View Full Version : Il router blocca i pacchetti che non dovrebbe bloccare
Guagno333
20-08-2011, 12:55
Ciao a tutti!
Spero di trovare qualcuno che sappia come aiutarmi perché ormai sono abbastanza alla frutta personalmente parlando :) Premetto che il discorso è abbastanza lungo e che spero che il posto sia giusto dato che non si parla propriamente di wireless :)
Allora: ho un contratto infostrada per internet, tempo fa con Fastweb presi un router D-Link DIR 635 per poter utilizzare la connessione wireless in casa. Ora con infostrada ho anche dovuto prendere un modem hamlet HRDSL 512, ma questo non penso sia importante.
Non ho mai avuto problemi nella connessione dei 2 computer che ho (un fisso e un portatile) se non qualche piccolo problema nella configurazione delle porte per il modem, ma nulla di infattibile :)
Ora ho comprato un nuovo smartphone, l'Acer Liquid Metal, e da subito ho avuto problemi di connessione internet via wireless. La connessione c'è, ma su internet mi va veramente male: scatta, crasha, le app non funzionano correttamente (ad esempio riesco ad aggiornare lo stato di facebook e google+ un buon 50% delle volte ma poi non carica la pagina, quindi sembra che abbia fallito l'operazione ma in realtà l'aggiornamento c'è stato) ma la navigazione col browser funziona bene.
Ho ormai provato di tutto, dai reset (sia del phone che del router) agli aggiornamenti firmware, alla disattivazione di tutto quello che potevo sul router, ma nada. Spero quindi di trovare qualcuno che mi possa aiutare :)
Il router è impostato in questo modo:
Indirizzo IP: 192.168.0.1
Indirizzo IP statico per la connessione alla WAN: 192.168.1.1
Ho poi impostato il DHCP e l'ho impostato in modo da aver
Computer fisso: 192.168.0.101
Acer Liquid Metal: 192.168.0.103
Per il modem ho invece come indirizzo IP 192.168.1.2 e le varie impostazioni internet.
Andando a controllare il log del router, ho notato che quando cerco di fare qualcosa con il Liquid compaiono messaggi TUTTI DEL TIPO SEGUENTE:
Pacchetto TCP in entrata bloccato da 70.180.72.37:61441 a 192.168.1.1:30267 ricevuto come RST senza una connessione attiva con magari al posto di RST "ACK", "RST:ACK", "SYN:ACK" ecc.
Al che mi viene da pensare che il problema sia il seguente: il liquid stabilisce la connessione con un server chiedendo i contenuti (ad esempio, server X di facebook), a rispondere però è un altro server sempre di facebook (server Y). Il router si accorge che tra Y e il Liquid non è stabilita una connessione, quindi pensa sia un "attacco" e blocca il pacchetto. La cosa potrebbe essere verosimile? Se si, come posso risolvere il problema?
Grazie in anticipo
wizard1993
20-08-2011, 13:54
dissattiva, se possibile, l'spi. O direttamente tutto il firewall, se necessario
nebbia88
20-08-2011, 14:19
magari inizia con abilitare il dmz sull'ip del cell, così eviti di disattivarlo su TUTTA la rete -.-
wizard1993
21-08-2011, 13:51
magari inizia con abilitare il dmz sull'ip del cell, così eviti di disattivarlo su TUTTA la rete -.-
sarebbe il primo isr di fascia home che vedo con questa funzione
nebbia88
21-08-2011, 14:31
sarebbe il primo isr di fascia home che vedo con questa funzione
ma và XD
Guagno333
21-08-2011, 18:52
Innanzitutto grazie per le risposte, siete i primi che provano ad aiutarmi, da altre parti nessuno ha mai risposto :)
In ogni caso, l'SPI è già disattivato, e il cellulare è nella DMZ. Inoltre il router è nella DMZ del modem (come scritto, ho router e modem separati), ma non funziona. Il messaggio è quello di prima... Il fatto che mi sembra strano è che dice che il pacchetto bloccato era indirizzato al router (192.168.1.1) e non al cellulare, e così è SEMPRE.
