Newsgroup: it.lavoro.informatica
Titolo: [Storie di ordinaria follia] Router? What's that?

Quest'oggi dovevo portare un paio di server di clienti in housing presso la 
server farm di un certo ISP, di cui non faccio il nome per pietà (per gli 
interessati: non è MC-Link). Configurazione: una rete di 16 indirizzi 
pubblici per i server, un firewall nostro, un collegamento punto-punto tra 
il firewall e il loro router. Nulla di troppo trascendentale, no? Comunque, 
nei giorni passati chiamo un loro sistemista, spiego la situazione, prendo 
accordi, e mi viene garantito che è tutto a posto e non ci saranno problemi.
Quest'oggi ci presentiamo, iniziamo a configurare il tutto con i parametri 
forniti, e dopo un po', sorpresa sorpresa, salta fuori che da Internet i 
nostri server non si vedono... perché ci hanno assegnato una classe già 
usata. Non vi dico le risate quando pingavo un mio server e me ne rispondeva 
un altro, al che il "sistemista" se ne usciva candidamente "lo vedi? 
Risponde...". Sorvoliamo sul fatto che per il punto-punto tra il firewall e 
il router hanno pensato bene di usare altri due IP pubblici... si vede che 
ne hanno a bizzeffe.
Ok, primo cambio di classe, sia per gli IP della nostra rete che per il 
punto-punto; intanto che allocano una classe nuova, la mattinata se ne va.
Pomeriggio, configuro il tutto con i nuovi indirizzi, e voilà... non 
funziona nulla. Il firewall va su Internet, la rete che c'è dietro no.
Faccio presente la cosa, e mi cambiano di nuovo gli indirizzi per la 
connessione punto-punto. Ok, ritento un'altra volta... stessa storia.
A questo punto mi armo di santa pazienza e traceroute, e salta fuori che i 
loro router non ci pensano nemmeno, a girare al mio firewall i pacchetti 
destinati alla mia rete. Lo faccio notare al sistemista, che si attacca al 
telefono e parla per ore, ore ed ore, tra il crescente malumore del cliente 
che (giustamente...) voleva i server online e subito. Niente, passa il tempo 
e non si risolve nulla.
Chiedo di parlare con chi sta configurando (sic...) i router, e il 
sistemista mi risponde che è inutile, perché pare che sia il mio firewall 
che non fa il suo lavoro e butta via i pacchetti. Gli faccio notare che i 
pacchetti sul mio firewall *non ci arrivano proprio*, ma niente, è colpa mia 
e basta.
Mi incazzo.
Acchiappo il suo PC, lo collego all'esterno del mio firewall, aggiungo una 
route statica, e come per magia i pacchetti iniziano a passare. Solo per 
vedere la sua espressione, a questo punto, è valsa la pena di passarci una 
giornata.
Finalmente mi passa la sistemista che stava lavorando sul router; non ho 
nulla contro il fatto che sia una donna, per carità, ma resta il fatto che 
di router non ci capiva molto, visto che quello continuava a prendere i miei 
pacchetti e a buttarli via, invece di mandarli a destinazione.
Parlo per un po' con la tizia, suggerisco prove e controprove, e alla fine 
salta fuori che nel router era rimasta una voce relativa agli indirizzi 
sbagliati che ci avevano assegnato stamattina. Le dico di toglierla e, 
sorpresona, non si può: pare che il router in questione accetti al volo le 
nuove route senza dover riavviare alcunché, ma per *toglierle* a momenti 
bisogna ricompilare il kernel. Chiedo che razza di router sia, e mi dice che 
"è un apparato prorietario basato su kernel Linux, ma non si preoccupi, è 
come un Cisco". Mi astengo gentilmente dal far notare che 1) un Cisco non si 
comporta così, e 2) non mi risulta che lo faccia nemmeno Linux. Dice che 
farà delle prove.
Alle 18:00, mentre cerco di configurare il firewall per lasciarmi una porta 
aperta verso casa per quando (forse) funzionerà il tutto, mi sparisce quel 
poco di collegamento ad Internet che avevo.
Alle 19:00, come per magia, finalmente inizia a funzionare tutto.
Configurazione selvaggia negli ultimi 20 minuti prima che il tizio che 
sorveglia la baracca mi cacci via, e ora sembra che funzioni tutto. Sembra.
Sintesi: mezza giornata buttata, una configurazione che doveva essere pronta 
da una settimana e non lo era, gli indirizzi IP pubblici sono diversi da 
quelli che sapevamo ieri (e meno male che non li avevamo ancora registrati 
nei DNS...). Ah, e dulcis in fundo, il rack garantito da contratto "chiuso a 
chiave e sicuro" si apre con la stessa chiave che apre *tutti gli altri*.
Ah, ma se non altro sono economici.
'cci loro...
Massimo

 server farm di un certo ISP, di cui non faccio il nome per pietà (per gli
[cut]
è no !
Troppo facile.
Noi leggiamo il tuo sfogo, ma tu ci devi dire chi è l'ISP o almeno
dare delle indicazioni (da cui si capisca) per gli addetti ai lavori.

 ha scritto nel messaggio 
news:1153945842.0...@i3g2000cwc.googlegroups.com...

Sever farm situata nella ridente località di Montespaccato (RM).
Massimo

 Sever farm situata nella ridente località di Montespaccato (RM).
Mi fa notare uno dei fratelli Marx (questa la capirà solo il Bodini ;-)) che 
ne hanno un'altra a Ponte Galeria (sempre RM).
Massimo

Mi fa notare uno dei fratelli Marx (questa la capirą solo il Bodini ;-)) che 
ROTFL!
-- 
Legge di Flon
Non c'e' linguaggio in cui sia difficile scrivere cattivi programmi.
FAQ del gruppo : 
http://www.sen.it/faq/it.lavoro.informatica.faq.html

 la
questa è una storia dalla sala macchine :)
Hai pensato di mandarla a davide Bianchi? :)

Massimo wrote:
[cut]
in tutto questo, la loro mancata perizia (e non solo) quanto ha inciso nei
rapporti fra te ed il tuo cliente?
ciao
-- 
Gianluca

 ne hanno un'altra a Ponte Galeria (sempre RM).
Il fratello Marx si astiene dal fare lo sborone sulla suddetta :-))

 Hai pensato di mandarla a davide Bianchi? :)
Già fatto :-)
Massimo

 rapporti fra te ed il tuo cliente?
Per fortuna zero, il cliente ne sa abbastanza da aver capito cosa stava 
succedendo.
Massimo

 wrote:

Io penso di aver capito quando ha fatto l'ultima battuta ;-)
Cordiali saluti
-- 
Marco Ermini
Dubium sapientiae initium. (Descartes)
root@human # mount -t life -o ro /dev/dna /genetic/research
http://www.markoer.org/
 - 
https://www.linkedin.com/in/marcoermini