עזרה בבחירת תצורה של הרשת והגבלות

[shraz92]

שלום חברים,
עד לפני 3 ימים הייתי בתשתית p2p של פרטנר על 1000/250 והייתי מרוצה מאוד.
עכשיו אני נמצא בתשתית GPON של בזק 2500/250 ודי מאוכזב מהיציבות והתעסקות.

יש ברשותי ציוד פרטי barel metal שהתקנתי עליו Opnsense.
על הציוד הזה יש 2 פורטים 10gb מדגם x520 82599ES ועוד 4 פורטים של I226-v של 2.5 גיגה.
פורט אחד של 10gb מחובר עם sfp+ RJ45 עם תמיכה לאחור (5, 2.5, 1 גיגה) ואליו מחובר ה-ONT שרכשתי. (GoFiber GF25C)

בפרטנר החיבור היה DHCP והכל עבד מעולה.
היום בתצורה של בזק אני מחויב להשתמש ב-PPpoe ונראלי שאני מפספס משהו בהגדרות.
אני אומנם מגיע למהירות של 2.2 גיגה בבזק בלילה אבל מרגיש איטיות בהזרמת תוכן החוצה מהשרת NAS שעד עכשיו עבד מעולה.
מעבר לזה אני לא מצליח להפעיל את VPN Wiregard על המערכת למרות כל הגדרות הנכונות כמו: MTU, פתיחת התניות נכונות בFirewall, נורמליזשן וכו'...
יש לי תחושה שאני מחובר דרך GC-NAT יאעני NAT כפול כי זאת רשת שיתופית אבל אני לא סגור מה אפשר לעשות בנידון ואיך אפשר לוודא?

מעבר לזה, מי שמתעסק עם OPnsense אולי יכול להסביר לי למה שאני מנטרל את ה-Packet filter ב-Firewall החיבור לאינטרנט מפסיק?

שוקל לחזור לפרטנר עדיין לא התנתקתי, זה רק לקרוא לטכנאי שוב שילחים חזרה את הסיב למה הטכנאי הכוכב שהגיע פשוט קרע אותו.

תודה רבה!

[itfan]

עכשיו אני נמצא בתשתית GPON של בזק

...

תשתית ה-GPON של בזק מאפשרת חיבור אינטרנט דרך הרבה ספקים שונים (כולל פרטנר, סלקום, בזק עצמה ורבים אחרים). מי ספק האינטרנט שלך?

פורט אחד של 10gb מחובר עם sfp+ RJ45 עם תמיכה לאחור (5, 2.5, 1 גיגה) ואליו מחובר ה-ONT שרכשתי. (GoFiber GF25C)

...

בהרבה מקרים מודולי +SFP כאלה (בעיקר הסינים עלומי השם) לא מתפקדים טוב כשמחברים אותם במהירויות של פחות מ-10G. עדיף שתתחבר ל-GoFiber דרך אחד מארבעת הפורטים מבוססי ה- I226-v שלך.

יש לי תחושה שאני מחובר דרך GC-NAT יאעני NAT כפול

...

אם ספק האינטרנט שלך הוא בזק ואם אתה לא משלם על IP קבוע, אתה מחובר דרך CGNAT.

כי זאת רשת שיתופית

...

אין קשר.

אבל אני לא סגור מה אפשר לעשות בנידון

...

אצל רוב ספקי האינטרנט הדרך היחידה לא להיות מחובר דרך CGNAT היא לשלם על IP קבוע.

[DanielGR]

בהמשך להערות הקודמות יש ניואנס נוסף:

ההבדל בין התצורות הוא השימוש ב- PPPOE. במידה ומריצים OpenSense על Bare metal ו- PPPOE נוצר מצב של עומס גבוה ולא מאוזן על ליבה אחת. מהתיאור אני מניח שמדובר במחשב עם N100/N150/N300 וכו'. אלה אמורים (גם N100) לסחוב חיבור של 2.5G בלי בעיה ובלי Fine tuning אבל עדיין כדאי לוודא שלא מדובר בבעיה הזו, ובכל מקרה כדאי לסדר את זה. (והאיטיות שאתה חווה היא ב- Upload לא ב- Download)

על מנת לבדוק צריך להריץ HTOP או BTOP על ה- Opensense, ובמקביל להריץ בדיקת מהירות ולשים לב לעומסים על הליבות.

