ALICE ADSL: questa non l'avete mai sentita!!!

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

pegaso_75
n00b
Messaggi: 12
Iscritto il: lun 30 ott , 2006 11:26 am
Località: Catania

Ciao a tutti,
sentite questa:

Ho attivato dal 18 Aprile una nuova linea telefonica (Telecom) e contestualmente ho attivato Alice Flat 2MB.

La linea telefonica ha funzionato subito ma l'Adsl no!!!

Dopo varie telefonate al 187 (il mio router non riceveva neanche l'IP pubblico) finalmente un tecnico è andato in centrale è ha sistemato quello che ha potuto.
Da quel momento il mio router (un cisco 1721) riceve l'IP pubblico ma io non navigo dal PC.

La cosa pazzesca è che riesco a fare terminal service su un server con indirizzo pubblico, risco a fare ssh o telnet su router in giro per internet, ma per quanto riguarda semplice navigazione web (http) non se ne parla.
Non funziona neanche il messenger così come emule.

Se pingo un qualsiasi sito funziona, così anche se faccio un traceroute, sia da pc che da rouetr.

Il 187 mi dice che per loro è tutto a posto.

Vi allego la conf del router:
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname AliceADSL
!
boot-start-marker
boot-end-marker
!
enable password 0 xxxx
!
username xxxx password 0 xxxxx
memory-size iomem 15
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero
ip cef
!
!
!
ip name-server 212.216.112.112
ip name-server 212.216.172.62
no ftp-server write-enable
!
!
!
!
interface ATM0
description ADSL Interfaccia ATM
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface FastEthernet0
ip address 192.168.70.1 255.255.255.0
ip nat inside
no ip route-cache cef
no ip route-cache
speed auto
full-duplex
no cdp enable
!
interface Dialer0
description Connessione ADSL Alice 2Mbps
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
ppp pap sent-username aliceadsl password 7 094D42001A0016161800
!
ip nat inside source list 1 interface Dialer0 overload
ip classless
ip route profile
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 1 permit 192.168.70.0 0.0.0.255
dialer-list 1 protocol ip permit
!
line con 0
exec-timeout 0 0
login local
line aux 0
line vty 0 4
login local
!
!
end


qualcuno riesce ad aiutarmi?
Avatar utente
Francesco87
Cisco fan
Messaggi: 59
Iscritto il: mar 10 apr , 2007 9:13 am
Località: Ethernet 0/0

Cioè fammi capire... se pingi google ti risponde mentre se GLI mandi una get HTTP no? :|
The netmask in Cisco access lists are inverted. Nobody knows why, they just are.
pegaso_75
n00b
Messaggi: 12
Iscritto il: lun 30 ott , 2006 11:26 am
Località: Catania

si esattamente!!!
Panoramix
n00b
Messaggi: 9
Iscritto il: mar 07 feb , 2006 6:49 pm
Località: Perugia

prova a fare così:

se provi ad andare su alice.it e riesci ad andarci allora significa che non ti sei registrato come nuovo utente:

vai su questo sito, fai la registrazione, disconnettiti e vedrai che poi navighi senza restrizioni.

81.74.238.7

se provassi con un modem verresti subito redirettato verso il sito di registrazione mentre con il tuo ruoter questo non avviene.

Ciao
pegaso_75
n00b
Messaggi: 12
Iscritto il: lun 30 ott , 2006 11:26 am
Località: Catania

Ho già provato, ma non funziona.