wizard1993
21-08-2011, 23:14
ma và XD
sinceramente non sto scherzando, ok che non ne ho montati una quantita abnorme di modelli diversi, ma di DMZ pure (ossia che permettono connessioni dell'host in questione solo verso l'esterno, con eventuale reverse proxy) non ne ho trovate, poi chiaramente di port mapping e compagnia lo si trova anche in quello della telecom, ma li si parla di puro e semplice pat statico
nebbia88
22-08-2011, 08:34
aspetta, il dmz per com'è inteso su tutti i router soho che ho visto, e ce l'avevano tutti a mia memoria... equivale semplicemente a forwardare di default tutti i pacchetti a un certo ip, come se avesse "tutte" le porte aperte.
tu dici "connessioni dell'host solo verso l'esterno", e con questo forse intendi dire che sia proprio separato dalla lan, cosa che invece non succede.
Il fatto che mi sembra strano è che dice che il pacchetto bloccato era indirizzato al router (192.168.1.1) e non al cellulare, e così è SEMPRE.
non direi che è strano, se usi il double nat!
non hai modo di mettere in bridging il modem?
Guagno333
22-08-2011, 09:54
non direi che è strano, se usi il double nat!
non hai modo di mettere in bridging il modem?
Se è quello che penso, ho provato, ma si blocca la connesione ad internet...
Vi posto un paio di screen delle opzioni :)
http://bit.ly/pk2jZM
http://bit.ly/oeQecM
nebbia88
22-08-2011, 10:21
in teoria è quello pero' poi devi mettere pppoe sulla wan del d-link!
Guagno333
22-08-2011, 12:53
in teoria è quello pero' poi devi mettere pppoe sulla wan del d-link!
Anche se è il modem ad essere collegato alla rete telefonica? Funziona lo stesso?
wizard1993
22-08-2011, 13:29
tu dici "connessioni dell'host solo verso l'esterno", e con questo forse intendi dire che sia proprio separato dalla lan, cosa che invece non succede.
proprio quello intendevo, non credo esistano prodotti soho che separino netttamente la dmz dalla lan. una dmz non separata nettamente dalla rete interna, a mio modo di vedere non è una dmz, tutto qui.
nebbia88
22-08-2011, 15:49
Anche se è il modem ad essere collegato alla rete telefonica? Funziona lo stesso?
sì, il bridging serve proprio a questo.
così il router si prende direttamente l'ip pubblico!
fai qualche ricerca se non ce la fai..
proprio quello intendevo, non credo esistano prodotti soho che separino netttamente la dmz dalla lan. una dmz non separata nettamente dalla rete interna, a mio modo di vedere non è una dmz, tutto qui.
d'accordissimo con te, ma "loro" la chiamano comunque DMZ, diciamo che è una DMZ a metà, la metà più interessante dal mio punto di vista (il fatto di essere accessibile dall'esterno).
Guagno333
22-08-2011, 22:44
sì, il bridging serve proprio a questo.
così il router si prende direttamente l'ip pubblico!
fai qualche ricerca se non ce la fai..
Ok domani provo... Ma quindi il bridging come funziona?
OUTATIME
23-08-2011, 07:43
aspetta, il dmz per com'è inteso su tutti i router soho che ho visto, e ce l'avevano tutti a mia memoria... equivale semplicemente a forwardare di default tutti i pacchetti a un certo ip, come se avesse "tutte" le porte aperte.
Ni....
A forwardare tutti i pachetti che altrimenti andrebbero droppati (per mancanza di associazione nella tabella di port forwarding) verso l'IP della DMZ....
Una specie di bidone del pattume... ma come già detto, dalla DMZ raggiungi la LAN e viceversa....
OUTATIME
23-08-2011, 07:44
proprio quello intendevo, non credo esistano prodotti soho che separino netttamente la dmz dalla lan. una dmz non separata nettamente dalla rete interna, a mio modo di vedere non è una dmz, tutto qui.
Quoto....
