skype su alcuni pc funziona mentre su altri no, idem alcuni

ErGasti · mar 04 set , 2012 10:56 am

Buongiorno a tutti,
ecco il mio problema:
skype su alcuni pc funziona mentre su altri no, idem alcuni siti internet(ad esempio lescienze.it; facebook.com), il problema più importante è ovviamente skype che o non si collega per niente (gira gira per alcuni minuti) o si collega ma resta grigietto come se fosse offline, ma se un contatto scrive il messaggio arriva

Provato a mettere uno dei portatili non funzionanti con gli stessi parametri di rete di un pc funzionante, sullo stesso cavo e non funziona.

Non ho proxy ecc.. solo un pix 515e

P.s.: fino a fine luglio funzionava tutto regolarmente, confrontate le conf. (attuali e salvate su file) con winmerge e sono essenzialmente identiche, anche perchè è un pezzo che non faccio modifiche importanti.Il provider dice che è tutto a posto ma recentemente hanno attivato l'ipv6, è anche vero che uno dei portatili non funzionanti, collegato all'antenna (senza pix) (è un wi-fi) funziona.
Unica modifica importante degli ultimi mesi(fino a fine luglio andava tutto) è questa:

Codice: Seleziona tutto

logging facility local2
logging source-interface Vlan1
logging 192.168.10.8

che ho attivato un server di raccolta dei log, niente altro, ne sugli switch ne sul pix, ne sul router.

Al tracert e al ping l'ip di destinazione dei siti non raggiungibili da browser è raggiungibile anche sui pc che non funzionano.
(sono solo alcuni quelli non raggiungibili)

la situazione non si risolve nemmeno usando un live cd linux, quindi si esclude problemi software, la modifica dei dns sul live cd non ottiene risultati.

Ringrazio chiunque in anticipo!!
Qualcuno ha delle idee sul perchè e come risolvere??

Grazie!

questo è il pc esempio di quelli non funzionanti(tutti con vista o seven)(ipv6 disabilitato in windows)(ma da live cd linux non va comunque):
12:21:59 Built outbound TCP connection 459980 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.223/43470 (192.168.10.223/43470)
12:24:01 Teardown TCP connection 459980 for outside:213.92.16.68/80 to inside:192.168.10.223/43470 duration 0:02:01 bytes 0 SYN Timeout
12:25:37 Deny TCP (no connection) from 192.168.10.223/43470 to 213.92.16.68/80 flags PSH ACK on interface inside

anche il .220, non va

mentre 192.168.10.51 funziona in modo regolare

questo
il log del nostro firewall pix:

Codice: Seleziona tutto

11:25:05 Teardown TCP connection 423225 for outside:213.92.16.68/80 to inside:192.168.10.220/54409 duration 0:02:01 bytes 0 SYN Timeout
11:27:38 Deny TCP (no connection) from 192.168.10.220/54408 to 213.92.16.68/80 flags FIN ACK on interface inside
11:27:38 Built outbound TCP connection 425254 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.220/54420 (192.168.10.220/54420)
11:27:38 Built outbound TCP connection 425255 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.220/54421 (192.168.10.220/54421)
11:29:26 Built outbound TCP connection 425955 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.220/54429 (192.168.10.220/54429)
11:29:26 Built outbound TCP connection 425957 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.220/54430 (192.168.10.220/54430)
11:29:32 Deny TCP (no connection) from 192.168.10.220/54407 to 213.92.16.68/80 flags FIN ACK on interface inside
11:29:39 Teardown TCP connection 425254 for outside:213.92.16.68/80 to inside:192.168.10.220/54420 duration 0:02:01 bytes 0 SYN Timeout
11:29:39 Teardown TCP connection 425255 for outside:213.92.16.68/80 to inside:192.168.10.220/54421 duration 0:02:01 bytes 0 SYN Timeout
11:29:44 Deny TCP (no connection) from 192.168.10.220/54421 to 213.92.16.68/80 flags RST ACK on interface inside
11:30:45 Built outbound TCP connection 426491 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.220/54449 (192.168.10.220/54449)
11:30:45 Built outbound TCP connection 426492 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.220/54450 (192.168.10.220/54450)
11:31:27 Teardown TCP connection 425955 for outside:213.92.16.68/80 to inside:192.168.10.220/54429 duration 0:02:01 bytes 0 SYN Timeout
11:31:27 Teardown TCP connection 425957 for outside:213.92.16.68/80 to inside:192.168.10.220/54430 duration 0:02:01 bytes 0 SYN Timeout
11:31:46 Built outbound TCP connection 427165 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.220/54453 (192.168.10.220/54453)
11:31:46 Built outbound TCP connection 427166 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.220/54454 (192.168.10.220/54454)
11:32:47 Teardown TCP connection 426491 for outside:213.92.16.68/80 to inside:192.168.10.220/54449 duration 0:02:01 bytes 0 SYN Timeout
11:32:47 Teardown TCP connection 426492 for outside:213.92.16.68/80 to inside:192.168.10.220/54450 duration 0:02:01 bytes 0 SYN Timeout
11:37:11 Teardown TCP connection 429136 for outside:213.92.16.68/80 to inside:192.168.10.220/54518 duration 0:02:01 bytes 0 SYN Timeout
11:37:11 Teardown TCP connection 429137 for outside:213.92.16.68/80 to inside:192.168.10.220/54519 duration 0:02:01 bytes 0 SYN Timeout
11:59:07 Built outbound TCP connection 446596 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/39719 (192.168.10.51/39719)
11:59:07 Built outbound TCP connection 446599 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/39720 (192.168.10.51/39720)
11:59:07 Built outbound TCP connection 446600 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/39721 (192.168.10.51/39721)
11:59:07 Built outbound TCP connection 446602 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/39722 (192.168.10.51/39722)
11:59:07 Built outbound TCP connection 446603 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/39723 (192.168.10.51/39723)
11:59:07 Built outbound TCP connection 446604 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/39724 (192.168.10.51/39724)
11:59:07 192.168.10.51 Accessed URL 213.92.16.68:/
11:59:07 192.168.10.51 Accessed URL 213.92.16.68:/static/js/library.js?temp=1111
11:59:07 192.168.10.51 Accessed URL 213.92.16.68:/static/js/auth.js?temp=1111
11:59:08 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/31/103445709-3a82fbc8-9d78-4b21-a8be-3560378bcdd4.jpg
11:59:08 192.168.10.51 Accessed URL 213.92.16.68:/static/images/rivistainedicola-back.png
11:59:08 192.168.10.51 Accessed URL 213.92.16.68:/static/images/ico-sprite.png
11:59:14 Teardown TCP connection 446599 for outside:213.92.16.68/80 to inside:192.168.10.51/39720 duration 0:00:07 bytes 4386 TCP FINs
11:59:14 Teardown TCP connection 446602 for outside:213.92.16.68/80 to inside:192.168.10.51/39722 duration 0:00:07 bytes 5527 TCP FINs
11:59:14 Teardown TCP connection 446596 for outside:213.92.16.68/80 to inside:192.168.10.51/39719 duration 0:00:07 bytes 56182 TCP FINs