למידע נוסף ראה כאן: (ראה גם הודעות מקדימות להודעה הזו)
https://htmag.co.il/phpbb/viewtopic.php ... #p3339069+

במידה וקיים עומס גבוה ולא מאוזן על ליבה יחידה ניתן להפעיל Recieve Side Scaling - RSS:

קוד: בחירת הכל

Navigate to Tunables: In the OPNsense web GUI, go to System > Settings > Kernel Tunables.
Add/Modify Tunables: Click the "Add" button and enter the following (adjusting bits for your core count):

net.inet.rss.enabled: Set to 1 (Enabled).
net.inet.rss.bits: Set based on your CPU cores (e.g., 2 for 4 cores, 3 for 8 cores).
net.isr.maxthreads: Set to 4 or -1 (to use all available).
net.isr.bindthreads: Set to 1 (to bind threads to CPUs).

Save & Apply: Save the changes and then apply them (often requires a reboot or service restart to take full effect). 

[sys_admin]

יש לי תחושה שאני מחובר דרך GC-NAT יאעני NAT כפול כי זאת רשת שיתופית אבל אני לא סגור מה אפשר לעשות בנידון ואיך אפשר לוודא?

...

אולי ללכת לכיוון הכי לא צפוי ואפילו מפתיע ולהסתכל על כתובת שאתה מקבל על רגל WAN מהספק, אם היא לא מהתחום שמשמש לכתובות CGNAT?

ומה זאת בדיוק רשת שיתופית או כזו שהיא לא שיתופית?
ודרך אגב, לפרטנר אין שום רשת P2P, ולבזק דווקא כן יש רשת כזו, רק שזה לא רלוונטי כלל ללקוחות פרטיים.

[shraz92]

בהמשך להערות הקודמות יש ניואנס נוסף:

ההבדל בין התצורות הוא השימוש ב- PPPOE. במידה ומריצים OpenSense על Bare metal ו- PPPOE נוצר מצב של עומס גבוה ולא מאוזן על ליבה אחת. מהתיאור אני מניח שמדובר במחשב עם N100/N150/N300 וכו'. אלה אמורים (גם N100) לסחוב חיבור של 2.5G בלי בעיה ובלי Fine tuning אבל עדיין כדאי לוודא שלא מדובר בבעיה הזו, ובכל מקרה כדאי לסדר את זה. (והאיטיות שאתה חווה היא ב- Upload לא ב- Download)

על מנת לבדוק צריך להריץ HTOP או BTOP על ה- Opensense, ובמקביל להריץ בדיקת מהירות ולשים לב לעומסים על הליבות.

למידע נוסף ראה כאן: (ראה גם הודעות מקדימות להודעה הזו)
https://htmag.co.il/phpbb/viewtopic.php ... #p3339069+

במידה וקיים עומס גבוה ולא מאוזן על ליבה יחידה ניתן להפעיל Recieve Side Scaling - RSS:

קוד: בחירת הכל

Navigate to Tunables: In the OPNsense web GUI, go to System > Settings > Kernel Tunables.
Add/Modify Tunables: Click the "Add" button and enter the following (adjusting bits for your core count):

net.inet.rss.enabled: Set to 1 (Enabled).
net.inet.rss.bits: Set based on your CPU cores (e.g., 2 for 4 cores, 3 for 8 cores).
net.isr.maxthreads: Set to 4 or -1 (to use all available).
net.isr.bindthreads: Set to 1 (to bind threads to CPUs).

Save & Apply: Save the changes and then apply them (often requires a reboot or service restart to take full effect). 

...