Prodotti SOHO che fanno questo sono monowall, IPcop e PFsense (che conosca io).
Comunque per tornare al problema del topic, a me sembra più un discorso di wireless....
Ma hai provato a casa di un tuo amico?
nebbia88
23-08-2011, 08:09
cut..
forse non hai letto la seconda parte dopo la risposta di wizard ;)
OUTATIME
23-08-2011, 08:30
forse non hai letto la seconda parte dopo la risposta di wizard ;)
Se invece di fare un cut, lasciavi il mio testo, magari capivo a cosa ti riferivi.... ;)
Guagno333
23-08-2011, 09:47
Ma hai provato a casa di un tuo amico?
Si, e funziona ovunque...
OUTATIME
23-08-2011, 10:01
Si, e funziona ovunque...
Continuo a propendere per un problema di wireless....
nebbia88
23-08-2011, 10:19
cut
XD
nel quote c'è una freccina che linka il messaggio quotato! ^^
OUTATIME
23-08-2011, 11:06
XD
nel quote c'è una freccina che linka il messaggio quotato! ^^
Tutto questo per risparmiare 3 righe di post? Bah... i gusti sono gusti....
Comunque continuo a non capire cosa intendi dire....
Hai spiegato male come funziona la DMZ (DeMilitarized Zone - Zone=Zona quindi femminile) sui router domestici e io ti ho corretto.
Te ne sei avuto a male per questo?
Guagno333
23-08-2011, 11:29
Allora...
Ho impostato il modem in bridging (LLC se non erro, c'era anche VC-MUX), il router in PPPoE e la connessione per i computer funziona senza problemi. Per il cellulare non è cambiato niente, se non che ora la maggior parte dei pacchetti bloccati dal router è ICMP (in uscita dal cellulare) e di conseguenza anche i TCP in quanto non presente la connessione.
Correggetemi se sbaglio, ma con i pacchetti ICMP non si dovrebbe aprire la connessione? Se il problema è appunto la connessione che NON viene creata, allora il problema non potrebbe dipendere da questi pacchetti ICMP bloccati?
Specifico comunque che il cellulare è ancora nella DMZ!
@OUTATIME: Come potrei fare a capire se è un problema di wireless? Su quelle, potendo agire solo sul router, penso di averle provate tutte: ho messo la rete aperta, solo WPA, solo WPA2, modalità solo g, solo b, solo n, combinazione di b e g, ecc..., ma non funziona ancora...
PS: Se ora inserisco l'indirizzo IP del modem non riesco più ad accedervi (come penso sia giusto che sia), ma se volessi accedervi come dovrei fare? Grazie :)
PPS: Comunque eccovi il log del router...
[INFO] Tue Aug 23 12:34:04 2011 Registro visualizzato dall'indirizzo IP 192.168.0.101
[INFO] Tue Aug 23 12:33:52 2011 Pacchetto TCP in entrata bloccato da 112.210.217.2:62873 a 151.42.211.21:4662 ricevuto come FIN:ACK senza una connessione attiva
[INFO] Tue Aug 23 12:33:52 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.183.121.232
[INFO] Tue Aug 23 12:33:52 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.103.62.225
[INFO] Tue Aug 23 12:33:52 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.21.237.114
[INFO] Tue Aug 23 12:33:51 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 200.153.241.193
[INFO] Tue Aug 23 12:33:51 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 87.102.179.116
[INFO] Tue Aug 23 12:33:50 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 92.62.224.24
[INFO] Tue Aug 23 12:33:50 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 81.67.155.150
[INFO] Tue Aug 23 12:33:50 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 81.182.37.214
[INFO] Tue Aug 23 12:33:50 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 94.132.246.107
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 78.98.94.87
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 188.246.99.26
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.191.172.50
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.103.62.225
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 180.191.31.166
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 119.160.166.198
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 95.220.136.94
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 92.62.224.24
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 189.188.103.252
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 81.182.37.214
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 108.17.150.51
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 98.25.175.246
[INFO] Tue Aug 23 12:33:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.191.172.50
[INFO] Tue Aug 23 12:33:40 2011 Registro visualizzato dall'indirizzo IP 192.168.0.101
[INFO] Tue Aug 23 12:33:18 2011 Pacchetto TCP in entrata bloccato da 24.251.111.57:24962 a 151.42.211.21:4663 ricevuto come RST senza una connessione attiva
[INFO] Tue Aug 23 12:33:06 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 173.186.150.212
[INFO] Tue Aug 23 12:33:06 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 175.142.9.142
[INFO] Tue Aug 23 12:33:06 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 96.254.157.198
[INFO] Tue Aug 23 12:33:06 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.194.142.190
[INFO] Tue Aug 23 12:33:04 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 89.24.213.159
