Ich versuche gerade weil mir ?zu nahe? an vordertaunusemeinden gerückt sind
AS3*5*8
- http://www.opencarrier.eu/2-mitglieder.html - Oberursel
AS4*0*9
- https://www.peeringdb.com/net/1141 Bad Homburg
https://www.ripe.net/membership/indices/DE.html
meien peerings so zu organisieren daß ich sie auchohne ebgp multihop notfalls umlenken kann wie ich ds nach dem serverausfall am rechnzentrum anhe dem dexic seit vielen monaten mache. (ich warte ja imme rnoch uaf das ersatzteil).
man hat nicht wieich zwo teure deutsche EBGP Peers die ch mir jeden Monat vom Mund abspare (Servermieten HartzIV finanziert) damit si am selben Backbone hängen, das ist okay für ein IBGP Peer aber nichts für eine EBGP Anbindung.
Ich will weder mit der genssschfat zu tun haben in der der Richtunfkprovider der Stadt Bad homburg drinne ist wie die Leute aus derselebn Kaiser-Friedrich Promenade in ebenfalls Bad Homburg wo sie das POP3-BEFORE-SMTP statt ESMTP-Auth versemmlt haben.
Ich will weder Bad Homburger noch Oberuseler an irgendeinem Knoten haben an dem ich peere. Ich ahb ne große anzahl von Providrn/Carreiren üebr die eich explizitkeien Traffic routen möchte. Denn: die horchen teilweise in fremden ASen am jeweiligen Upsteram Port ab.
Ich kann nunmal nichts daür wenn meine Upstreams das Prinzip ?povider Independence? pervertieren udn alles wieder irgendwie miteender verquickt ist obgelich es tueres ebgp ist und kein ibgp mit ner default route wo es darum eght eine topolgie ausfallsicer zu sgetsalten (richtfunkabckup für dsl verbindung).
als notnagel habich ja noch jemanden außerhalb der eu über den ich das announce aber ich suche gerade in amsterdam am amsix nach einem vollwertigen peering. einfac wiel mir deustchland seit den strümungen udn hausdruchuschungen zu ungemütlich gewroden ist. da drüfte man in holland relaxtre rangehen was staatliche repression angeht wenn jemand malwas kritisches schreibt.
imz zuge dieser suche versuche ich nun eien hop einzusparen zwichen route-srver und bgp router indemich die beide bridge satt route. das geht in dem falle mal weil das für jende route server ein link /hop innerhalb des jeweligen rechnezterums des jeweiligen upstremas ist der soweiso slebst kaum störungsanfällig ist udn eben keien multihopandbindung wie am ruter selbst, etwa ein vdsl oder umts wo bgp für das auffangen von störungen aucf wackeligenleitungen zuständig ist, wie etwa den 6 ms zwichen bad homburg und frankfurt auf dem schönwetterfunk luftweg oder den 10-20 ms per dsl. daher experimntiere ich gerade mit bridgung über tapv4 in sitv6inv4 tunneln, mit bonding und vechiendenen proxy arp evrfhren.
https://wiki.debian.org/Bonding https://wiki.debian.org/BridgeNetworkConnectionsProxyArp#Bridging_Network_Connections_with_Proxy_ARP
Beim ProxyArp ist mir vollkommenschleierhavt woher er weiß welche IP er als gateway nehmen soll. ohne ein ?via? zu routen geht nur wenn manein /32 routet also ne einzelen ip. überhaupt ist die ganze ipv6 anbindung am piscataway von mir nicht stabil zu bekommen. daher hab ich mir dann mit zusätzlichen iüv4s beholfen udn tunnelbroker.net ipv6 tunnel gelegt um ne stabile ipv6 verbindung hinzubekommen (von he nyc nach he ffm satt über die providereigenen interafces).
