[nanduozzo]

Salve e grazie fin d'ora x l'aiuto che vorrete darmi;
partiamo dalla configurazione della rete: la LAN è stata configurata con subnet 255.255.240.0 per supportare una notevole quantità di client (PC e Mac sotto due server). Poichè la struttura scolastica nella quale mi trovo è piuttosto estesa, la ditta che all'epoca fece la cablatura previde una dorsale in fibra ottica e alcun switch intelligenti disseminati nelle aree di laboratorio e uffici. Al momento paghiamo a Telecom una ADSL 20Mb (non garantiti, ma cmq ci arriva quasi tutta) e a cascata del router telecom vi è installato un NETGEAR ProSafe VPN Firewall FVS336GV2 che funge anzitutto da router e in minima parte da firewall, con la configurazione che adesso vado a descrivere.
Sono impostate una quindicina di regole OUTPUT che, se attivate chiudono la navigazione ai laboratori e alcune di queste sempre attive per evitare che qualche docente peschi a caso qualche IP da configurare sul suo PC personale. Vi sono alcuni filtri sulla navigazione compreso https e vi è configurata una route statica che permette di vedersi con altro router (quasi gemello) su altra rete (subnet 255.255.255.0) per richiamare da remoto, tramite ip, alcuni PC presenti su di essa. Infine ho attivo sul router Netgear sopramenzionato il servizio ARP broadcast che scansiona ogni 300sec la rete per riconoscere e inserire nel gruppo filtrati eventuali nuovi client.
Arriviamo ora al problema: mentre la LAN di per sè sembra andare visto che lo scambio di file avviene fluido, quando si parla di navigazione internet la cosa sembra complicarsi, ovvero la navigazione rallenta o si impalla completamente, eppure fino a circa un mese fa non vi erano anomalie anche con i circa 300 client connessi (nn riesco a verificare se contemporanei).
I miei dubbi permangono su questi punti:
- è giusto configurare la rete su subnet 255.255.240.0 ?
- potrebbe essere la configurazione del router (ma è la stessa di mesi fa!) ?
- come posso verificare se c'è qualcuno in rete che assorbe troppa banda (tipo P2P o altro)?
potrebbe essere qualche switch difettoso, anche se lo escludo per i motivi amnzidetti?
Mi scuso per essermi dilungato ma volevo che aveste il maggior numero di elementi per valutare.
Grazie mille!

[marco85]

Ciao
Riusciresti a postare uno schema / bozza di come è strutturata la rete, includendo gli switch?
1) Puoi configurare la subnet come vuoi ( quella ti consente 4094 host...) , chiaro che non devi sovrapporre le reti
    es. 192.168.0.0/20 (192.168.0.0 - 192.168.15.255) quindi la rete successiva deve essere almeno 192.168.16.0/24 (192.168.16.0 - 192.168.16.255)
2) la configurazione del router al momento la escluderei
3) Ci vorrebbe uno sniffer di rete o programmi che effettuino un monitoraggio del traffico ( vedi su google semmai...)
4) Al momento escluderei anche lo switch...

Posta uno schema che ci ragioniamo...

[nanduozzo]

Ciao
Riusciresti a postare uno schema / bozza di come è strutturata la rete, includendo gli switch?
1) Puoi configurare la subnet come vuoi ( quella ti consente 4094 host...) , chiaro che non devi sovrapporre le reti
    es. 192.168.0.0/20 (192.168.0.0 - 192.168.15.255) quindi la rete successiva deve essere almeno 192.168.16.0/24 (192.168.16.0 - 192.168.16.255)
2) la configurazione del router al momento la escluderei
3) Ci vorrebbe uno sniffer di rete o programmi che effettuino un monitoraggio del traffico ( vedi su google semmai...)
4) Al momento escluderei anche lo switch...
Posta uno schema che ci ragioniamo...