תודה רבה דניאל!
המעבד שיש לי עליו הוא i3-1215U טיפה יותר חזק מכל הסדרות N.
הגדרתי כבר את כל ההגדרות שציינת ועוד כמה על המכשיר והאמת שלא יודע מה מרגיש שינוי.
https://binaryimpulse.com/2022/11/opnse ... -internet/
https://www.xda-developers.com/these-si ... bre-speed/

מה שכן, מתקבלות תוצאות בדיקת מהירות טובות. אבל הבעיה היא בעיקר בתוכן שיוצא מה-NAS החוצה, התחושה היא שזה מאוד מוגבל ולא יציב עד כדי בלתי ניתן לשימוש. והכל התחיל מאז מהעבר לבזק.

אני אנסה לבדוק עם ספק של פרטנר ונראה.

אגב, חשבתי לשמיש את Hardware acceleration על המכונה, מה אתה חושב?
https://docs.opnsense.org/manual/interf ... tings.html

תשתית ה-GPON של בזק מאפשרת חיבור אינטרנט דרך הרבה ספקים שונים (כולל פרטנר, סלקום, בזק עצמה ורבים אחרים). מי ספק האינטרנט שלך?



בהרבה מקרים מודולי +SFP כאלה (בעיקר הסינים עלומי השם) לא מתפקדים טוב כשמחברים אותם במהירויות של פחות מ-10G. עדיף שתתחבר ל-GoFiber דרך אחד מארבעת הפורטים מבוססי ה- I226-v שלך.



אם ספק האינטרנט שלך הוא בזק ואם אתה לא משלם על IP קבוע, אתה מחובר דרך CGNAT.



אין קשר.



אצל רוב ספקי האינטרנט הדרך היחידה לא להיות מחובר דרך CGNAT היא לשלם על IP קבוע.

...

תודה על המענה המהיר,
מעריך מאוד!
אני מחובר כרגע בבאנדל עם בזק, הספק זה הם @B1000.
האמת שיש לי משתמש בפרטנר אבל חשבתי שמדובר בסוג התשתית ולא בהכרח בספק עצמו.
תאורטית אם אני עכשיו מחבר משתמש של פרטנר על תשתית gpon של בזק אין לי בעצם CGNAT?
וכמו שאתה אומר, זה באמת IP קבוע, התקשרתי אתמול לבזק רוצים 15 שקלים תוספת. לא מוכן לשלם דבר כזה.
לגבי הגיביק, הוא דווקא מחברה מעולה ועושה עבודה טובה לא אשקר.

[shraz92]

אולי ללכת לכיוון הכי לא צפוי ואפילו מפתיע ולהסתכל על כתובת שאתה מקבל על רגל WAN מהספק, אם היא לא מהתחום שמשמש לכתובות CGNAT?

ומה זאת בדיוק רשת שיתופית או כזו שהיא לא שיתופית?

...

האמת שאתה צודק לא חשבתי להתסכל על זה חחח
תודה.
והכוונה שלי רשת שיתופית זה בעצם ה-CGNAT
שהכל יוצא תחת IP של בזק חיצוני ולא שלי.
וכמו כן המהירויות מושפעות מעומסים בשעות מסוימות כאשר יש צריכה משאר הבניין.

[sys_admin]

האמת שאתה צודק לא חשבתי להתסכל על זה חחח
תודה.
והכוונה שלי רשת שיתופית זה בעצם ה-CGNAT
שהכל יוצא תחת IP של בזק חיצוני ולא שלי.
וכמו כן המהירויות מושפעות מעומסים בשעות מסוימות כאשר יש צריכה משאר הבניין.

...

מהירות ברשת GPON של בזק "מושפעות מעומסים בשעות מסוימות" הרבה פחות מאשר מהירות ברשת ETHERNET של פרטנר.
ו CGNAT לא הופך את הרשת לשיתופית, אלה גורם לתופעות מאוד לא נחמדות אחרות.

[shraz92]

מהירות ברשת GPON של בזק "מושפעות מעומסים בשעות מסוימות" הרבה פחות מאשר מהירות ברשת ETHERNET של פרטנר.

