Una Tranquilla Mattinata Infernale

Questa mattina avevo appuntamento con il "Socio" per andare da un cliente a cercare di capire perche', ogni tanto, in modo apparentemente inspiegabile e soprattutto assolutamente randomico, i client decidessero di perdersi le connessioni di rete.

La situazione era abbastanza complessa e le idee poche.
L'unica cosa che ci e' venuta in mente era che, quando la rete usava come Gateway una Smoothwall tutto funzionava, adesso con uno ZyWall 70, e' comparso il problema.
Soluzione al volo? Rimettiamo lo Smoothwall!

Ok, ma l'operazione non era cosi' semplice.
In primo luogo, lo Smoothwall di cui sopra aveva avuto un piccolo incidente alla scheda di rete.
In secondo luogo, una volta cambiata la scheda di rete, ci siamo trovati davanti ad un pulcherrimo loop infinito di riavvii, causati da problemi in lettura su /dev/hda (sempre cose belle e piacevoli per iniziare una giornata).

Archiviamo momentaneamente la questione Smoothwall per cercare di far ragionare lo ZyXel (se non altro, e' hardware, e' in piedi, c'e' solo da capire perche' droppa connessioni a cacchio).
Un giro nelle configurazioni e una chiacchierata con Davide e Giorgio...
E ci viene il sospetto che quell'opzione per prevenire/bloccare il DoS (Denial of Service, una cosa brutta) potrebbe anche rompere le palle.
Disabilitiamo.

Nel frattempo pensiamo bene di riattivare la doppia WAN (Fastweb + Interbusiness), e chiediamo agli utenti di verificare il funzionamento di tutto il baraccone.
Tempo 10 minuti (famo anche meno) e salta fuori un problema:
"Non riesco a spedire la posta"
Ecco.
Appunto.
Porc?

L'errore (relaying denied, con suggerimento di usare l'SMTP AUTH), ovviamente randomico, ci fa pensare che una chiamata a Fastweb potrebbe aiutarci.
Vi risparmio i dettagli, ma alla fine di chiamate ne abbiamo fatte tre.
La piu' lunga mi ha vista trattenermi dall'insultare tal "Valentina", che mi ha fatto ravanare qualcosa come quindici volte le configurazioni di Outlook Express, per poi dirmi "Forse e' meglio se chiama un tecnico", col "Socio" che stava per schiattarmi davanti dal ridere e io che cercavo una vittima sacrificale da immolare sull'Altare del Sysadmin Represso.

Quando mi ha chiesto se il problema era solo sul mio computer e mi ha consigliato di leggere la posta usando la FastMail da web non ci ho quasi visto piu', le ho spiegato che io ero il tecnico della rete e che la posta degli utenti non era su un server Fastweb.
Per tutta risposta mi ha rimessa (per l'ennesima volta) in attesa, per poi appendermi in faccia cinque minuti dopo.

Il problema del server SMTP lo abbiamo risolto giocando con l'instradamento sullo ZyWall, e speriamo che regga in attesa di idee migliori.

Ora.
Se voi vi state chiedendo cosa rappresentino le tre foto appiccicate in giro per questo articolo, ve lo spiego.
La prima rappresenta una cosa bella che mi devo far passare, la seconda rappresenta la scheda di rete dello Smoothwall (sembre sana vero?), mentre la terza dimostra che quella scheda di rete e' tutto fuorche' sana.
La scheda di rete ce la siamo portata via, ovviamente.