Tra l'altro parlando con un tizio al 187, mi ha detto che non ho bisogno della registrazione, perchè lui mi ha disabilitao il captive portal (credo si chiami così).
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Chiedi bene a Telecom, ci sono delle linee che hanno bosogno di autenticarsi su un proxy prima di potere navigare
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
ogm.k4b
Cisco fan
Messaggi: 32
Iscritto il: lun 23 mag , 2005 9:24 am

A me sembra una mancanza dei dns sulla macchina
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

No, non dovrebbe essere un problema di DNS perchè se fa un ping a www.google.it questo risponde.
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
ogm.k4b
Cisco fan
Messaggi: 32
Iscritto il: lun 23 mag , 2005 9:24 am

questo mi era sfuggito
pegaso_75
n00b
Messaggi: 12
Iscritto il: lun 30 ott , 2006 11:26 am
Località: Catania

Esatto,
il ping funziona, come il traceroute, l'ssh, la telnet, l'ftp, il Terminal service su qualsiasi host pubblico che naturalmente viene risolto dai dns.

Il problema sta solo nella navigazione web (http).

Io credo sia un problema di proxy.

Comunque domani mandano un tecnico di nuovo in centrale a controllare.

Speriamo bene.

Vi terrò informati, ma se a qualcuno è capitata la stessa cosa nel frattempo si faccia sentire, magari risco a indirizzare i tecnici telecom sulla via giusta da seguire.

Perchè mica mi fido troppo della loro competenza, almeno di quelliche ho sentito al 187.
pegaso_75
n00b
Messaggi: 12
Iscritto il: lun 30 ott , 2006 11:26 am
Località: Catania

Ok,
il tecnico telecom è andato in centrale e ha trovato che c'è un problema di configurazione (ma va?).

Quindi ha girato la chiamata ad un altro livello tecnico che dovrebbe richiamarmi a presto.

Questo è lo stesso iter che abbiamo già seguito circa 10 giorni fa.

A questo punto che faccio:

1) aspetto che mi richiamano e riprendiamo il ciclo.
2) faccio disdetta prima che mi arrivi la bolletta con il canone del primo mese (dovrebbe scattare il 18 Maggio secondo loro).

Maaaaaaaa!!!
ogm.k4b
Cisco fan
Messaggi: 32
Iscritto il: lun 23 mag , 2005 9:24 am

Se non hai un altro provider che però si poggia su propria rete ti conviene tenere telecoz tanto alla fine passano tutti da loro. Anche se devo dire che io ho fastweb che si poggia su linee telecom ma almeno quando chiami il centro assistenza parli con delle persone con un minimo di competenza e non con casalinghe (senza nulla togliere alla categoria) che hanno improvvisato esperte di informatica.
pegaso_75
n00b
Messaggi: 12
Iscritto il: lun 30 ott , 2006 11:26 am
Località: Catania

Scusate ma ancora non hanno saputo risolvere il mio problema, intanto attivando un "debug ip tcp packet" ecco quello che vedo:

