Essayer de comprendre l'accès incohérent au web

Beaucoup d'éléments de cette question tournent autour d'idées fausses et cette réponse tente d'y remédier afin de donner une vision plus holistique du fonctionnement.

Connectivité

Sur le MBP, Safari indique "server unexpectedly dropped connection" (le serveur a abandonné la connexion de manière inattendue) pour chaque site web essayé.

Sur Firefox, la connexion est interrompue.

Votre connexion ne dépend pas du navigateur. Si votre connexion ne fonctionne pas, elle ne fonctionnera pas pour tous navigateur.

Ping prend 40 à 100 millisecondes pour faire écho aux mêmes domaines que le site web. ne peut pas atteindre.

Cela n'indique rien d'autre qu'un appareil peut se connecter (iPad) tandis qu'un autre ne le peut pas (MBP). Un temps de ping de 40 à 100 ms est tout à fait normal.

sftp se bloque sur la ligne de commande. Pas d'exécutable ftp non plus (grr). Finder s'est connecté au port ftp et a affiché le contenu, mais ensuite annonce que la connexion est interrompue

Comme votre navigateur, les outils CLI tels que sftp , scp , ssh etc. ne vont pas se connecter s'il n'y a pas de connexion. La "pizza" qui tourne (ou le ballon de plage de la mort qui tourne) est Finder. attente pour connaître le résultat de la connexion - soit vous obtenez un répertoire à afficher, soit la connexion est interrompue. C'est tout à fait normal.

Quant à FTP et Telnet, ils ont été supprimés parce qu'ils ne sont pas du tout sûrs.

Problèmes de DNS

Le DNS résolvait les noms d'hôtes sur les deux appareils.

Le DNS est mis en cache localement. C'est ainsi que vous pouvez être déconnecté, mais lorsque vous essayez d'envoyer un ping à une adresse que vous avez déjà visitée, l'adresse sera immédiatement résolue, mais vous obtiendrez une réponse négative. host not reachable ou timeout message d'erreur.

L'essentiel, c'est que cela n'indique rien. Pour savoir si le DNS fonctionne correctement, vous devez utiliser un outil tel que dig ou nslookup pour interroger directement le serveur DNS.

Tor est capable de se connecter au serveur d'annuaire mais n'arrive pas à établir une connexion avec le serveur d'annuaire. connexions...

C'est la même chose. Le DNS est mis en cache, mais lorsque vous essayez de vous connecter à un serveur, il ne peut pas le faire parce que vous n'êtes pas connecté.

Hypothèses auxiliaires

Quelques autres détails mineurs doivent être clarifiés :

Il est difficile d'imaginer que le personnel de la bibliothèque ait une quelconque raison de détecter l'appareil, voire la possibilité de la mettre en œuvre.

Oui, et certainement, dans cet ordre. Le WiFi est pas est une ressource illimitée et chaque organisation doit mettre en place des contrôles pour garantir l'accès à tous. Ils peuvent exiger l'enregistrement de votre appareil, ils peuvent avoir un portail capturé qui demande certaines informations, ou ils peuvent regarder le trafic, mais ils peuvent détecter les appareils et filtrer le contenu, et c'est ce qu'ils font.

Il peut s'agir de mécanismes complexes d'authentification et de détection des appareils ou simplement d'une pénurie d'adresses IP sur un sous-réseau donné. Cependant, l'énoncé suivant nous donne une image plus claire :

J'ai pris le risque d'être réprimandé :-) en transférant le câble Cat-5 de leur boîte Windows vers le MBP. Windows au MBP. en0 est devenu actif, mais ne se connectait même pas à leur routeur. à leur routeur. Les préférences indiquaient que j'avais une adresse IP auto-attribuée, mais le menu indiquait l'utilisation de DHCP, et le renouvellement du bail a permis d'obtenir une adresse 169.x.x.x. que je n'attribuerais jamais manuellement, et c'est bizarre parce que leur leur routeur WiFi est 172.16.110.1 selon trace route.

Il ne s'agit pas seulement d'une réprimande, mais, en fonction de l'organisation et de la manière dont sa politique d'utilisation acceptable est rédigée, vous auriez pu être banni et faire l'objet d'un rapport de police pour "interférence avec un ordinateur/réseau appartenant à l'État". (Je sais, je rédige et mets à jour ces documents).

Cependant, vos résultats (l'obtention d'une IP auto-attribuée) nous indiquent quelque chose très important - ils utilisent une sorte d'authentification pour permettre aux ordinateurs d'accéder au réseau (probablement RADIUS). Si cela fonctionne sur leurs machines Windows, mais pas sur votre MBP, il y a fort à parier qu'ils ont un système d'authentification. quelque chose empêcher les ordinateurs étrangers d'accéder à leur réseau (donc, oui, ils ont une raison et la capacité de mettre en œuvre la détection des dispositifs ).

Appareils distants de quarante centimètres, donc probablement sur le même routeur.

Il n'y a rien d'autre à faire que d'obtenir une liste des clients associés à partir de chacun des WAP (Wireless Access Points, pas des routeurs) pour le confirmer. Les WAP sont placés dans des endroits physiques pour d'autres raisons que la seule force du signal. Il peut y avoir une forte demande dans des endroits particuliers, de sorte que vous pouvez en avoir plus dans une zone que dans une autre. Ce n'est pas parce qu'un point d'accès sans fil peut prendre en charge (par exemple) 256 clients qu'il peut le faire. simultanément .

TL;DR

Votre MBP n'est pas connecté au réseau alors que votre iPad l'est. Si vous avez confirmé que votre WiFi fonctionne correctement partout ailleurs que dans la Bibliothèque, vous devez contacter le personnel d'assistance de la Bibliothèque pour qu'il examine la question (peut-être qu'il est à court de ressources ou que vous êtes bloqué). Ne pas contourner leurs systèmes et/ou politiques afin de se connecter.