[INFO] Tue Aug 23 12:33:04 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.80.172.53
[INFO] Tue Aug 23 12:33:04 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 77.170.97.104
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 213.199.240.26
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 173.186.150.212
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 86.106.61.109
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.180.165.170
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 86.6.83.181
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 113.210.96.173
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.194.142.190
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.21.237.114
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.73.50.5
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.159.48.198
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 213.199.240.26
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 86.6.83.181
[INFO] Tue Aug 23 12:33:03 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 86.106.61.109
[INFO] Tue Aug 23 12:32:53 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 189.82.70.146
[INFO] Tue Aug 23 12:32:52 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 24.251.111.57
[INFO] Tue Aug 23 12:32:51 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 213.199.240.26
[INFO] Tue Aug 23 12:32:51 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:32:51 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.159.48.198
[INFO] Tue Aug 23 12:32:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 79.117.73.161
[INFO] Tue Aug 23 12:32:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 24.251.111.57
[INFO] Tue Aug 23 12:32:49 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 213.199.240.26
[INFO] Tue Aug 23 12:32:48 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:32:48 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 79.117.73.161
[INFO] Tue Aug 23 12:32:48 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.159.48.198
[INFO] Tue Aug 23 12:32:48 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.180.165.170
[INFO] Tue Aug 23 12:32:47 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 193.88.198.182
[INFO] Tue Aug 23 12:32:46 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 79.117.73.161
[INFO] Tue Aug 23 12:32:46 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 213.199.240.26
[INFO] Tue Aug 23 12:32:45 2011 Registro visualizzato dall'indirizzo IP 192.168.0.101
[INFO] Tue Aug 23 12:32:43 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 94.245.121.251
[INFO] Tue Aug 23 12:32:43 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 71.238.46.229
[INFO] Tue Aug 23 12:32:42 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 213.199.240.26
[INFO] Tue Aug 23 12:32:41 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 89.123.32.183
[INFO] Tue Aug 23 12:32:41 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.80.179.42
[INFO] Tue Aug 23 12:32:41 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 2.125.127.68
[INFO] Tue Aug 23 12:32:41 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 213.199.240.26
[INFO] Tue Aug 23 12:32:39 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 208.54.39.191
[INFO] Tue Aug 23 12:32:39 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 68.198.95.159
[INFO] Tue Aug 23 12:32:38 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 89.123.32.183
[INFO] Tue Aug 23 12:32:38 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.80.179.42
[INFO] Tue Aug 23 12:32:38 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 213.199.240.26
[INFO] Tue Aug 23 12:32:38 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:32:36 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 208.54.39.191
[INFO] Tue Aug 23 12:32:36 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 68.198.95.159
[INFO] Tue Aug 23 12:32:36 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.226.153.94
[INFO] Tue Aug 23 12:32:35 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 99.255.6.254
[INFO] Tue Aug 23 12:32:35 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 2.125.127.68
[INFO] Tue Aug 23 12:32:34 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 79.112.113.53
[INFO] Tue Aug 23 12:32:34 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:32:34 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 121.218.59.1
[INFO] Tue Aug 23 12:32:34 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.0.102.111
[INFO] Tue Aug 23 12:32:33 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.226.153.94
[INFO] Tue Aug 23 12:32:33 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.159.48.198
[INFO] Tue Aug 23 12:32:33 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 41.225.56.159
[INFO] Tue Aug 23 12:32:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 2.125.127.68
[INFO] Tue Aug 23 12:32:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.69.227.144
