linux user group brescia

On Wed, 2010-09-22 at 14:48 +0200, Andrea Gelmini wrote:
> Parti con un traceroute.
verso chiunque?
ho provato su entrambe i pc con
#traceroute -n -m 30 debian.org
ottenendo risultati pressochè identici
> Non solo, guarda cosa avviene con le richieste fatte con wget.
non saprei che richieste fare nè cosa cercare nei log/output (ma anche
negli output di traceroute/tcpdump non so cosa cercare)
> Oppure sniffa tutto il traffico con tcmdump.
> 
Ho fatto una prova: il mio pc connesso via ppp che effettua il nat del
pc_2 .
Sul mio_pc attivo tcpdump e sul pc_2 apro il browser che di default apre
www.debian.org . Il browser si blocca su 'waiting debian.org' senza
mostrar nulla.
http://debian.pastebin.com/LSsNDtUu
Assolutamente incomprensibili i pacchetti con indirizzo privato: cosa
diavolo ci fanno sull'interfaccia ppp0??? perchè la regola di iptables
non viene applicata? questi pacchetti hanno iniziato a comparire dopo la
chiusura del browser: mentre il browser era in 'waiting' c'eran solo i
pacchetti fino alla riga 14. Perchè nella riga 14 viene re-inviato
ack1 ?

Sul mio_pc attivo tcpdump e sempre sul mio_pc apro il browser, che mi
mostra da bravo la homepage www.debian.org
http://debian.pastebin.com/Y9fU7L8t
Qui incomprensibili le richieste dns di risoluzione di
'192.168.0.3', però fino alla riga 16 è tutto ok. In pratica ci son solo
3 pacchetti in più (la riga 14 dell'altro dump credo sia un errore)

La cache dei browser non è attiva.
Qualche idea? grazie per l'attenzione,

bruno