11:59:14 Teardown TCP connection 446603 for outside:213.92.16.68/80 to inside:192.168.10.51/39723 duration 0:00:07 bytes 6711 TCP FINs
11:59:14 Teardown TCP connection 446600 for outside:213.92.16.68/80 to inside:192.168.10.51/39721 duration 0:00:07 bytes 10334 TCP FINs
11:59:24 Teardown TCP connection 446604 for outside:213.92.16.68/80 to inside:192.168.10.51/39724 duration 0:00:17 bytes 1546883 TCP Reset-O
12:00:21 Built outbound TCP connection 447614 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40058 (192.168.10.51/40058)
12:00:21 Built outbound TCP connection 447623 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40062 (192.168.10.51/40062)
12:00:21 Built outbound TCP connection 447624 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40063 (192.168.10.51/40063)
12:00:21 Built outbound TCP connection 447625 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40064 (192.168.10.51/40064)
12:00:21 Built outbound TCP connection 447626 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40065 (192.168.10.51/40065)
12:00:21 Built outbound TCP connection 447627 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40066 (192.168.10.51/40066)
12:00:24 192.168.10.51 Accessed URL 213.92.16.68:/
12:00:24 192.168.10.51 Accessed URL 213.92.16.68:/static/css/style.css
12:00:35 Built outbound TCP connection 447698 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40144 (192.168.10.51/40144)
12:00:35 Built outbound TCP connection 447699 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40145 (192.168.10.51/40145)
12:00:35 Built outbound TCP connection 447700 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40146 (192.168.10.51/40146)
12:00:35 Built outbound TCP connection 447701 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40147 (192.168.10.51/40147)
12:00:35 Built outbound TCP connection 447702 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40148 (192.168.10.51/40148)
12:00:35 Built outbound TCP connection 447703 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40149 (192.168.10.51/40149)
12:00:35 Teardown TCP connection 447627 for outside:213.92.16.68/80 to inside:192.168.10.51/40066 duration 0:00:13 bytes 0 TCP Reset-O
12:00:35 Teardown TCP connection 447626 for outside:213.92.16.68/80 to inside:192.168.10.51/40065 duration 0:00:13 bytes 0 TCP Reset-O
12:00:35 Teardown TCP connection 447625 for outside:213.92.16.68/80 to inside:192.168.10.51/40064 duration 0:00:13 bytes 0 TCP Reset-O
12:00:35 Teardown TCP connection 447624 for outside:213.92.16.68/80 to inside:192.168.10.51/40063 duration 0:00:13 bytes 0 TCP Reset-O
12:00:35 Teardown TCP connection 447623 for outside:213.92.16.68/80 to inside:192.168.10.51/40062 duration 0:00:13 bytes 1214 TCP Reset-O
12:00:35 Teardown TCP connection 447614 for outside:213.92.16.68/80 to inside:192.168.10.51/40058 duration 0:00:13 bytes 16411 TCP Reset-O
12:00:35 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/31/115047393-21ee46cb-4bb8-4c10-9c24-4edb03088357.jpg
12:00:35 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/31/080922023-5dd93e8f-785b-4d93-a1a5-1a4493df7836.jpg
12:00:35 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/30/080954776-523eb520-1637-4410-9a9b-4a928b5245dd.jpg
12:00:35 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/29/082550315-e55379bf-5b90-4ecf-84ad-97d0b081e0cb.jpg
12:00:35 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/27/082419048-098619a1-6724-40ea-a26c-528d446f75e8.jpg
12:00:35 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/28/110107883-91878154-0e02-4b12-a5c5-9ba3646be67f.jpg
12:00:41 Teardown TCP connection 447701 for outside:213.92.16.68/80 to inside:192.168.10.51/40147 duration 0:00:06 bytes 3563 TCP FINs
12:00:41 Teardown TCP connection 447698 for outside:213.92.16.68/80 to inside:192.168.10.51/40144 duration 0:00:06 bytes 6017 TCP FINs
12:00:41 Teardown TCP connection 447700 for outside:213.92.16.68/80 to inside:192.168.10.51/40146 duration 0:00:06 bytes 4746 TCP FINs
12:00:41 Teardown TCP connection 447703 for outside:213.92.16.68/80 to inside:192.168.10.51/40149 duration 0:00:06 bytes 4701 TCP FINs
12:00:41 Teardown TCP connection 447699 for outside:213.92.16.68/80 to inside:192.168.10.51/40145 duration 0:00:06 bytes 5897 TCP FINs
