[Berlin-wireless] Vpn- irgendwas fehlt
Kai 'wusel' Siering
wusel
Mo Dez 1 00:13:22 CET 2014
Hi Bastian,
naja, ich sehe halt, daß der Loss per Freifunk-IPv6 nicht wirklich
besser geworden zu sein scheint, Smokeping wirft nun durchgängig 8+%
Packetloss aus für die Tests, die ich von innerhalb unseres Gütersloher
Setups mache. Die Referenzmessung aus Österreich zeigt für Eure
IPv6-Hosts in Berlin nach wie vor um 1,5% Packetloss, für Google oder
Facebook i. d. R. 0%, i. d. keinen.
Ich will (kann) nicht ausschließen, daß etwas am unserem tinc-Geraffel
komisch ist, denn auch zu den Kollegen "um die Ecke" in Bielefeld ruft
Smokeping 8,8% Loss auf ... Wobei, wenn ich den Trace richtig
interpretiere, geht es da erstmal gen Berlin und dann wieder zurück?
root at stats:~# traceroute6 2001:bf7:1320::2
traceroute to 2001:bf7:1320::2 (2001:bf7:1320::2) from
2001:bf7:1310::5747, 30 hops max, 24 byte packets
1 2001:bf7:1310::1 (2001:bf7:1310::1) 3.075 ms 0.556 ms 0.517 ms
2 2001:bf7:b101:1::3 (2001:bf7:b101:1::3) 16.311 ms 17.823 ms 16.653 ms
3 2001:bf7:1320::2 (2001:bf7:1320::2) 16.19 ms 16.656 ms 16.155 ms
gw01:~# birdc6 show route | grep -A 15 1320
2001:bf7:1320::/64 via fec0::a:cf:0:5 on icvpn [berlin1 19:23] * (100)
[AS44194i]
via fec0::a:cf:0:5 on icvpn [dreilaendereck2 22:59
from fec0::a:cf:0:ba] (100) [AS44194i]
via fec0::a:cf:0:5 on icvpn [luebeck2 19:23 from
fec0::a:cf:0:83] (100) [AS44194i]
via fec0::a:cf:0:5 on icvpn [bielefeld2 19:23 from
fec0::a:cf:0:60] (100) [AS44194i]
via fec0::a:cf:0:5 on icvpn [dreilaendereck1 19:23
from fec0::a:cf:0:be] (100) [AS44194i]
via fec0::a:cf:0:5 on icvpn [dreilaendereck3 19:23
from fec0::a:cf:0:bc] (100) [AS44194i]
via fec0::a:cf:0:5 on icvpn [bielefeld1 19:23 from
fec0::a:cf:0:59] (100) [AS44194i]
via fec0::a:cf:0:5 on icvpn [hamburg01 19:23 from
fec0::a:cf:0:3e] (100) [AS44194i]
via fec0::a:cf:0:5 on icvpn [bremen2 19:23 from
fec0::a:cf:0:c4] (100) [AS44194i]
via fec0::a:cf:0:5 on icvpn [hamburg05 19:23 from
fec0::a:cf:0:41] (100) [AS44194i]
via fec0::a:cf:0:5 on icvpn [luebeck1 19:23 from
fec0::a:cf:0:82] (100) [AS44194i]
Schätze, ich brauche noch BGP-Nachhilfe? Anyway, die Ziele in Berlin
laufen direkt und sammeln auf dem Weg Packetloss:
root at stats:~# traceroute6 lo.nautilus.in-berlin.de
traceroute to lo.nautilus.in-berlin.de (2001:67c:1401::8) from
2001:bf7:1310::5747, 30 hops max, 24 byte packets
1 2001:bf7:1310::1 (2001:bf7:1310::1) 2.486 ms 0.546 ms 0.45 ms