https://www.choopa.com/overview/datacenter/
ich nutze nämlich ganze gren ipv6 für dei tunneldendn wei es mir erpart hostrouten im ipv4 zu legen um die tunnelendpunkte felesenfet festzutackern an das ansonsten dynamische routing. jedenfalls leg ich nen tap tunnel den ich dann entweder in ein bonding-bündel oder als bridging-device einbinde.und bei dem versuch ein devce vom adneren tunnelendeher per proxy-arp einzubinden bin ich dann auf folgendes sensationelle script gestossen. (siehe unten)
https://gist.github.com/lonelymtn/5a3e0f7d4a44f95141a7
da ich das eth0 interface imdatacentre per proxy arp auf ein dummy device eth1 umleite das nicht am abckbone hängt sodnern virtuell auf dem rehcner ist darf ich auf diesem interface sniffen, wiel es ja nur noch mein traffic ist auf meienr amshcien, nicht aber das wire davor andem alle hängen. jedenfalls ergibt
das
bash mirror-port.sh eth1 tap6
wobei tap6 in frankfurt am main am tunnelende ist den ganzen traffic vonnew york vom dortigen interface eth1 zu sehen (futter für ein tcpdump -n -i tap6 oder das http://iptraf.seul.org/) ..
man kann dieses mirror-port benso nutzen um daten zu sniffen wie, wasich vorhabe, eben keien daten zu sniffen sondenr nur ein interafce mit eienm vitellen verlängerunsgkable auf eien anderen rechner zu verlegen, eiegntlcih die aufgabe eienr bridge, abeer bridge udn proxy apr mögeneiender nicht.
?mirrot-port.sh?
SRC_IFACE=${1:-eth1}
DST_IFACE=
${2:-tap6}
tc qdisc add dev $SRC_IFACE ingress
tc filter add dev $SRC_IFACE parent ffff: \
protocol all \
u32 match u8 0 0 \
action mirred egress mirror dev $DST_IFACE# egress
tc qdisc add dev $SRC_IFACE handle 1: root prio
tc filter add dev $SRC_IFACE parent 1: \
protocol all \
u32 match u8 0 0 \
action mirred egress mirror dev $DST_IFACE
?etc-netork-interafces?
#physical ethernet at datacenter (qemu bridged)
auto eth0
iface eth0 inet manual
up ip link set dev eth0 up
up echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
up echo 1 > /proc/sys/net/ipv4/ip_forward
up ip ro ad default dev eth0
iface eth0 inet6 static
address X:X:X:X:X:X:X:X
netmask 64
dns-nameservers 2001:19f0:300:1704::6
#virtual host only interface (qemu-vm)
auto eth1
iface eth1 inet static
address 45.77.XX.XX
netmask 255.255.25X.0
dns-nameservers 108.61.X.X
up echo 1 > /proc/sys/net/ipv4/conf/eth1/proxy_arp
?bridge.conf?
remote
******
local ******
lport **
rport **
proto udp6
dev tap6
ifconfig-noexec
#openvpn ?genkey secret bridge.key
secret bridge.key
user nobody
group nogroup
keepalive 10 120
persist-key
persist-tun
persist-local-ip
persist-remote-ip
tun-mtu 1372
tun-mtu-extra 32
fragment 1340
mssfix 1306
comp-lzo
verb 3
mute 50
script-security 2
up /bridge-up
down bridge-down
#ln -sv bridge-updown.sh bridge-up
#ln -sv bridge-updown.sh bridge-down
? bridge-updown.sh?
#!/bin/bash
#logger dbg0 $0 dbg1 $1 debg2 $2 dbg3 $3 dbg4 $4 dbg5 $5 dbg6 $6 dbg7 $7
nam=`basename $0`
case ?${nam}? in
*?up.sh?) uod=UP ;;
*?up?) uod=UP ;;
"up.sh") uod=UP ;;
"up") uod=UP ;;
*) uod=DOWN ;;
esac
dev=$1/usr/bin/logger updown ${bas} $0 dev $dev nam $nam
CMD=?/sbin/ip link set dev ${dev} down?
/usr/bin/logger ?updown ${bas} ${CMD}?
${CMD} 2>/dev/null >/dev/null
if [ ?$uod? == ?UP? ]; then
CMD=?/sbin/ip link set dev ${dev} up?
/usr/bin/logger ?updown ${bas} ${CMD}?
${CMD} 2>/dev/null >/dev/null
fi
exit 0