12:00:41 Built outbound TCP connection 447811 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40195 (192.168.10.51/40195)
12:00:41 Built outbound TCP connection 447812 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40196 (192.168.10.51/40196)
12:00:41 192.168.10.51 Accessed URL 213.92.16.68:/static/js/library.js?temp=1111
12:00:41 192.168.10.51 Accessed URL 213.92.16.68:/static/js/auth.js?temp=1111
12:00:50 Built outbound TCP connection 447828 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40232 (192.168.10.51/40232)
12:00:50 Built outbound TCP connection 447829 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40233 (192.168.10.51/40233)
12:00:50 Teardown TCP connection 447811 for outside:213.92.16.68/80 to inside:192.168.10.51/40195 duration 0:00:09 bytes 9265 TCP Reset-O
12:00:50 Teardown TCP connection 447702 for outside:213.92.16.68/80 to inside:192.168.10.51/40148 duration 0:00:15 bytes 59029 TCP Reset-O
12:00:50 Teardown TCP connection 447812 for outside:213.92.16.68/80 to inside:192.168.10.51/40196 duration 0:00:09 bytes 18453 TCP Reset-O
12:00:50 192.168.10.51 Accessed URL 213.92.16.68:/static/images/logo-le-scienze.png
12:00:50 192.168.10.51 Accessed URL 213.92.16.68:/static/images/rivistainedicola-back.png
12:00:50 Built outbound TCP connection 447831 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40234 (192.168.10.51/40234)
12:00:50 Built outbound TCP connection 447832 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40235 (192.168.10.51/40235)
12:00:50 Built outbound TCP connection 447833 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40236 (192.168.10.51/40236)
12:00:50 Built outbound TCP connection 447834 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.51/40237 (192.168.10.51/40237)
12:00:50 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/31/115047393-21ee46cb-4bb8-4c10-9c24-4edb03088357.jpg
12:00:50 192.168.10.51 Accessed URL 213.92.16.68:/static/images/ico-sprite.png
12:00:50 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/31/080922023-5dd93e8f-785b-4d93-a1a5-1a4493df7836.jpg
12:00:50 192.168.10.51 Accessed URL 213.92.16.68:/images/2012/08/30/080954776-523eb520-1637-4410-9a9b-4a928b5245dd.jpg
12:01:05 Teardown TCP connection 447828 for outside:213.92.16.68/80 to inside:192.168.10.51/40232 duration 0:00:14 bytes 45180 TCP Reset-O
12:01:05 Teardown TCP connection 447831 for outside:213.92.16.68/80 to inside:192.168.10.51/40234 duration 0:00:14 bytes 1530805 TCP Reset-O
12:01:05 Teardown TCP connection 447829 for outside:213.92.16.68/80 to inside:192.168.10.51/40233 duration 0:00:14 bytes 74964 TCP Reset-O
12:01:05 Teardown TCP connection 447834 for outside:213.92.16.68/80 to inside:192.168.10.51/40237 duration 0:00:14 bytes 38054 TCP Reset-O
12:01:05 Teardown TCP connection 447832 for outside:213.92.16.68/80 to inside:192.168.10.51/40235 duration 0:00:14 bytes 90764 TCP Reset-O
12:01:05 Teardown TCP connection 447833 for outside:213.92.16.68/80 to inside:192.168.10.51/40236 duration 0:00:14 bytes 68161 TCP Reset-O
12:21:59 Built outbound TCP connection 459980 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.223/43470 (192.168.10.223/43470)
12:24:01 Teardown TCP connection 459980 for outside:213.92.16.68/80 to inside:192.168.10.223/43470 duration 0:02:01 bytes 0 SYN Timeout
12:25:37 Deny TCP (no connection) from 192.168.10.223/43470 to 213.92.16.68/80 flags PSH ACK on interface inside
12:39:24 Built outbound TCP connection 469011 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.223/43530 (192.168.10.223/43530)
12:41:07 Teardown TCP connection 469011 for outside:213.92.16.68/80 to inside:192.168.10.223/43530 duration 0:02:01 bytes 0 SYN Timeout
12:42:48 Deny TCP (no connection) from 192.168.10.223/43530 to 213.92.16.68/80 flags PSH ACK on interface inside
12:49:41 Built outbound TCP connection 475338 for outside:213.92.16.68/80 (213.92.16.68/80) to inside:192.168.10.223/43531 (192.168.10.223/43531)
12:51:43 Teardown TCP connection 475338 for outside:213.92.16.68/80 to inside:192.168.10.223/43531 duration 0:02:01 bytes 0 SYN Timeout
12:53:42 Deny TCP (no connection) from 192.168.10.223/43531 to 213.92.16.68/80 flags PSH ACK on interface inside

