בזק בינ"ל חסמו אפשרות לחיבור חייגן מעל MPLS

[DarkArchon]

זה tevelbi.bezeqint.net, בלי -

כל פעם ה-IP משתנה כדי לפזר עומס, אני מניח.

[Jinjis Han]

מנויי MPLS בפירוש לא יצליחו לחייג עם חייגן מהעל החיבור הקיים וזה באמת משהו חדש, הם נחסמים ב FW.

לגבי הפינגים לשרתי ה HOST בכבלים של בזק בינלאומי, ברגע שאתם ב MPLS מן הסתם עקב החסימה של ה FW אתם מקבלים חוסר תקשורת לשרתים הנ"ל שלא כמו בפולים של 172.2X שבהם מן הסתם חייבים לקבל REPLY מהשרתים אחרת לא תצליחו להתחבר.

שורה תחתונה, אם רוצים להוריד בראפיד ולהחליף IP (שזה השימוש העיקרי אני מניח של הדבר) צריך למצוא דרך חדשה או לעבור לחיבור עם חייגן.

[nikf]

Jinjis Han

אני מדבר על נקודה שונה לגמרי,האם יש רשתות IP שונות לספקים שונים ברשת הפנימית של הכבלים וחסימה בדרך של ניתוב ?

היכן יושב ה FW ?

לגביי ה LOAD BALANCER שמחליף IP ,כנראה ,לא יודע ,למרות שזו דרך קצת מוזרה ליצור LOAD BALANCING לפעילות לא גדולה במיוחד.

נהוג להשתמש ב IP אחד שמאחריו יושבים הרבה שרתים (רק במקרים של עומסים חריגים משתמשים גם ב IP שונים (כמו נגיד שרתי CNN , מיקרוסופט , גוגל וכולי)

אני זוכר תקופה לפניי 10 שנים כאשר כל הלקוחות היו מחייגים בבת אחת בשעה 10,מאות אלפי לקוחות שעשו אוטנטיקציה תוך 10 דקות

היום כוח המחשוב גדול בהרבה והתחברויות מעטות מאוד ומפוזרות (יוזר וסיסמא נשארו אותו גודל), לא צריך LOAD BALANCER עבור זה.

[Jinjis Han]

עוד פעם מה קשור הניתוב הפנימי בחברת הכבלים??? מבחינת הוט יש להם מאגר כתובות פנימי של 172.2 וזהו הם לא עושים הפרדה בכתובות הללו, ברגע שספקית משייכת אותך עם קובץ שיוך ל MPLS אז מן הסתם אתה מנותב ישירות לאינטרנט, כל מה שקשור באיסורים/שינויים של חיבור פעמיים, זה כבר ציוד של הספקית (רדיוסים לאוטנטיקציה וכו')

אתה מתחבר להוסטים של הספקית. ה FW מן הסתם מקושר להוסטים של הספקית ושם כל ההחלטות והרולים מתבצעים ובזה ניגמר הסיפור, אם ה FW רואה שאתה ניגש להוסט מפול 84.108/109/110 פולים של MPLS אז הוא לא נותן לך לבצע תקשורת וזהו לא מסובך, לא הבנתי מה הכנת LOAD BALANCERS וכו וכו' לא קשור. ניראה לך שבאמת מפריע למישהו שתבצע עוד פעם אוטנטיקציה עם הרדיוס? לא מפריע לאף אחד.

ההוסטים של בזק בינלאומי היו פתוחים לצורת החיבור הזו ופשוט עקב ריבוי "משחקים" ומפאת אבטחה סגרו את האופציה הזאת וזה לגיטימי, מהסיבות שכמה אנשים פה ציינו כמה תגובות לפני.

[nikf]

למה כל פעם שכותבים לא מסובך אי אפשר להבין כלום

Jinjis Han

כתבת מאוד לא ברור.

בוא ננסה לשתף פעולה בידע שלנו וכך נוכל להגיע למשהו במשותף.

אתה מתעלם איכשהו מכל השאלות שלי אחת אחרי השניה וסותר את עצמך.

אתה טוען שכל הרשת של הכבלים מחולקת ל BROADCAST DOMAIN אחד בלבד ,

חוץ מזה כבר אמרתי שאני מקבל SUBNET של 32 קלסי C בלבד .

זה גם אומר שברמה של ETH כולם מקשיבים לכל התעבורה

זה אומר שהכרטיס רשת שלי או המודם צריך להקשיב לכל PACKET של כל משתמש שמחובר ברשת הכבלים

SUBNETING זו דרך להתגבר על הבעיה הזאת וכשיש SUBNETING יש צורך בניתוב.

