<div dir="ltr">Effettivamente il problema non è risolto....<div>Spengendo il router gli ho dato una scossetta, ma ora a regime sono punto a capo.</div><div><br></div><div>Di switch cinesi non ne ho. Addirittura la maggior parte degli switch sono HP procurve.</div>
<div><br></div><div>Da solo è un po' un casino fare queste prove: ad ogni switch ci sono collegati la totalità dei cavi e per fare un controllo approfondito ho bisogno di almeno un'altra persona.</div><div><br></div>
<div>L'unica adesso è staccare brutalmente il generale della scuola.</div><div><br></div><div>Ovviamente la parte più difficile è convincere i colleghi che per risolvere il problema ho bisogno di abbuiare tutto... Ma tanto lo sapete meglio di me che in questi casi ognuno è preso dal sacro furore del demone del lavoro e non può interrompere per nessun motivo...</div>
<div><br></div><div>pazienza...</div><div><br></div><div>Si aspetterà la fatina magica che risolve tutto oppure fare come dice il mio collega amministratore "'un ti preoccupà... tanto fra poino riparte tutto da sè..."</div>
<div><br></div><div>Uno sconfortato MacMercury</div><div><br></div><div>P.S.: Ma se il problema è uno switch impazzito, perché se utilizzo la linea ADSL di Backup tutto funziona? Provo a rispondermi: Perché magari gli switch puntano al router Cisco della Telecom e fanno casino?</div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">Il giorno 21 agosto 2013 10:52, Yusef Maali <span dir="ltr"><<a href="mailto:contact@yusefmaali.net" target="_blank">contact@yusefmaali.net</a>></span> ha scritto:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On 21/08/2013 10:03, luca mercurio wrote:<br>
</div><div class="im"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Sto studiando wureshark per capire come individuare questa macchina ma<br>
ancora non ci ho chiappato niente.<br>
Voi sapete se c'è un tool all'interno di wireshark che faccia questo<br>
tipo di analisi e che mi permetta di individuare il colpevole?<br>
</blockquote>
<br></div>
Considera che gli switch isolano i domini di collisione, quindi con wireshark, sniffando la tua porta ethernet, non riesci a vedere il traffico in upload di altre macchine.<br>
Puoi vedere solo i pacchetti mandati in broadcast, che ti serve a poco.<div class="im"><br>
<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Sto pure pensando che si tratti di uno switch difettoso (ne abbiamo 7 in<br>
funzione in tutta la scuola)<br>
</blockquote>
<br></div>
Molto probabile.<br>
Paradossalmente, come dice Michele, potrebbe essere qualche switch cinese che avete preso per attaccare un pc in più, ad esempio.<br>
<br>
Invece di spegnere i pc, dovresti proprio staccare i cavi in modo da isolare le varie sezioni.<br>
<br>
Visto che hai degli switch cisco, prova a guardare tramite le loro statistiche chi sta generando traffico. Sono molto dettagliate.<br>
<br>
L'approccio più brutale è scaricarti una qualsiasi ditro live per fare routing (ie. IPFire) e metterti nel mezzo tra il router telecom e tutto il resto. In quel modo hai tutti gli strumenti linux (ie. iptraf) per vedere da dove parte il traffico.<div class="HOEnZb">
<div class="h5"><br>
<br>
______________________________<u></u>_________________<br>
Tecnica mailing list<br>
<a href="mailto:Tecnica@liste.siena.linux.it" target="_blank">Tecnica@liste.siena.linux.it</a><br>
<a href="http://liste.siena.linux.it/cgi-bin/mailman/listinfo/tecnica" target="_blank">http://liste.siena.linux.it/<u></u>cgi-bin/mailman/listinfo/<u></u>tecnica</a><br>
</div></div></blockquote></div><br></div>