carini · mar 04 set , 2012 1:30 pm

ErGasti ha scritto:Buongiorno a tutti,

P.s.: fino a fine luglio funzionava tutto regolarmente, confrontate le conf. (attuali e salvate su file) con winmerge e sono essenzialmente identiche, anche perchè è un pezzo

Hai degli switch con la port-security abilitata?

ErGasti · mar 04 set , 2012 2:14 pm

Grazie mille!
no, ti mando la conf degli switch, unica modifica da più di un anno è il logging,
anche il fw è praticamente invariato e pure il router, secondo te può dipendere dal provider?

Codice: Seleziona tutto

Switch2_3550_48#sh run
Building configuration...

Current configuration : 2771 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Switch2_3550_48
!
enable secret 5 xxxxxxxxxxxxxxxxxxxxx
!
ip subnet-zero
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
!
interface FastEthernet0/1
 no ip address
!
interface FastEthernet0/2
 no ip address
!
interface FastEthernet0/3
 no ip address
!
interface FastEthernet0/4
 no ip address
!
interface FastEthernet0/5
 no ip address
!
interface FastEthernet0/6
 no ip address
!
interface FastEthernet0/7
 no ip address
!
interface FastEthernet0/8
 no ip address
!
interface FastEthernet0/9
 no ip address
!
interface FastEthernet0/10
 no ip address
!
interface FastEthernet0/11
 no ip address
!
interface FastEthernet0/12
 no ip address
!
interface FastEthernet0/13
 no ip address
!
interface FastEthernet0/14
 no ip address
!
interface FastEthernet0/15
 no ip address
!
interface FastEthernet0/16
 no ip address
!
interface FastEthernet0/17
 no ip address
!
interface FastEthernet0/18
 no ip address
!
interface FastEthernet0/19
 no ip address
!
interface FastEthernet0/20
 no ip address
!
interface FastEthernet0/21
 no ip address
!
interface FastEthernet0/22
 no ip address
!
interface FastEthernet0/23
 no ip address
!
interface FastEthernet0/24
 no ip address
!
interface FastEthernet0/25
 no ip address
!
interface FastEthernet0/26
 no ip address
!
interface FastEthernet0/27
 no ip address
!
interface FastEthernet0/28
 no ip address
!
interface FastEthernet0/29
 no ip address
!
interface FastEthernet0/30
 no ip address
!
interface FastEthernet0/31
 no ip address
!
interface FastEthernet0/32
 no ip address
!
interface FastEthernet0/33
 no ip address
!
interface FastEthernet0/34
 no ip address
!
interface FastEthernet0/35
 no ip address
!
interface FastEthernet0/36
 no ip address
!
interface FastEthernet0/37
 no ip address
!
interface FastEthernet0/38
 no ip address
!
interface FastEthernet0/39
 no ip address
!
interface FastEthernet0/40
 no ip address
!
interface FastEthernet0/41
 no ip address
!
interface FastEthernet0/42
 no ip address
!
interface FastEthernet0/43
 no ip address
!
interface FastEthernet0/44
 no ip address
!
interface FastEthernet0/45
 no ip address
!
interface FastEthernet0/46
 no ip address
!
interface FastEthernet0/47
 no ip address
!
interface FastEthernet0/48
 no ip address
!
interface GigabitEthernet0/1
 no ip address
!
interface GigabitEthernet0/2
 switchport trunk encapsulation dot1q
 no ip address
!
interface Vlan1
 ip address 192.168.10.23 255.255.255.0
!
ip classless
no ip http server
!
!
logging facility local2
logging source-interface Vlan1
logging 192.168.10.8
!
line con 0
 exec-timeout 0 0
line vty 0 4
 password XXXXXXX
 login
line vty 5 15
 login
!
end

Switch2_3550_48#

Codice: Seleziona tutto

Switch3_3524#sh run
Building configuration...