...

הרשת של פרטנר מוגדרת ETHERNET ?
יאעני P2P הכוונה שלי. אני לא זוכר אם היתה השפעה בשעות מסויומות.
תמיד קבלית תוצאות מעולות שלא יורדות 930 מגה.

[itfan]

אם אני עכשיו מחבר משתמש של פרטנר על תשתית gpon של בזק אין לי בעצם CGNAT?

...

אכן כך. בפרטנר אין CGNAT (וזה לא קשור לסוג התשתית).

[DanielGR]

תודה רבה דניאל!
המעבד שיש לי עליו הוא i3-1215U טיפה יותר חזק מכל הסדרות N.
הגדרתי כבר את כל ההגדרות שציינת ועוד כמה על המכשיר והאמת שלא יודע מה מרגיש שינוי.
https://binaryimpulse.com/2022/11/opnse ... -internet/
https://www.xda-developers.com/these-si ... bre-speed/

מה שכן, מתקבלות תוצאות בדיקת מהירות טובות. אבל הבעיה היא בעיקר בתוכן שיוצא מה-NAS החוצה, התחושה היא שזה מאוד מוגבל ולא יציב עד כדי בלתי ניתן לשימוש. והכל התחיל מאז מהעבר לבזק.

אני אנסה לבדוק עם ספק של פרטנר ונראה.

אגב, חשבתי לשמיש את Hardware acceleration על המכונה, מה אתה חושב?
https://docs.opnsense.org/manual/interf ... tings.html


תודה על המענה המהיר,
מעריך מאוד!
אני מחובר כרגע בבאנדל עם בזק, הספק זה הם @B1000.
האמת שיש לי משתמש בפרטנר אבל חשבתי שמדובר בסוג התשתית ולא בהכרח בספק עצמו.
תאורטית אם אני עכשיו מחבר משתמש של פרטנר על תשתית gpon של בזק אין לי בעצם CGNAT?
וכמו שאתה אומר, זה באמת IP קבוע, התקשרתי אתמול לבזק רוצים 15 שקלים תוספת. לא מוכן לשלם דבר כזה.
לגבי הגיביק, הוא דווקא מחברה מעולה ועושה עבודה טובה לא אשקר.

...

אותה האצת חומרה שאתה מתיחס אליו היא סוג של Offload של פונקציות מסוימות לכרטיס רשת במקום שיבוצע על ידי המעבד. כברירת המחדל האופציות האלה לא מאופשרות משום שזה תלוי תמיכה בכרטיס הרשת, ובכרטיסי רשת מסוימים זה גורם בעיות. בכל מקרה אתה יכול לנסות.

לגבי GPON מול P2P של פרטנר, ראה פוסט כאן:
https://htmag.co.il/phpbb/viewtopic.php ... #p3392163+

[shraz92]

תכלס מה עדיף לדעתכם, לחזור לתשתית של פרטנר p2p או להישאר על בזק עם ספק אחר פרטנר נניח?

חשוב לי יציבות ושרידות.

תודה רבה על כל העזרה

[DanielGR]

תכלס מה עדיף לדעתכם, לחזור לתשתית של פרטנר p2p או להישאר על בזק עם ספק אחר פרטנר נניח?

חשוב לי יציבות ושרידות.

תודה רבה על כל העזרה

...

דעתי:
רשת GPON ממומשת על ידי מפצלים אופטיים פסיביים מה-OLT עד המנוי. לכן המקטע הזה לא תלוי באספקת חשמל, ואם קיים UPS בבית המנוי, הקישור יחזיק במקרה של הפסקת חשמל שלא מגיעה עד ה-OLT.

ברשת P2P יש מתג מנוהל של פרטנר בבניין, ואם הוא לא מגובה על ידי UPS או שה-UPS לא מתוחזק, הקישור ייפול במקרה של הפסקת חשמל.

במקטע המדובר רשת GPON יותר פשוטה ויש גישה (שאני שותף לה) שתצורה פשוטה - רגישה פחות לתקלות ותחזוקה.