[INFO] Tue Aug 23 12:32:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 109.67.5.205
[INFO] Tue Aug 23 12:32:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 79.112.113.53
[INFO] Tue Aug 23 12:32:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:32:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 2.125.127.68
[INFO] Tue Aug 23 12:32:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 121.218.59.1
[INFO] Tue Aug 23 12:32:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.0.102.111
[INFO] Tue Aug 23 12:32:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.198.243.92
[INFO] Tue Aug 23 12:32:31 2011 Pacchetto TCP in entrata bloccato da 99.179.180.223:53965 a 151.42.211.21:4663 ricevuto come RST:ACK senza una connessione attiva
[INFO] Tue Aug 23 12:32:30 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.159.48.198
[INFO] Tue Aug 23 12:32:29 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 41.225.56.159
[INFO] Tue Aug 23 12:32:29 2011 Registro visualizzato dall'indirizzo IP 192.168.0.101
[INFO] Tue Aug 23 12:32:29 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.70.249.29
[INFO] Tue Aug 23 12:32:29 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.69.227.144
[INFO] Tue Aug 23 12:32:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:32:28 2011 Messaggio precedente ripetuto 1 volte
[INFO] Tue Aug 23 12:32:27 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 93.189.149.254
[INFO] Tue Aug 23 12:32:27 2011 Registro visualizzato dall'indirizzo IP 192.168.0.101
[INFO] Tue Aug 23 12:32:27 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.198.243.92
[INFO] Tue Aug 23 12:32:27 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 92.62.224.6
[INFO] Tue Aug 23 12:32:26 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.70.249.29
[INFO] Tue Aug 23 12:32:26 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 93.189.149.254
[INFO] Tue Aug 23 12:32:25 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:32:25 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.159.48.198
[INFO] Tue Aug 23 12:32:25 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 93.189.149.254
[INFO] Tue Aug 23 12:32:25 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 92.62.224.6
[INFO] Tue Aug 23 12:32:23 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 188.2.40.187
[INFO] Tue Aug 23 12:32:22 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.253.60.130
[INFO] Tue Aug 23 12:32:22 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.159.48.198
[INFO] Tue Aug 23 12:32:21 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 98.26.121.153
[INFO] Tue Aug 23 12:32:21 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.27.133.24
[INFO] Tue Aug 23 12:32:21 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 94.75.116.71
[INFO] Tue Aug 23 12:32:21 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 108.17.150.51
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 188.2.40.187
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 86.106.61.109
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.27.133.24
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.253.60.130
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 188.24.153.199
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 212.181.194.99
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 93.100.239.11
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 76.108.238.131
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.159.48.198
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 66.31.22.4
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 79.118.202.191
[INFO] Tue Aug 23 12:32:20 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 98.26.121.153
[INFO] Tue Aug 23 12:32:18 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.159.48.198
[INFO] Tue Aug 23 12:32:18 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 94.75.116.71
[INFO] Tue Aug 23 12:32:18 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 108.17.150.51
[INFO] Tue Aug 23 12:32:18 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.27.133.24
[INFO] Tue Aug 23 12:32:17 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 189.127.190.98
[INFO] Tue Aug 23 12:32:17 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 188.134.35.213
[INFO] Tue Aug 23 12:32:17 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.183.121.232
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 188.24.153.199
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.38.5.17
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 212.181.194.99
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 174.57.86.32
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 76.108.238.131
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 93.100.239.11
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 188.134.35.213
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.249.34.9
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 66.31.22.4