אתה אמרת מה קשור ניתוב .

אתה אומר שאני מחובר ל HOST של הספקית,אתה כנראה מתכוון לראוטר .

LOAD BALANCING על שרתי האוטטניטקציה ,עניתי לDarkArchon שאמר דבר הגיוני וגם אני קצת לא הבנתי למה יש עומס עליהם.

אתה אומר שאין עליהם שום עומס ולאף אחד לא אכפת ואחר כך אתה אומר שסגרו את האפשרות כי אנשים שיחקו משחקים והתחברו שוב ושוב ?????

שאלתי היכן נמצא ה FW יחסית אלי.

[kipi25]

מוזר, אבל כשהעלתי את הבעיה לפני יותר מחודש, כל מה שקיבלתי היה הפניה לשירות הטכני ונעילה.....

http://hwzone.co.il/community/index.php?topic=305909.0

לא רוצה לבוא כאן בתלונות לאף אחד, אבל אולי פעם הבאה זה יגרום לאנשים לחשוב פעמיים,

לפני שהם שולחים אחרים לחפש בגוגל או להתקשר לשירות לקוחות.

לגופו של עניין, לאחר שקיבלתי כאן את המענה הנ"ל, נאלצתי לפנות לתמיכה הטכנית. הנציג שירות טען שלא ניתן להפעיל חייגן VPN מעל MPLS

ובסופו של דבר עברתי לחיבור עם חייגן. חשוב לציין שכל עוד הייתי מחובר עם MPLS, היו לי פינגים גבוהים לאירופה ומהירות הורדה זוועתית.

ברגע שהוגדר לי החיבור חייגן, הפינגים צנחו ומהירות ההורדה משרתים באירופה היא תמיד מקסימלית (5 מגה)....

[DarkArchon]

ה-FW זה מין הסתם בבב"ל. לא יודע בדיוק איזה IP נתן לי packet filtered, ואין לי כח לבדוק.

בכל מקרה אני מסכים שזו דרך מפגרת לעשות load balancing, אבל זה כנראה הכי פשוט, ויש להם אפשרות לשחק

עם dns resolving, אז למה לא.

סביר להניח שהאפשרות הזו לחייג מעל MPLS נחסמה כדי לעודד אנשים לקנות premium ב-RS (סוג

של שיתוף פעולה עם RS) - אני צוחק, אבל קצת לחסוך רוחב פס מכיוון RS - בהחלט.

נראה לי שזה מה יש להגיד בנושא, נחכה רק לתוצאות פינגים מאנשים בספקיות אחרות.

kipi25:

אני מקווה שהמצב אצלך ימשיך להיות טוב כמו שהוא כרגע, כי יש לבב"ל נטייה "לדפוק" את החשבון כעבור זמן מסויים.

[J0n1]

איך אתה רוצה להתחבר לחייגן בחיבור ללא חייגן? :

ויש לי MPLS ולא ראיתי שום צניחה בפינגים או מהירויות הורדה זוועתיות.

פעם הייתי מוריד על 220 ועכשיו אני מוריד על 190 אבל אני לא חושב שזה קשור לMPLS

[DarkArchon]

מה בדיוק מונע ממנו לעשות זאת? מוגדר בב"ל MPLS + אפשרות להתחבר ב-VPN.

עד החסימה לאחרונה באמת לא הייתה שום בעיה.

[J0n1]

אני לא יודע איך זה אפשרי

ששמים אותך בMPLS אתה בעצם עוקף את הספק ומתחבר באמצעות DHCP ולא VPN

טוב אבל אני לא מבין בזה כ"כ אז לאדע ;D

[SuperGirl]

למה אתה מגיב בת'רדים שאתה לא קורא קודם?

הת'רד מדבר על

בזק בינ"ל חסמו אפשרות לחיבור חייגן מעל MPLS

ואתה מוסיף תגובה כזאת

איך אתה רוצה להתחבר לחייגן בחיבור ללא חייגן? :

לא מרגיש קצת טיפש?

[uri_ba]

חסימה די הגיונית...

לא מספיק שאתם אוכלים להם עד 3 כתובות מהפול חיבור ללא חייגן שלהם

אתם רוצים גם לקחת להם כתובת מהפולים של החיבור עם חייגן?

