Newsgroup: it.comp.sicurezza.windows
Titolo: problemi di navigazione

Ho un cliente al quale accade un problema singolare.
La rete e composta da 35 PC + SERVER (2000/2003/linux) , servizio adsl
eutelia , router zyxel 652.
Nell' arco della giornata la connessione internet cade spesso del tipo
che 15 min ca. funziona e poi per altri 15min cade.
Premetto che telecom ha verificato più volte la linea adsl senza
riscontrare problemi.
Quello che mi insospettisce è che nell' intervallo di tempo in cui
internet non funziona il router si comporta così :
-risponde ai ping
-se tento di collegarmi con telnet mi risponde che è impossibile
aprire una connessione
-se utilizzo il browser per cercare di connettermi mi appare un login
che richiede utente e passwd (cosa strana visto che quando il
router/internet funzionano il ruoter risponde ad una connessione http
con una finestra diversa dove richiede solo la passwd.
-anche se provo ad amministrarlo in remoto il router mi risponde in
modo anomalo
Quando riparte internet tutto torna normale.
Ho provato a cambiare router ma ottengo gli stessi risultati.
Vado per esclusione :
-DNS non può essere perche quando non  funziona non navigo nemmeno se
uso indirizzi IP
-se fosse un qualcosa di interno alla LAN (virus o affini) non mi
dovrebbe dare problemi quando mi collego in remoto.
-La linea adsl la escluderei apparte i controlli telecom il led della
adsl rimane acceso anche durante il disservizio il che indica che il
router è allineato (comunque non mi spiegherebbe il perche telnet non
funzioni)
-Sospetto che anche se la Passwd del router è complessa e abbia il
firewall attivo qualcosa o  qualcuno entri nel router ????
Grazie per qualsiasi suggerimento 
Marco

 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Le persiane per loro natura sono portate ad aprirsi verso l'esterno.
Sono gli iraniani che spesso non glielo permettono.
		-- Eros Drusiani

 modo anomalo
Semplice anche se improbabile, ma non impossibile:
in quel momento ti sta rispondendo qualcun altro, e non il tuo router.
Problemi di rotte da parte del provider.
Io punterei sull'identificazione da remoto dell'apparecchio che
risponde, eventualmente un port scanning prima e durante i blocchi.
Un traceroute prima e durante i blocchi.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

ho gia provato troppo facile se fosse questo il problema

puo essere ma non mi spiego perche se faccio telnet dalla LAN nei
momenti di disservizio il router non risponde , mentre se quando tutto
è Ok faccio lo stesso telnet il router mi risponde


A parte l'esorcismo, senza la topologia della rete e qualche prova, non
si puo' fare molto.
Ne butto un'altra, ma ci si sta arrampicando sugli specchi:
hai una macchina che si appropria dell'indirizzo del router.


 router è allineato
per ben tre volte mi hanno detto che era tutto ok...
ma alla quarta fetta (cioè al quarto operatore diverso del 187 che mi ha 
risposto) è saltato fuori che c'era un problema in centrale
nel frattempo mi ero fatto 75 minuti di macchina fino al cliente e avevo 
già buttato nel cesso due ore cambiando e riconfigurando tre router diversi
vatti a fidare... :(
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\