[INFO] Tue Aug 23 12:32:16 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 79.118.202.191
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 189.82.70.146
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 189.247.235.88
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 90.217.245.33
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 99.39.166.29
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 200.153.241.193
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 173.186.150.212
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 188.134.35.213
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 46.177.43.218
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 151.63.202.25
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 83.183.121.232
[INFO] Tue Aug 23 12:32:15 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 81.206.209.102
[INFO] Tue Aug 23 12:32:07 2011 Registro visualizzato dall'indirizzo IP 192.168.0.101
[INFO] Tue Aug 23 12:32:03 2011 Pacchetto TCP in entrata bloccato da 75.44.41.255:62699 a 151.42.211.21:4663 ricevuto come RST:ACK senza una connessione attiva
[INFO] Tue Aug 23 12:31:34 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 109.160.130.187
[INFO] Tue Aug 23 12:31:34 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 108.17.150.51
[INFO] Tue Aug 23 12:31:33 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 217.84.87.253
[INFO] Tue Aug 23 12:31:33 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 60.248.223.148
[INFO] Tue Aug 23 12:31:33 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 84.255.234.17
[INFO] Tue Aug 23 12:31:33 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 109.67.5.205
[INFO] Tue Aug 23 12:31:33 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 193.93.116.90
[INFO] Tue Aug 23 12:31:32 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 81.67.155.150
[INFO] Tue Aug 23 12:31:31 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 89.93.107.198
[INFO] Tue Aug 23 12:31:31 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 109.160.130.187
[INFO] Tue Aug 23 12:31:30 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 217.84.87.253
[INFO] Tue Aug 23 12:31:30 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 193.93.116.90
[INFO] Tue Aug 23 12:31:30 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 84.255.234.17
[INFO] Tue Aug 23 12:31:30 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.198.243.92
[INFO] Tue Aug 23 12:31:30 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 90.217.245.33
[INFO] Tue Aug 23 12:31:29 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 193.93.116.90
[INFO] Tue Aug 23 12:31:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 175.142.9.142
[INFO] Tue Aug 23 12:31:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 77.109.216.53
[INFO] Tue Aug 23 12:31:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 189.188.103.252
[INFO] Tue Aug 23 12:31:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 85.198.243.92
[INFO] Tue Aug 23 12:31:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 178.73.50.5
[INFO] Tue Aug 23 12:31:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 90.217.245.33
[INFO] Tue Aug 23 12:31:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 91.65.240.42
[INFO] Tue Aug 23 12:31:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 108.17.150.51
[INFO] Tue Aug 23 12:31:28 2011 Pacchetto ICMP in uscita bloccato (ICMP tipo 3) da 192.168.0.103 a 92.62.224.24
[INFO] Tue Aug 23 12:31:25 2011 Registro visualizzato dall'indirizzo IP 192.168.0.101
[INFO] Tue Aug 23 12:31:23 2011 Registro cancellato dall'indirizzo IP 192.168.0.101
OUTATIME
23-08-2011, 11:35
Allora...
Ho impostato il modem in bridging (LLC se non erro, c'era anche VC-MUX), il router in PPPoE e la connessione per i computer funziona senza problemi. Per il cellulare non è cambiato niente, se non che ora la maggior parte dei pacchetti bloccati dal router è ICMP (in uscita dal cellulare) e di conseguenza anche i TCP in quanto non presente la connessione.
Correggetemi se sbaglio, ma con i pacchetti ICMP non si dovrebbe aprire la connessione? Se il problema è appunto la connessione che NON viene creata, allora il problema non potrebbe dipendere da questi pacchetti ICMP bloccati?
Specifico comunque che il cellulare è ancora nella DMZ!
@OUTATIME: Come potrei fare a capire se è un problema di wireless? Su quelle, potendo agire solo sul router, penso di averle provate tutte: ho messo la rete aperta, solo WPA, solo WPA2, modalità solo g, solo b, solo n, combinazione di b e g, ecc..., ma non funziona ancora...
PS: Se ora inserisco l'indirizzo IP del modem non riesco più ad accedervi (come penso sia giusto che sia), ma se volessi accedervi come dovrei fare? Grazie :)
Scusa... ma io non ho capito... sul router hai un firewall?
nebbia88
23-08-2011, 11:40
Tutto questo per risparmiare 3 righe di post? Bah... i gusti sono gusti....
Comunque continuo a non capire cosa intendi dire....