עדיין, רשת P2P ממומשת היטב, ומבחינת ההיבטים הטכניים - פרטנר היא חברה טובה.

[dr0r]

בפרטנר אין CGNAT, גם אם הם הספק ובזק התשתית, וגם בכללי הם ספק יותר מוצלח מבזק.
בכל מקרה, אישית הייתי מעדיף שלא להשתמש ב-PPPoE, גם אם המהירות נמוכה יותר.

[shraz92]

תודה רבה לכולם.
האמת שמסכים, חיבור DHCP היה יותר יציב.
אחזור לפרטנר. ואולי בהמשך שיחליטו לפרוס תשתית בXGPON עם מהירויות העלאה גבוהות יותר אצטרף אליהם.

[DanielGR]

הבחירה טובה כי פרטנר חברה טובה. רק לדייק:

חיבור עם PPPOE לא פחות יציב מ-DHCP. יש לו חסרונות אחרים, יציבות היא לא אחד מהם. בעיקר התקורה שיש לו מבחינת עומס, והעובדה שיש נתבים שמתקשים עם PPPOE בקצבים גבוהים. נושא העומס הוא לא שיקול בקצבים נמוכים.

[barbour_lavavn]

בהמשך להערות הקודמות יש ניואנס נוסף:

ההבדל בין התצורות הוא השימוש ב- PPPOE. במידה ומריצים OpenSense על Bare metal ו- PPPOE נוצר מצב של עומס גבוה ולא מאוזן על ליבה אחת. מהתיאור אני מניח שמדובר במחשב עם N100/N150/N300 וכו'. אלה אמורים (גם N100) לסחוב חיבור של 2.5G בלי בעיה ובלי Fine tuning אבל עדיין כדאי לוודא שלא מדובר בבעיה הזו, ובכל מקרה כדאי לסדר את זה. (והאיטיות שאתה חווה היא ב- Upload לא ב- Download)

על מנת לבדוק צריך להריץ HTOP או BTOP על ה- Opensense, ובמקביל להריץ בדיקת מהירות ולשים לב לעומסים על הליבות.

למידע נוסף ראה כאן: (ראה גם הודעות מקדימות להודעה הזו)
viewtopic.php?t=391405&start=120#p3339069+

במידה וקיים עומס גבוה ולא מאוזן על ליבה יחידה ניתן להפעיל Recieve Side Scaling - RSS:

קוד: בחירת הכל

Navigate to Tunables: In the OPNsense web GUI, go to System > Settings > Kernel Tunables.
Add/Modify Tunables: Click the "Add" button and enter the following (adjusting bits for your core count):

net.inet.rss.enabled: Set to 1 (Enabled).
net.inet.rss.bits: Set based on your CPU cores (e.g., 2 for 4 cores, 3 for 8 cores).
net.isr.maxthreads: Set to 4 or -1 (to use all available).
net.isr.bindthreads: Set to 1 (to bind threads to CPUs).

Save & Apply: Save the changes and then apply them (often requires a reboot or service restart to take full effect). 

...

אם כבר הזכרנו את הפלטפורמה הרי שניתן גם להוסיף להאצת הדריבר 225/226 igc
hw.igc.max_interrupt_rate = 20000
hw.igc.rx_process_limit = 5000


נתן לי עוד כמה אחוזים .
אני מקבל בלי בעיה עם מחשב מקביל את מלוא קיבולת הקו וכן עשרות חיבורי ipsec ...

[shraz92]

אם כבר הזכרנו את הפלטפורמה הרי שניתן גם להוסיף להאצת הדריבר 225/226 igc
hw.igc.max_interrupt_rate = 20000
hw.igc.rx_process_limit = 5000


נתן לי עוד כמה אחוזים .
אני מקבל בלי בעיה עם מחשב מקביל את מלוא קיבולת הקו וכן עשרות חיבורי ipsec ...

...

תודה רבה אנסה זאת גם.