tcp6: I ESTAB 192.168.0.113:1247 192.168.0.254:23 seq 1502089338
ACK 4189173834 WIN 15556
00:14:39: tcp6: O ESTAB 192.168.0.113:23 192.168.0.254:1247 seq 4189173834
DATA 352 ACK 1502089338 PSH WIN 3683
00:14:39: tcp6: I ESTAB 192.168.0.113:1247 192.168.0.254:23 seq 1502089338
ACK 4189174186 WIN 15204
00:14:41: tcp6: O ESTAB 192.168.0.113:23 192.168.0.254:1247 seq 4189174186
DATA 234 ACK 1502089338 PSH WIN 3683
00:14:41: tcp6: I ESTAB 192.168.0.113:1247 192.168.0.254:23 seq 1502089338
ACK 4189174420 WIN 14970
00:14:42: tcp0: I LISTEN 79.3.121.37:2314 87.19.161.89:20199 seq 1678900261
OPTS 8 SYN WIN 16384
00:14:42: TCP: sent RST to 79.3.121.37:2314 from 87.19.161.89:20199
00:14:43: tcp6: O ESTAB 192.168.0.113:23 192.168.0.254:1247 seq 4189174420
DATA 234 ACK 1502089338 PSH WIN 3683
00:14:43: tcp6: I ESTAB 192.168.0.113:1247 192.168.0.254:23 seq 1502089338
ACK 4189174654 WIN 16384
00:14:43: tcp0: I LISTEN 79.3.121.37:2314 87.19.161.89:20199 seq 1678900261
OPTS 8 SYN WIN 16384
00:14:43: TCP: sent RST to 79.3.121.37:2314 from 87.19.161.89:20199
00:14:43: tcp0: I LISTEN 83.189.201.169:2731 87.19.161.89:20199 seq 2464238540
OPTS 8 SYN WIN 16384
00:14:43: TCP: sent RST to 83.189.201.169:2731 from 87.19.161.89:20199
00:14:44: tcp6: O ESTAB 192.168.0.113:23 192.168.0.254:1247 seq 4189174654
DATA 560 ACK 1502089338 WIN 3683
00:14:44: tcp6: O ESTAB 192.168.0.113:23 192.168.0.254:1247 seq 4189175214
DATA 117 ACK 1502089338 PSH WIN 3683
00:14:44: tcp0: I LISTEN 79.3.121.37:2314 87.19.161.89:20199 seq 1678900261
OPTS 8 SYN WIN 16384
00:14:44: TCP: sent RST to 79.3.121.37:2314 from 87.19.161.89:20199
00:14:44: tcp6: I ESTAB 192.168.0.113:1247 192.168.0.254:23 seq 1502089338
ACK 4189175331 WIN 15707
00:14:44: tcp0: I LISTEN 83.189.201.169:2731 87.19.161.89:20199 seq 2464238540
OPTS 8 SYN WIN 16384
00:14:44: TCP: sent RST to 83.189.201.169:2731 from 87.19.161.89:20199
00:14:44: tcp0: I LISTEN 83.189.201.169:2731 87.19.161.89:20199 seq 2464238540
OPTS 8 SYN WIN 16384
00:14:44: TCP: sent RST to 83.189.201.169:2731 from 87.19.161.89:20199
00:14:45: tcp6: O ESTAB 192.168.0.113:23 192.168.0.254:1247 seq 4189175331
DATA 560 ACK 1502089338 WIN 3683
00:14:45: tcp6: O ESTAB 192.168.0.113:23 192.168.0.254:1247 seq 4189175891
DATA 64 ACK 1502089338 PSH WIN 3683
00:14:45: tcp6: I ESTAB 192.168.0.113:1247 192.168.0.254:23 seq 1502089338
ACK 4189175955 WIN 15083
00:14:46: tcp6: O ESTAB 192.168.0.113:23 192.168.0.254:1247 seq 4189175955
DATA 560 ACK 1502089338 WIN 3683
00:14:46: tcp6: O ESTAB 192.168.0.113:23 192.168.0.254:1247 seq 4189176515
DATA 132 ACK 1502089338 PSH WIN 3683
00:14:46: tcp6: I ESTAB 192.168.0.113:1247 192.168.0.254:23 seq 1502089338
ACK 4189176647 WIN 16384

mi suona strano questo traffico, visto che io non stavo facendo niente, tranne che la telnet sul router, e quella va bene è la porta 23, ma il resto cos'è?
Avatar utente
djdylan78
Network Emperor
Messaggi: 382
Iscritto il: ven 20 gen , 2006 2:01 pm

puoi postare un ipconfig /all dal pc?

eventualmente controlla che ci siano quei 2 dns qui:
85.37.17.40
85.38.28.85

altra prova prova anche un telnet google.it 80 dal router
Cisco Certified
pegaso_75
n00b
Messaggi: 12
Iscritto il: lun 30 ott , 2006 11:26 am
Località: Catania

I dns ci sono.

Se faccio una telnet su www.google.it ottengo questo:

Translating "www.google.it"...domain server (85.37.17.40) [OK]
Trying www.l.google.com (64.233.183.103, 80)... Open


e poi rimane così, fin quando premo ctrl-x e un po di volte invio.
A quel punto mi da [Connection to google.it closed by foreign host]

e basta.

Che significa????
Rispondi