2 2001:bf7:b101:1::3 (2001:bf7:b101:1::3) 16.257 ms 16.416 ms 16.195 ms
3 2001:bf7:b101:1::1 (2001:bf7:b101:1::1) 16.258 ms 16.635 ms 19.373 ms
4 lo.nautilus.in-berlin.de (2001:67c:1401::8) 17.938 ms 16.771 ms
16.778 ms
Insofern finde ich es toll, daß Ihr die Pfade optimiert, alleine, ich
sehe das nicht in meinem Monitoring:
http://stats.guetersloh.freifunk.net/smokeping/smokeping.cgi?target=IPv6
Was den Resolver angeht, jut, der steht in Güterloh, aber da wir ja mit
FF-v6-Adressen tracen, sollte das imho egal sein? FTR:
root at stats:~# traceroute6 2a00:1450:4001:808::100f
traceroute to 2a00:1450:4001:808::100f (2a00:1450:4001:808::100f) from
2001:bf7:1310::5747, 30 hops max, 24 byte packets
1 2001:bf7:1310::1 (2001:bf7:1310::1) 4.967 ms 0.879 ms 1.399 ms
2 2001:bf7:b101:1::3 (2001:bf7:b101:1::3) 17.066 ms 16.198 ms 16.068 ms
3 2001:bf7:b101:1::1 (2001:bf7:b101:1::1) 16.317 ms 16.042 ms 16.758 ms
4 vlan935.nautilus.in-berlin.de (2001:bf0:c003:40::2) 16.316 ms
17.767 ms 17.555 ms
5 2001:7f8:19:1::73e6:2 (2001:7f8:19:1::73e6:2) 23.157 ms 22.577 ms
22.522 ms
6 google.ber.ecix.net (2001:7f8:8:5:0:3b41:0:1) 22.953 ms 23.603 ms
22.953 ms
7 2001:4860::1:0:6e0e (2001:4860::1:0:6e0e) 29.097 ms 35.64 ms
25.673 ms
8 2001:4860::8:0:6401 (2001:4860::8:0:6401) 24.202 ms 24.928 ms
23.216 ms
9 2001:4860::8:0:67ec (2001:4860::8:0:67ec) 27.757 ms 27.425 ms
27.363 ms
10 2001:4860::8:0:5038 (2001:4860::8:0:5038) 35.478 ms 35.59 ms
35.504 ms
11 2001:4860::1:0:4ca2 (2001:4860::1:0:4ca2) 40.212 ms 52.149 ms
36.159 ms
12 2001:4860:0:1::6ef (2001:4860:0:1::6ef) 51.655 ms 37.122 ms 39.279 ms
13 2a00:1450:4001:808::14 (2a00:1450:4001:808::14) 36.554 ms 35.593
ms 35.683 ms
Aus Österreich landen wir woanders -- dennoch erwarte ich auf keiner
Strecke Packetloss:
wusel at hex:~$ traceroute6 www.google.com
traceroute to www.google.com (2a00:1450:4001:808::1014), 30 hops max, 80
byte packets
1 2a03:f80:ed15::1 (2a03:f80:ed15::1) 4.121 ms 3.972 ms 3.854 ms
2 2a02:d28:3:1004::21 (2a02:d28:3:1004::21) 3.875 ms 3.996 ms 3.754 ms
3 eth1-6.r1.fra1.de.as5580.net (2a02:d28:5580:1::61) 16.621 ms
17.183 ms 26.772 ms
4 eth1-3.edge1.fra6.de.as5580.net (2a02:d28:5580::1:36) 24.481 ms
16.901 ms 16.895 ms
5 eth11-1.core1.ams1.nl.as5580.net (2a02:d28:5580:1::145) 22.831 ms
22.823 ms 22.529 ms
6 eth1-6.core1.ams2.nl.as5580.net (2a02:d28:5580::1:1a) 22.893 ms
23.250 ms 22.982 ms
7 eth2-5.edge1.ams5.nl.as5580.net (2a02:d28:5580::1:4a) 35.015 ms
36.256 ms 23.366 ms
