Ač k tomuto kroku přistupuji velmi nerad, aplikujeme do BGP dnešním dnem následující omezení pro průchozí trafic:
Pro cloud 10.40.(hell) na peeru fikus-tocnet nadále propagujeme jenom náš vlastní cloud.
Proč:
Cloud 10.40. i přestože prokazatelně disponuje dalšími peery do jiných cloudů k nám propaguje pouze svůj vlastní cloud a 10.17.(fofrnet, ktery je ovsem jen privesenym cloudem pod hellem bez dalsich spoju).
Taková manipulace s routováním se nám nelíbí ani trochu. Peerování je věcí oboustrané spolupráce a odmítáme dělat hellu linku do CZFree.
Pokud dojde k nápravě ze strany hellu samozřejmě BGP vrátíme.
Notice: Proběhlo již několik interních debat, které k ničemu nevedly a odmítám se tím nadále v tomto stylu zaobírat. BGP je dle mého názoru věcí veřejnou a patří tedy sem.
UPDATE: rad bych podtrhnul, ze neni nasi snahou hell potopit, ba prave naopak.
Doplnim, ze peer do Modran byl jediny funkcni do zbytku site. Dalsi peery nefunguji - at uz jsou priciny jakekoliv.
Nicmene v jednom pripade doslo ke schozeni BGP na lince ze strany Hellu, ac linka normalne funguje (jen uz ted ne pro CZF traffic). Jejich stavajici reseni zbytecne prodluzovalo cestu paketu pres jine casti infrastruktury, kudy provoz vubec jit nemusel. Duvody toho pocinani necht si tu nekdo obhaji sam, ja je za spravny postup nepovazuju a dal jsem jim to jiz drive najevo... tvari se, ze na to maji pravo.
Fakticky se timto krokem stala sit 10.40.0.0/16 (a jeji ocasky) nedostupne po CZF. Protoze i Modrany maji sve prava a s timto postupem tedy souhlasim (na hruby pytel patri hruba zaplata).
Podotknu jeste fakt, ze z Hellu coby koncove site teklo do Modran ~4Mbps provozu generovaneho uvnitr teto site (tzn. neslo o tranzit dalsich siti). Takze uzivatele v siti Hell zajem uzivat i zdroje uvnitr CZFree evidentne maji. Proc nekteri administratori Hellu jim v uzivani CZFree svymi (ohnive obhajovanymi) rozhodnutimi vypinat peery brani je otazkou...
Dekuji za postnuti za portal sdruzeni. Jedna se minimalne o ukazku toho jak soucasne vedeni Hellu (tzn. 10.40.0.0/16) naklada s czfree. Ze by to ovsem zpusobilo tlak clenu na zmenu se nedomnivam. Spoj na Heaven byl nejspis dedikovan na iGW, spoj do nusli je nebo bude zitra odpojen s jiznakem netusim. Hell ma imho v soucasne dobe dost problemu sam se sebou, dejte mu cas aby se ukazalo jestli se vylize nebo chcipne.
Kdepak jsou ty casy kdy 70% trafficu v 10.40.0.0/16 bylo tranzitnich.
HI HI HI HA HA HA
obávám se, že za nefunkčností spoje na jižňák není naše neschopnost......, na druhé straně spoje je chudáček mikrotik a on to tak trošku nerozdejchal......
je škoda, že přistupuješ k takovému kroku, do jisté míry ho chápu, ale nelíbí se mi - protože za existenci HELLU, je to poprvé kdy jsme takto odříznuti, vždy byla naše síť na všechny strany otevřená a fungovala velice efektivně jako transitní, současný stav je dočasný a jako takový by měl být vnímán, osobně bych očekával spíše pomoc v tom, že nám umožníš tranzit stejně tak jak mi umožňujeme jiným slepým větvím (pro nás nyní např IRONGATE a dočasně FOFRNET a nevadí nám to - díky nám totiž nejsou slepý), protože toto není cesta k otevřenosti ale k rozkouskování - je naší chybou, že jsme toto dostatečně kvalitně neprezentovali...
určitě by se tu měl vyjádři Stay D, protože si myslím, že vskutku je největší problém v komunikaci a věřím že se ledy brzo pohnou......
Měl jsem za to, že CZF-Praha vznilka jako platforma, která měla lidi spojovat a ne je rozdělovat, jak se to v současné době děje. Zároveň si nemyslím, že by interní problémy HELLu měli patřit do veřejných fór tohoto typu.
Několikrát jsme deklarovali naše cíle, kterými rozhodně není rušení BGP politiky. Doufám, že až dojde k nastavení qosu na lince HELL-Heaven a obnovení czf trafficu tak upustíte od omezení, která jste se nyní rozhodli praktikovat.
Začínám si tu připadat jak v politice a cítit čím dál větší nechuť k dění kolem sebe. Asi nejsem jediný a tuším, že dojde-li to tak daleko, že současné vedení HELLu již nebude mít sílu v činnostech v CZF pokračovat, bude spousta lidí slavit vánoce.
Vcelku je mi jedno co kdo udělal nebo neudělal v minulosti nebo k čemu je nebo není czf-praha. Tohle vnímám jako věc cloudu a jeho sousedů.
Že jste něco udělali a nikomu neřekli taky beru, to se děje v IT pořád, ale co mi pořád chybí je informace co je teda za problém ( a z toho potažmo jestli s tím nemůžem nějak třeba pomoct ).
Příklad: nejde peer s vinohradama v záviši. ptám se roota: "co se děje, víš o co jde? Můžem za to my nebo s tim mlžem něco udělat?" root: "ne. zbláznil se nas router, haluzí to, musel jsem to schodit. přes víkend na to kouknu."
ač se mi zpusob jakým jsi toto začal Ptaku nelíbí, pak na druhou stranu jsem rád za to co způsobil......., začali jsme to intenzivněji řešit, náš problém je jednoduchý ....... lidské zdroje, je nás málo a řešíme nyní jen samé průsery a není moc věcí co nás naopak těší......
16.11.2007 v 16:41
stybla
16.11.2007 16:43
Tento příspěvek byl moderován. K jeho zobrazení klikni
[zde]
(Moderated by
stybla)