Current configuration:
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Switch3_3524
!
enable secret 5 xxxxxxxxxxxxxxxxx.
!
!
!
!
!
!
ip subnet-zero
!
!
!
interface FastEthernet0/1
 spanning-tree portfast
!
interface FastEthernet0/2
 spanning-tree portfast
!
interface FastEthernet0/3
 spanning-tree portfast
!
interface FastEthernet0/4
 spanning-tree portfast
!
interface FastEthernet0/5
 spanning-tree portfast
!
interface FastEthernet0/6
 spanning-tree portfast
!
interface FastEthernet0/7
 spanning-tree portfast
!
interface FastEthernet0/8
 spanning-tree portfast
!
interface FastEthernet0/9
 spanning-tree portfast
!
interface FastEthernet0/10
 spanning-tree portfast
!
interface FastEthernet0/11
 spanning-tree portfast
!
interface FastEthernet0/12
 switchport access vlan 3
 spanning-tree portfast
!
interface FastEthernet0/13
 switchport access vlan 4
 spanning-tree portfast
!
interface FastEthernet0/14
 switchport access vlan 4
 spanning-tree portfast
!
interface FastEthernet0/15
 switchport access vlan 3
 spanning-tree portfast
!
interface FastEthernet0/16
 switchport access vlan 3
 spanning-tree portfast
!
interface FastEthernet0/17
 switchport access vlan 3
 spanning-tree portfast
!
interface FastEthernet0/18
 switchport access vlan 3
 spanning-tree portfast
!
interface FastEthernet0/19
 switchport access vlan 3
 spanning-tree portfast
!
interface FastEthernet0/20
 switchport access vlan 3
 spanning-tree portfast
!
interface FastEthernet0/21
 switchport access vlan 2
!
interface FastEthernet0/22
 switchport access vlan 2
!
interface FastEthernet0/23
 switchport access vlan 2
!
interface FastEthernet0/24
 switchport access vlan 2
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
 switchport trunk encapsulation dot1q
!
interface VLAN1
 description INSIDE
 ip address 192.168.10.22 255.255.255.0
 no ip directed-broadcast
 no ip route-cache
!
interface VLAN2
 description OUTSIDE
 no ip directed-broadcast
 no ip route-cache
 shutdown
!
interface VLAN3
 description DMZ
 no ip directed-broadcast
 no ip route-cache
 shutdown
!
interface VLAN4
 description PUBLIC
 no ip directed-broadcast
 no ip route-cache
 shutdown
!
logging facility local2
logging source-interface VLAN1
logging 192.168.10.8
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password 7 xxxxxxxxxxx
 login
line vty 5 15
 login
!
end

Switch3_3524#

ErGasti · mar 04 set , 2012 2:58 pm

sul fw, le uniche modifiche sono:
-aver aggiunto una sede in vpn nuova, con delle righe identiche a quelle delle vpn già presenti cambiando ovviamente l'ip della rete, il tutto mi sembra prima della venuta dei problemi.
-aver aggiunto il logging, anche questo mi pare prima dei problemi

-aver aggiunto il dhcp, questo mi pare più o meno nel periodo della venuta delle rogne

Il router è assolutamente invariato nella conf.

ecco il pezzo aggiunto:

Codice: Seleziona tutto

logging on
logging buffered informational
logging trap debugging
logging history critical
logging facility 2
logging host inside 192.168.10.8
.....
..
.
.
..
.
dhcpd address 192.168.10.220-192.168.10.230 inside
dhcpd dns 192.168.10.21 151.99.125.2
dhcpd wins 192.168.10.21
dhcpd lease 3600
dhcpd ping_timeout 750
dhcpd enable inside

ErGasti · mar 04 set , 2012 3:37 pm

ecco ho scoperto che anche dropbox su alcuni pc non funziona più e prima andava, fa come skype non si collega.

mettendolo dietro un proxy linux(che al momento non uso più (da più di un anno)), dropbox e i vari siti e skype funzionano!

Rizio · mar 04 set , 2012 4:07 pm

Guarda i DNS dei client.
Imho il firewall non centra nulla.

Rizio

ErGasti · mar 04 set , 2012 4:23 pm

Ciao,Grazie,
dns modificati sia mettendoli come quelli dei pc funzionanti(che poi sano il DC come dns) sia con altri, da opendns a telecom interbusinness, nulla fanno uguale, tracert e ping ok, ma i browser iniziano la comunicazione con i siti (solo alcuni) e poi non hanno più risposta.
skype e dropbox non si collegano, fatto anche flush dns, nulla, da connessione adsl casalinga con stessi dns(208.67.222.222 151.99.125.2) funziona regolarmente

Rizio · mer 05 set , 2012 7:45 am

Hai provato a sniffare il traffico in uscita di uno dei pc che non vanno?
Cioè un tracert o un semplice ping, sul cavo si comporta davvero come dovrebbe?
Non hai installato software o antivirus (o personal firewall) che modificano alcuni parametri della rete? L'mtu e la Windows size del tcp nel registro sono a posto?

