisse ha un DNS errato.
Allora abbiamo provato a controllare se matisse e' raggiungibile tramite
un traceroute fatto da una rete che non fosse quella di uniroma1. E qui
nascono i problemi.
Andiamo sulla rete 194.243.121.0, facciamo 
	traceroute 
matisse.mat.uniroma1.it
ed otteniamo
traceroute to 
matisse.mat.uniroma1.it
 (151.100.50.119), 30 hops max, 40
byte packets
 1  gateway (194.243.121.193)  4 ms  2 ms  3 ms
 2  151.99.63.1 (151.99.63.1)  157 ms  188 ms  145 ms
 3  
r-mi5-fddi.interbusiness.it
 (151.99.5.169)  172 ms  184 ms  139 ms
 4  
r-mi16-fe4.interbusiness.it
 (151.99.5.203)  190 ms  142 ms  263 ms
 5  
r-rm9-mi16-atm1.interbusiness.it
 (151.99.49.34)  231 ms  234 ms  404
ms
 6  
r-rm8-fe6.interbusiness.it
 (151.99.49.121)  161 ms  253 ms  184 ms
 7  141.108.125.1 (141.108.125.1)  258 ms  423 ms  396 ms
 8  
gw-cics.roma1.infn.it
 (141.108.127.14)  343 ms  351 ms  322 ms
 9  151.100.70.100 (151.100.70.100)  360 ms  407 ms  297 ms
10  * * *
11  * * *
12  * * *
13  * * *
.........
30  * * *
A questo punto sembra chiaro che c'e' qualche problema di routing. 
Beh, ma allora perche' facendo
	ping 
matisse.mat.uniroma1.it
oppure 
	ftp 
matisse.mat.uniroma1.it
matisse risponde senza problemi. Infatti la rete 151.100.50.0 e'
raggiungibile dalla 
194.243.121.0
:
 traceroute to 
mercurio.mat.uniroma1.it
 (151.100.50.2), 30 hops max, 40
byte packets
 1  gateway (194.243.121.193)  4 ms  3 ms  3 ms
 2  151.99.63.1 (151.99.63.1)  156 ms  147 ms  143 ms
 3  
r-mi5-fddi.interbusiness.it
 (151.99.5.169)  212 ms  150 ms  140 ms
 4  
r-mi16-fe4.interbusiness.it
 (151.99.5.203)  248 ms  373 ms  405 ms
 5  
r-rm9-mi16-atm1.interbusiness.it
 (151.99.49.34)  363 ms  332 ms  390
ms
 6  
r-rm8-fe6.interbusiness.it
 (151.99.49.121)  145 ms  149 ms  148 ms
 7  141.108.125.1 (141.108.125.1)  395 ms  342 ms *
 8  
gw-cics.roma1.infn.it
 (141.108.127.14)  376 ms  356 ms  364 ms
 9  151.100.70.100 (151.100.70.100)  404 ms  339 ms  319 ms
10  
mercurio.mat.uniroma1.it
 (151.100.50.2)  278 ms  398 ms  405 ms
funziona perfettamante. 
Inoltre cambiando indirizzo IP a matisse il problema resta lo stesso.
Ma allora cosa c'e' che non va ?????
Grazie, Paolo Perrucci