Scusa cosa intendi al punto 1 con "non devi sovrapporre le reti"? Fisicamente la rete è la stessa, ma viene gestita da due router con subnet diverse che servono client configurati con ip statici (dicasi lo stesso per subnet, gw e dns).
Per lo switch anche io lo escluderei visto che il resto dei pacchetti di rete funge alla perfezione, riguardo la configurazione del router invece la situazione è più complicata, infatti...

... la situazione si è risolta in modo inaspettato e tuttora incomprensibile:
- ho resettato il router netgear ed impostato i parametri telecom dell'adsl e la sola route statica verso l'altra rete (192.168.16.0 - 254);
- non ho impostato alcuna altro parametro, quindi niente filtri nè regole;
- con mia grande sorpresa ho dimenticato di inserire tra i parametri i DNS, ma sia il router, che le singole macchine (che invece hanno impostato un DNS in locale) vanno in internet.
Mi chiedo allora quale potesse essere il problema ed inoltre come fa il router della scuola che ha una funzione di test ad andare in internet nn avendo DNS impostato? Lo prende in automatico dal router telecom? O forse va all'ip fisico del netgear e non ha bisogno del dns?
Inoltre in apparenza nn appena inserisco i DNS nel router, la rete rallenta...
Many thanks...

[miki4]

come dns cosa usi?

[nanduozzo]

come dns cosa usi?

Sul router ho impostato quelli telecom, mentre in locale uso 85.37.17.7 e come secondario mira al server che ha impostato gli stessi del router...

[marco85]

Ciao
Riusciresti a postare uno schema / bozza di come è strutturata la rete, includendo gli switch?
1) Puoi configurare la subnet come vuoi ( quella ti consente 4094 host...) , chiaro che non devi sovrapporre le reti
    es. 192.168.0.0/20 (192.168.0.0 - 192.168.15.255) quindi la rete successiva deve essere almeno 192.168.16.0/24 (192.168.16.0 - 192.168.16.255)
2) la configurazione del router al momento la escluderei
3) Ci vorrebbe uno sniffer di rete o programmi che effettuino un monitoraggio del traffico ( vedi su google semmai...)
4) Al momento escluderei anche lo switch...
Posta uno schema che ci ragioniamo...

Scusa cosa intendi al punto 1 con "non devi sovrapporre le reti"? Fisicamente la rete è la stessa, ma viene gestita da due router con subnet diverse che servono client configurati con ip statici (dicasi lo stesso per subnet, gw e dns).
Per lo switch anche io lo escluderei visto che il resto dei pacchetti di rete funge alla perfezione, riguardo la configurazione del router invece la situazione è più complicata, infatti...

... la situazione si è risolta in modo inaspettato e tuttora incomprensibile:
- ho resettato il router netgear ed impostato i parametri telecom dell'adsl e la sola route statica verso l'altra rete (192.168.16.0 - 254);
- non ho impostato alcuna altro parametro, quindi niente filtri nè regole;
- con mia grande sorpresa ho dimenticato di inserire tra i parametri i DNS, ma sia il router, che le singole macchine (che invece hanno impostato un DNS in locale) vanno in internet.
Mi chiedo allora quale potesse essere il problema ed inoltre come fa il router della scuola che ha una funzione di test ad andare in internet nn avendo DNS impostato? Lo prende in automatico dal router telecom? O forse va all'ip fisico del netgear e non ha bisogno del dns?
Inoltre in apparenza nn appena inserisco i DNS nel router, la rete rallenta...
Many thanks...

Mi riferivo a possibili duplicazioni di indirizzi...
Che router è quello telecom ?

[nanduozzo]

Mi riferivo a possibili duplicazioni di indirizzi...
Che router è quello telecom ?

E' un Samsung Ubigate iBG2006 ma tieni presente che quest'ultimo è stato recentemente sostituito e i problemi c'erano anche col vecchio router Pirelli...

[marco85]

Quando dici che hai resettato il netgear e cnfigurato la sola route statica verso il firewall, hai lasciato la default route verso internet?