Rizio

ErGasti · mer 05 set , 2012 1:55 pm

si provato con wireshark la comunicazione del browser parte arriva fino al server ma poi non riceve più la risposta(es.:lescienze.it), poi per i software non possono avere alcun peso dato il fatto che si comporta nello stesso modo anche da live cd linux.
Il ping e il tracert arrivano a destinazione.

Anche sul mio smartphone android ho gli stessi sintomi e non ha software che blocchino, infatti a casa funziona regolarmente.
Anche un portatile xp che fino a qualche mese fa andava regolarmente ora ho skype che non si collega, facebook.com che non si apre così come lescienze.it, sembra che tutti i dispositivi mobile che collego abbiano questi sintomi.
Ho provato anche con due pc fissi mai usati:
1o vecchio con xp, trasferito da altra sede anni fa= FUNZIONA
1o Dell, trasferito da altra sede Vista= NON funziona

Rizio · mer 05 set , 2012 4:12 pm

A 'sto punto io proverei (previo backup completo di tutte le conf) ad arare via la conf del router e del firewall completamente e ripartire da zero Anche se c'è qualcosa che non mi finisce nelle descrizioni dei problemi. Non sò, mi sembra strano come comportamento....

Rizio

ErGasti · mer 05 set , 2012 6:32 pm

collegato direttamente uno dei portatili con il problema direttamente all'antenna del provider, il problema scompare.
ho collegato il portatile a questo punto al primo switch spegnendo il secondo ed escludendo tutta la rete interna, il problema ricompare.
Quindi il problema a questo punto può essere:
-provider e sue conf.
-fw e sua conf(ma non è stata modificata)
-router e sua conf(ma non è stata modificata)
-1o switch e sua conf. ma unica modifica è il logging,che disperato ho provato a togliere, ma ovviamente non è servito

qualcuno ha idee sul modo per debuggare il problema?

Grazie!

Rizio · gio 06 set , 2012 7:39 am

Hai già provato a riavviare gli apparati coinvolti?
L'unica cosa che mi sentirei di fare al posto tuo ora è di cercare un apparato che possa sostituire i router e provare a riprogrammarlo ex-novo e sostituirne uno alla volta per capire.

Nella conf degli switch non ho visto alcuna cosa particolare perciò io escluderei che fossero quelli.
Per provare al massimo puoi (se non l'hai già fatto -ma non mi sono riletto tutto il thread per capire se è cosi) scambiare la porta di un pc che funziona con la porta di un pc che NON funziona sullo switch e a quel punto se centra lo switch ci sono buone probabilità che venga fuori così (in realtà se il problema è legato al mac-address non è detto che tutto non rimanga com'è ma vale la pena provare).

Insisto solo sul riavvio perchè a me è già capitato alcune volte che a seguito di uno spegnimento, alla ripartenza, qualche apparato non andasse bene, gbic che non venivano riconosciuti o spanning-tree che non convergeva.....insomma, io un riavvione a tutto l'apparato in casi estremi lo tengo sempre come prova da fare.

Rizio

ErGasti · gio 06 set , 2012 8:30 am

Grazie,
prtroppo ho già provato a spegnere tutto 3 volte e a spostare i pc con problemi sul cavo di quelli funzionanti per escludere problemi alle porte degli switch(e impostati con i parametri di quelli funzionanti, ip,dns, ecc..).

>il problema è legato al mac-address
io penso sia propio qui il problema

Purtroppo in questo momento non ho apparati da poter sostituire a quelli esistenti quindi mi trovo in stallo

Rizio · gio 06 set , 2012 11:01 am

ErGasti ha scritto:io penso sia propio qui il problema

Prova ad installare una scheda di rete diversa su un pc che non va e disabilitare (o smontare) quella che usa ora. Se lo stesso pc collegato alla stessa porta con una scheda di rete diversa funziona almeno hai un indicazione di cosa andare a cercare.

Rizio

daysleeper · mer 12 set , 2012 5:41 am

Sulla rete aveta aggiunto qualche altro apparato? Controlla che non ci siano altri server dhcp, una volta mi capitò una cosa simile ed era dovuta a un apparato che faceva da dhcp, magari anche uno che era gia presente e che magari è stato resettato e quindi ha riattivato la funzione dhcp prima disattiva.

skype su alcuni pc funziona mentre su altri no, idem alcuni

Login • Iscriviti