AAAAAGH!! (trad: "maledetto router che d? problemi"

[zakplus]

Secondo voi, per quale assurdo motivo quando sono dietro al mio router riesco tranquillamente ad aprire tutti i siti tranne questi 3 (e forse altri che non ho ancora scoperto)???

www.opengl.org
www.mplayerhq.hu
jdl.sun.com

Se mi collego tramite il mio modem ethernet va tutto benissimo, deve essere qualche impostazione del router.
Ma come mai solo questi siti? Cosa hanno di particolare?
Se lo sapessi forse potrei risolvere.

Qualcuno ha un idea?

[ikir]

Magari hai settato qualche restrizione di cui non ti ricordi?

Oppure potrebbe essere il browser. Cosa usi per navigare?

Oppure erano i siti down in quel momento.

[zakplus]

Grazie Ikir per la veloce risposta!
Uso FireFox ovviamente!

I siti li vedo se non uso il router, quindi non sono down, il problema si presenta su entrambi i computer che ho in rete, sia su Linux che su Win e con qualsiasi browser, quindi il problema deve stare nel router.
Non ho impostato nessun tipo di restrizione, a dire il vero non mi sembra nemmeno che il router le preveda.

FireFox ci pensa un pò, poi mi dice "La connessione è stata rifiutata durante il tentativo di connessione a bla, bla, bla"
elinks invece mi dice "no route to host"

Se faccio un ping, vedo che il resolving viene fatto, anche se il server non mi risponde, quindi non è un problema di DNS.

Non sono molto esperto di reti, è possibile che abbia sbagliato qualcosa nel configurare il router, ma oltre ad impostare IP, subnet mask, i parametri di connessione ed un paio di port forwarding, non ho fatto altro.

Questo è l'output di tcpdump quando tento di collegarmi a www.opengl.org:
L'ip del mio router è 192.168.0.1

16:37:48.127841 arp who-has www.opengl.org tell 192.168.0.7
16:37:48.128474 IP 192.168.0.7.32817 > 192.168.0.1.domain: 60166+ PTR? 181.159.48.192.in-addr.arpa. (45)
16:37:48.523756 IP 192.168.0.1.domain > 192.168.0.7.32817: 60166 1/0/0 (73)
16:37:48.524089 IP 192.168.0.7.32817 > 192.168.0.1.domain: 10934+ PTR? 7.0.168.192.in-addr.arpa. (42)
16:37:48.583734 IP 192.168.0.1.domain > 192.168.0.7.32817: 10934 NXDomain 0/1/0 (119)
16:37:48.584046 IP 192.168.0.7.32817 > 192.168.0.1.domain: 6646+ PTR? 1.0.168.192.in-addr.arpa. (42)
16:37:48.647725 IP 192.168.0.1.domain > 192.168.0.7.32817: 6646 NXDomain 0/0/0 (42)
16:37:49.123871 arp who-has www.opengl.org tell 192.168.0.7
16:37:50.123717 arp who-has www.opengl.org tell 192.168.0.7
16:37:53.127260 arp who-has 192.168.0.1 tell 192.168.0.7
16:37:53.129976 arp reply 192.168.0.1 is-at 00:09:f3:05:0f:61

HELP ME!!

[ikir]

Wow!

Allora io ho avuto un problema simile appena comprato il mio router, era il firmware (cosa strana , infatti l'ultima provata lol).

I DNS li setti da ogni computer nelle impostazioni di rete, oppure sono settati nel router?

[zakplus]

Attualmente il router richiede i dns al provider (Alice) e poi simula un server, infatti come nameserver in /etc/resolv.conf ho l'indirizzo del router.
Ho provato anche ad impostare manualmente i dns nel server ed anche a disabilitare il servizio dns del router ed inserire i dns a mano in /etc/resolv.conf ma in tutti e 3 i casi si comporta allo stesso modo.
Proverò ad aggiornare il firmware, non ci avevo pensato! Grazie per la dritta!

[zakplus]

Come non detto, il chipset del router è della Conexant ed a quanto sembra non forniscono aggiornamenti dei firmware

[ikir]

Come non detto, il chipset del router è della Conexant ed a quanto sembra non forniscono aggiornamenti dei firmware

Davvero? Non ci sono nemmeno firware non ufficiali? Hai provatoa cercare su google per vedere se c'è qualcun'altro con lo stesso problema?

[zakplus]

Ho trovato il firmware!! Il chipset è della Conexant ma mi sono ricordato che il router è distribuito dall' Atlantis (sull'involucro c'è scritto solo Tiscali ).
L'ho trovato sul loro sito.

Per flashare il firmware ci vuole il DOS (si, proprio DOS) e visto che non ho nemmeno il floppy drive ho dovuto smontare tutto ed attaccarlo al computer di mia sorella con Win98 e avviare in modalità DOS.
Niente da fare, la prima volta che ho provato riconosce il router, si crea i file necessari, poi esce e non flasha nulla. Le prove successive mi dà un'errore ed esce subito.

Mi sto domandando, lasciando perdere il firmware, ho l'impressione di non essere "visto" dai server che non mi rispondono.
Mi spiego meglio: premetto che probabilmente non so quello che dico, ma in tcpdump, le richieste "arp who-has" vengono fatte solo quando mi collego ai siti che non riesco ad aprire e restituiscono il mio indirizzo interno della LAN, è normale? Non potrebbe essere (la butto li') un problema di NAT?

[ikir]

problema di NAT?

Prova a disabilitare il NAT

[zakplus]

Mi sono informato... Devo usare il nat per forza perchè ho un solo ip pubblico, infatti disabilitandolo non si connette.
Ho provato anche a cambiare il tipo di encapsulation, praticamente sto andando alla cieca... boh!

Prima o poi mi verrà il colpo di genio, ... o il colpo di c...!

[Blackfede]

Senza NAT non vai da nessuna parte, pero la cosa delle richieste arp mi sa di strano, non dovrebbe darti l'ip della tua rete interna...prova a dare

Codice: Seleziona tutto

host www.opengl.com

e dimmi che IP ti da...quello giusto dovrebbe essere 209.15.166.71. Prova a mettere in firefox questo ip, al posto del nome. In ogni caso prova anche a mettere su apache, cosi al volo, ed attivalo, cosi se ti apre la pagina del tuo apache sei sicuro che reindirizza al tuo ip interno!

[zakplus]

Funzia!! Tutto a posto!
Avevo sbagliato ad impostare la subnet mask, era 255.0.0.0 invece di 255.255.255.0.
Ora va che è una bellezza!!!
Grazie per l'aiuto ragazzi!!!