בגדול זו חסימה מאוד פשוטה, לא מקבלים תקשורת מהאינטרפייס החיצוני, רק מהטראנק שמגיע מהכבלים.

מה שכן, בד"כ הספקיות שומרות LNS אחד שכן מאפשר התחברות מבחוץ כדי לאפשר כל מני חיבורי IP\VPN.

[DarkArchon]

באמת כדאי שאנשים יתחילו לקרוא תגובות קודמות לפני שמגיבים.

תקרא את מה שכתבתי בעמוד הראשון

[arik100]

סליחה שאני פתאום כביכול מנסה להשתלט על הדיון אבל בוא נסכם כמה דברים:

1. כרגע לפי מה שאנחנו יודעים כל החברות חוסמות חיוג חדש כשמחוברים בחיבור ללא חייגן MPLS אני בדקתי זאת ב012 ואתם מביאים הוכחות מ014 לפיכך כל שאר הספקיות מסומנות בתור לא מביאות עד שיוכח אחרת

2. הסיבה לחסימה הפתאומית הזאת ב014 לאפשרות הזאת היא כנראה מהפירצה הקטנה הזאת ? זה לא נראה לי... נשמע לי יותר הגיוני הRS , הרבה יותר! אבל לחשוב שהספקית תעשה מהלכים כל כך מגעילים כדי לחסוך רוחב פס???

3. למי שיודע או לא יודע ברגע שאתה מחובר בחיבור ללא חייגן MPLS בחברת HOT +012 לדוגמא אתה מקבל כמובן כתובת IP מטווח מסויים של HOT ו 012 בחיבור MPLS כלומר יש טווח שונה של HOT +012 או כל חברה אחרת בחיבור עם חייגן וללא חייגן לחילופין

מה שלי לא ברור עדיין זה ברגע שאני מחובר דרך MPLS אז יש לי חיבור כל הזמן לרשת האינטרנט פשוט PLUG&PLAY אז החיבור חייב להיות מבוצע בשרת הרחוק ולא כמו אצלי שאני מתקשר ומקבל חיבור , אז בעצם ממי אני מקבל את השירות בMPLS? הרי אני לא מתקשר בכלל לספקית!! אז מה היא מספקת לי???

[sausage]

לגבי load balance:

F:\Documents and Settings>nslookup

> gch.bezeqint.net

Non-authoritative answer:

Name: gch.bezeqint.net

Addresses: 212.179.61.78, 212.25.127.1, 212.25.127.2, 212.25.127.3

212.25.127.4

> matav.bezeqint.net

Non-authoritative answer:

Name: matav.bezeqint.net

Addresses: 212.25.127.4, 212.179.61.77, 212.179.61.78, 212.25.127.1

212.25.127.2, 212.25.127.3

> tevelbi.bezeqint.net

Non-authoritative answer:

Name: tevelbi.bezeqint.net

Addresses: 212.25.127.3, 212.25.127.4, 212.179.61.78, 212.25.127.1

212.25.127.2

>

לגבי חסימה: יכול להיות שזה FW או יכול להיות שסתם מוגדר שם איזה ACL עם הנתב. מה זה משנה?

לגבי הגעה לכתובות חוקיות מכתובות לא חוקיות: אין בעיה. אפשר לעשות את זה בניתוב פשוט.

לגבי מהות החסימה: אני לא מבין מה ההתרעמות. ספקית האינטרנט אמורה לתת לנו שיטת חיבור אחת לאינטרנט תמורת מנוי אחד. ניתן היה לעשות את זה פעמיים ולקחת יותר משאבים (כתובות IP, רוחב פס) ממה שמשלמים. בעסה, אבל הגיוני.

לגבי הכבלים: יש ברשת של הכבלים מספר רשתות

א. open access - לחיבור עם חייגן. כל הלקוחות של כל הספקיות מחוברות לשם כברירת מחדל. משם ניתן לעשות חייגן אל נתב access של אחת הספקיות ולקבל אינטרנט.

ב. חיבור MPLS - רשת נפרדת שיש לכל ספקית אינטרנט בהוט. MPLS של ברק, MPLS של זהב וכו'. ברשת הזו ספקיות האינטרנט מאפשרות לחברת הכבלים לחלק כתובות חוקיות של ספקיות האינטרנט דרך DHCP. ספקית האינטרנט מאפשרת יציא החוצה לעולם ברשת הנפרדת שלה.

בב"ל מעדיפה שהלקוחות שלה יהיו ב-MPLS, שאר הספקיות מעדיפות open access.