Hai spiegato male come funziona la DMZ (DeMilitarized Zone - Zone=Zona quindi femminile) sui router domestici e io ti ho corretto.
Te ne sei avuto a male per questo?
figurati ;)
volevo solo farti notare che nel mex successivo rispondendo a wizard avevo specificato meglio che non è una vera e propria DMZ, come tu hai spiegato perfettamente ;)
nebbia88
23-08-2011, 13:18
MAH...
http://www.hwupgrade.it/forum/showthread.php?t=2193123
http://tinyurl.com/4y94ghg
ok è praticamente normale che li blocchi, visto che sono icmp di errore (type 3).
con DMZ disabilitato non dovresti avere quel problema, visto che non arriverebbero quelle richieste allo smartphone.
sta di fatto che non credo centri nulla con i problemi di connessione che hai descritto :(
Guagno333
23-08-2011, 18:01
MAH...
http://www.hwupgrade.it/forum/showthread.php?t=2193123
http://tinyurl.com/4y94ghg
ok è praticamente normale che li blocchi, visto che sono icmp di errore (type 3).
con DMZ disabilitato non dovresti avere quel problema, visto che non arriverebbero quelle richieste allo smartphone.
sta di fatto che non credo centri nulla con i problemi di connessione che hai descritto :(
In che senso è normale che li blocchi?
OUTATIME
24-08-2011, 08:32
In che senso è normale che li blocchi?
Nel senso che IMHO è un router un po' di cacca :asd:
Guagno333
24-08-2011, 19:10
Nel senso che IMHO è un router un po' di cacca :asd:
Ma davvero? Caspio e io con quello che l'ho pagato che pensavo che fosse un router home buono! :(
OUTATIME
25-08-2011, 07:45
Ma davvero? Caspio e io con quello che l'ho pagato che pensavo che fosse un router home buono! :(
Non mi fraintendere... con le informazioni che abbiamo noi li possibilità sono solo 2...
- Router di cacca
- Router mal configurato
I problemi che hai tu mi sembrano estremamente strani... tutto qui... A questo si aggiunge anche la complicazione dei due router....
utente_medio_
25-08-2011, 07:55
come è configurato il cellulare a livello rete (tabella di routing ecc ecc)?
dal tuo primo post l'ip nel log non corrisponde a un ip di facebook e nel tuo caso non pùo succedere una cosa come quella che hai descritto tu.
se il tuo pc funziona correttamente ( connessione a facebook, google+ e qualsiasi altra cosa ) sono portato a pensare che il problema sia più il cellulare che il router oppure qualce problema di configurazione del cell in dmz.
parti da un reset del router
se sono router di fascia bassa sono sicuramente configurati in modo da permettere tutte le connessioni uscenti dalla rete, e bloccare tutte quelle in ingresso tranne per l'ip in DMZ o tranne regloe particolari, dato che di connessioni in ingresso non credo tu ne utilizzi (es se hai un webserver sul cell )
prova a portare il cell e il pc nella medesima configurazione (non in dmz quindi).
problemi di wireless non credo.
dal browser del cellulare dici che la navigazione funziona correttamente, potrebbe essere un problema di applicazioni, hai provato ad entrare in facebook dal browser? funziona?.
io se ne hai le possibilità configurerei uno sniffer di rete per cercare di capire qualcosa di più sui pacchetti che girano nella tua rete.
la connessione TCP non viene aperta da un pacchetto ICMP ma si utilizza il threeway handshake (googla un pò per capirci qualcosa in più)
i pacchetti icmp con codice diverso dal ping o pong vengono utilizzati per gestire errori di comunicazione
nel tuo caso:
type 3= Port unreachable error (the designated protocol is unable to inform the host of the incoming message).
"
It could be caused by a number of things. For example there could be a
firewall (or router with ACLs) which is preventing a packet from being
received/forwarded and if the firewall had an option enabled to notify
the sender of this blocked port packet, then an ICMP type 3 code 3
packet would be sent out to the initiating IP addr from the firewall.
"
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.