matisse risponde senza problemi. Infatti la rete 151.100.50.0 e'
Io da qui vedo il trace fino a 
matisse.mat.uniroma1.it
 senza problemi (i soliti
intasamenti su qualche router per strada, ma nulla di grave):
==========================================================
=== VisualRoute (tm) 3.2c report on 10-set-98 19.56.59 ===
==========================================================
Report for 151.100.50.119 [151.100.50.119]
Analysis: Node '151.100.50.119' was found in 12 hops (TTL=46). But, problems
starting at hop 8 in network "INFN" are 
causing IP packets to be dropped. Connections to HTTP port 80 are being
rejected. The last error is: 'Time out waiting for 
ICMP echo reply' at hop 12. 
--------------------------------------------------------------------------------------------------------------------------------------------------------------
| Hop | Err | IP Address     | Node Name                        | Location        | ms  | Graph      | Network                                               |
--------------------------------------------------------------------------------------------------------------------------------------------------------------
| 1   |     | 151.99.111.18  | 
a-kl1.interbusiness.it
           | -               | 160 |   -x       | InterBusiness - Telecom Italia                        |
| 2   |     | 151.99.111.17  |                                  | ?Rome, Italy    | 214 |   --x--    | InterBusiness - Telecom Italia                        |
| 3   |     | 151.99.104.77  | 
r-pd5-tn1.interbusiness.it
       | Padova, Italy   | 216 |   --x--    | InterBusiness - Telecom Italia                        |
| 4   |     | 151.99.101.97  | 
r-mi5-pd5-atm.interbusiness.it
   | Milan, Italy    | 191 |    x--     | InterBusiness - Telecom Italia                        |
| 5   |     | 151.99.5.195   | 
r-mi16-fe3.interbusiness.it
      | Milan, Italy    | 259 |    --x---- | InterBusiness - Telecom Italia                        |
| 6   |     | 151.99.49.34   | 
r-rm9-mi16-atm1.interbusiness.it
 | Rome, Italy     | 185 |    x-      | InterBusiness - Telecom Italia                        |
| 7   |     | 151.99.49.113  | 
r-rm8-fe5.interbusiness.it
       | Rome, Italy     | 221 |    -x--    | InterBusiness - Telecom Italia                        |
| 8   | 1   | 141.108.125.1  |                                  | ?Bologna, Italy | 301 |      -x-   | INFN                                                  |
| 9   | 4   | 141.108.127.14 | 
gw-cics.roma1.infn.it
            | ?Bologna, Italy | 302 |      -x--  | INFN                                                  |
| 10  | 1   | 151.100.70.100 |                                  | ...             | 269 |      x-    | Centro interdipartimentale per il Calcolo Scientifico |
| 11  | 10  |                |                                  |                 |     |            |                                                       |
| 12  | 2   | 151.100.50.119 | 
matisse.mat.uniroma1.it
          | ...             | 292 |      -x-   | Centro interdipartimentale per il Calcolo Scientifico |
--------------------------------------------------------------------------------------------------------------------------------------------------------------
Di strano c'e' solo che sembra esserci un router fantasma al hop numero 11: o
effettivamente fra 151.100.70.100 e .50.119 c'e' un router che non risponde ai
pacchetti ICMP, oppure il router 151.100.70.100 sottrae 2 hop invece che 1 come
dovrebbe fare.
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

 
Effettivamente non mi sono spiegato molto bene. 
Se ad esempio da matisse si visita il sito 
www.ams.org
, il browser
risponde che non riesce a risolvere il nome del sito.
Pero' osservando la barra di stato del browser appare il messaggio "host
contacted" e subito dopo c'e' l'errore.
Ma comunque perche' il traceroute non arriva a matisse e con ftp invece
c'e' il collegamento ?
Paolo Perrucci

c'e' il collegamento ?
A volte gli amministratori delle reti terminali (in questo caso direi il Centro
interdipartimentale per il Calcolo Scientifico di UniRoma) configurano i router
in modo che blocchino i pacchetti ICMP (suppongo per evitare tentativi di
Denial of Service da parte di utenti birichini esterni); quindi il traceroute
si arresta al primo router che blocca tali pacchetti (ma nemmeno il ping
dovrebbe funzionare al di la' del router).
Questo non impedisce il funzionamento di tutti i protocolli basati su TCP o
UDP, come appunto FTP.
Ma non credo che si tratti di questo, in quanto quando ti ho risposto la prima
volta io da qui riuscivo a fare il trace fino a 
matisse.mat.uniroma1.it
, e
invece questa sera nisba:
Target Name: 
matisse.mat.uniroma1.it
         IP: 151.100.50.119
 1  160 ms  160 ms  171 ms  
a-kl1.interbusiness.it
 [151.99.111.18]
 2  180 ms  190 ms  211 ms  [151.99.111.17]
 3  180 ms  200 ms  231 ms  
r-pd5-tn1.interbusiness.it
 [151.99.104.77]
 4  201 ms  170 ms  241 ms  
r-rm5-pd5-atm.interbusiness.it
 [151.99.101.121]
 5  261 ms  300 ms  211 ms  
r-rm9-fe4.interbusiness.it
 [151.99.100.4]
 6  201 ms  180 ms  211 ms  
r-rm8-fe6.interbusiness.it
 [151.99.49.121]
 7   *      451 ms  350 ms  [141.108.125.1]
 8  270 ms   *      330 ms  
gw-cics.roma1.infn.it
 [141.108.127.14]
 9  321 ms  260 ms  320 ms  [151.100.70.100]
10   *       *       *      Destination Address Unreachable []
Pare proprio che sia il router 151.100.70.100 a fare il birichino con i
pacchetti ICMP; forse ha qualche problema o c'e' qualcuno che lo sta
riconfigurando a rate...