8 amsix-router.google.com (2001:7f8:1::a501:5169:1) 23.989 ms 24.578
ms 24.076 ms
9 2001:4860::1:0:8 (2001:4860::1:0:8) 24.624 ms 2001:4860::1:0:4b3
(2001:4860::1:0:4b3) 30.955 ms 31.532 ms
10 2001:4860::8:0:51a0 (2001:4860::8:0:51a0) 23.948 ms 24.512 ms
2001:4860::8:0:519f (2001:4860::8:0:519f) 24.261 ms
11 2001:4860::8:0:5038 (2001:4860::8:0:5038) 23.478 ms
2001:4860::8:0:5039 (2001:4860::8:0:5039) 24.102 ms 2001:4860::8:0:5038
(2001:4860::8:0:5038) 23.370 ms
12 2001:4860::1:0:4ca2 (2001:4860::1:0:4ca2) 23.538 ms 23.355 ms
36.034 ms
13 2001:4860:0:1::6ef (2001:4860:0:1::6ef) 24.050 ms 23.946 ms 23.866 ms
14 2a00:1450:8000:3d::a (2a00:1450:8000:3d::a) 23.123 ms
2a00:1450:4001:808::14 (2a00:1450:4001:808::14) 22.893 ms 23.367 ms
MfG,
-kai
On 30/11/14 23:11, Bastian wrote:
> Hallo Kai,
>
> das betrifft insbesondere die IPv6-Versorgung.
> Wir peeren am BCIX mit google. Entsprechend kam die Rückroute auch schon
> immer an icvpn02 vorbei.
> BTW, es macht einen spürbaren Unterschied im Routing von google, welcher
> DNS-Resolver bzw. Standort des Resolvers verwendet wird.
>
>
> Gruß
> Bastian
>
>
>
> On 11/30/2014 11:04 PM, Kai 'wusel' Siering wrote:
>> Hi,
>>
>> das betrifft auch die IPv6-Versorgung? Wo steht denn icvpn02, denn die
>> Latenz zu z. B. www.google.com ist sichtbar gestiegen (aber insbesondere
>> scheint es dem Packetloss nicht gut getan zu haben):
>> http://stats.guetersloh.freifunk.net/smokeping/smokeping.cgi?displaymode=n;start=2014-11-30%2012:00;end=2014-11-30%2022:00;target=IPv6.Google
>>
>>
>> MfG,
>> -kai
>>
>> On 30/11/14 21:37, Bastian wrote:
>>> Hallo Sven-Ola,
>>>
>>> der Großteil des Transit-Traffics an die Communities geht jetzt bei
>>> icvpn02 [1] raus.
>>>
>>> [1]
>>> http://monitor.berlin.freifunk.net/detail.php?p=interface&c=&pi=eth0&t=if_octets&ti=&tsi=&h=icvpn02.berlin.freifunk.net&s=86400
>>>
>>>
>>> Gruß
>>> Bastian
>>>
>>> On 11/30/2014 09:18 PM, Sven-Ola Tuecke wrote:
>>>> Hey,
>>>>
>>>> lt. Stats ist seit 1800 irgendwas ungewöhnlich [1]. Hab jetzt kein
>>>> Werkzeug, aber auf der Konsole schaut es normal aus.
>>>>
>>>> [1]
>>>> http://monitor.berlin.freifunk.net/detail.php?p=interface&c=&pi=&t=if_octets&ti=eth1&tsi=&h=vpn02.berlin.freifunk.net&s=86400
>>>>
>>>>
>>>> Gruß // Sven-Ola
>>>>
>
>
> --
> Freifunk-Initiative Gütersloh
> ? Kai Siering
> Schalückstraße 107
> 33332 Gütersloh
>
> info at guetersloh.freifunk.net
> Tel.: (05241) 96?46?269
Mehr Informationen über die Mailingliste Berlin