הוט+הוטנט מסרבים להוציא מNAT

[arotman]

שמע עם בזק בינלאומי כבר בא לי להקיא בשבועות האחרונים העברתי מעל 27 לקוחות מבזק בינלאומי בגלל שה"נטפליקס איטי או לא עובד" ניתוקים, ירידת מהירות וכו"
מעלים את בזק ובזק בינלאומי על הקו נציג בזק אומר ,רואה ניתוקי ספק, נציג בזק בינלאומי אצלנו הכל תקין למרות שההופ השני מראה דליי של 380MS.
בתשובה של הנציג של בזק בינלאומי תעשה פינג ישר לשרת נראה טוב ואז השוס "אנחנו מגבילים את הענות של השרת ל tracert"
עוברים לסלקום נטויזן אין ניתוקים ולא בטיח הכל עובד , כנ"ל לגבי בזק בינלאומי באמצעות הוט,
גם לפרטנר יש בעיות בזמן האחרון ומהספקים הגדולים נשאר רק סלקום נטויזן(jחלק מהטבעת אופטית של הספקים הגדולים וגישה מהירה לרוב ה CDN) לפחות מניסיוני שלי.

נושא ה L2TP בגרסא הישראלית ממש לא רלוונתי עבורי , במקום להשקיע בנתבים מעדיף לשכנע את הלקוח לעבור לעסקי של הוט ואז אין בעיה של IP מול הוטנט.
או לעבוד בשיטה לעיל. יש גבול כמה ניתן להשקיע בלקוח פרטי וכמה הלקוח מוכן גם לשלם. לקוח ביתי אינו חברת סטארטאפ.

לגבי הנתב מבוסס Intel נראה מעניין צריך לנסות להזמין אחד ולהתקין תודה! מה אתה מתקין עליו pfsense ?
יש לך קישור לחומרה ויש גם משהוא ללא HDMI או במארז יותר בריא?

[sys_admin]

לגבי הנתב מבוסס INTEL, אז, אם רוצים מארז יותר בריא, מהמוצרים סיניים פשוטים וזולים יש את המוצר זה למשל בכ 650 דולר:
Pfsense Router 8th Gen Kaby Lake R Intel I5 8250u Quad Core Mini Server 6 Lan Fanless PC

רק מה, גם הוא עם HDMI, מכיוון שזה היום נדרש לצורך השימוש במכשירי EMBDDED כאלה. כמובן שלא חייבים להשתמש בו ואת ה CONSOLE שלו ניתן לקבל מהיציא של RS232 שקיימת בו. ולהתקין עליו אפשר כל דבר החל מ pFsense, דרך OPnsense וכו'.
ובקשר לבזק בינלאומי כפי שכבר הסבתי, בניגוד להוטנט, אם מדובר על קו הוט תקין, אז מקבלים חיבור אינטרנט הכי איכותי מכל מה שניתן לקבל בישראל, כולל גם בחיבור ביתי זו.. יש לי מאות של קווים כאלה ובכולם כל השירותים שאני מפעיל על הקווים אלה פועלים מצויין מזה שנים, גם בתקופה של השנה האחרונה שבכל שאר הספקיות יש ניתוקים בלתי פוסקים.

[arotman]

תודה על ההמלצה לחומרה! בעלות הזאת של 650$, לרוב הנתבים הביתיים לבתים עם עד 100 NODES לרוב אני עדיין יעדיף כבר Checkpoint מסדרת 1500 ...
בנושא האבטחה אני די FanBoy של צקפוינט מאז ומעולם.

אם מדובר על קו הוט תקין,... זו מילת המפתח במיוחד אם מדובר על קוים עסקיים, יש לי לקוחות עם 100 סימטרי בסיב שאצלם עם בזק ובזק בינלאומי הכל יציב.
כנ"ל לגבי לקוחות ביתיים מסויימים שאצלם עדיין הכל עובד תקין. יחד עם זאת הניסיון שלי בתקופה האחרונה מראה שלא מעט לקוחות פרטיים לפחות שלי ושל דילרים
שאני עובד איתם סבלו עד להחלפת הספק, ברמת השרון , כפר שמריהו, הרצליה, ראשון לציון, תל אביב וכו".

ברמת השרון היה לי דווקא קטע עם פרטנר בקו בזק רגיל שקיבלו פתאום העת 5 מגה על קו של 70, התקשרו לבזק דבר ראשון דוחפים את ה Be המהולל.
רק לאחר הפיכת ה Be ללברידג' (בזק טוענים בכל הכוח שלא ניתן להפוך לברידג') והחלפת ספק לסלקום נטויזן הלקוח התחיל לקבל מהירות נורמלית לקו בזק.

[sys_admin]

מעבר לכך שסידרה 1500 של Checkpoint מגיע עם משאבי חומרה דלים ביותר וחוסר באפשרויות של מנגנוני אבטחה ותקשורת בסיסיים, אז גם הביצועים שלה אפילו לא יגיעו לחמישית ממה שמערכת פשוטה כזו של INTEL יכולה לספק. למשל, אם Check Point 1550 שנמכר במחיר של פי שניים ממוצר המדובר:
1550 Security Appliance CPAP-SG1550 3Y נתב Check Point
מסוגל לספק רק רוחב פס של כ 450MBPS :

דבר שלא מספיק אפילו לצורך חיבור של קו הוט של 500M, אז מערכת זו של INTEL יכולה לספק רוחב פס מצטבר של כמה GBPS טובם בניתוח ועצירה של איומי רשת. על העדכני אבטחה וגמישות אני כבר לא מדבר אפילו.
וחוץ מזה מקודם כבר נתתי כבר המלצה על חומרה במחיר של כ 250 דולר ועם משאבים שמספיקים לקו של 500M הוט.

ובקשר לקווים, כבר לפני כמה תגובות נתתי לך צילום מסך של המחשת מהירות בקו הוט ביתי ולא עסקי עם חיבור דרך בזק בינלאומי.

[arotman]

במקרה יצא לי ליהיות לפני כשנתיים גם בבית השקעות גדול, חברת ביטוח ולא מזמן בחברת תקשורת מהגדולות ביותר בארץ, נחש איזה Firewall היה בבית ההשקעות Checkpoint GIada שראיתי במו עיני בחדר התקשרות, ובחברת התקשרות הגדולה לאחר דין ודברים עם אנשי האבטחה לבדוק לוגים וופתיחת פורטים לגבי מערכת של ספק מערכות בקרה חיצוני שייעצתי להם בנושאי תקשורת. הסתבר שחברת התקשרות עובדים עם צקפוינט, אני לא מדבר על חברות אמריקאיות גדולות שמתעקשות לעבוד רק CIsco אלא על חברות ישראליות ואירופיאות.
יתרה מכך עד כמה שאני יודע מנועי האבטחה בצקפוינט דומים או לכל הפחות הקוד דומה בין הפלטטפורמות ו"הגליק" הגדול של צקפוינט מאז ומתמיד היה זה לזהות קוד עוין התנהגות חשודה ולחסום אותה. באחת החברות שעבדתי בעבר Finjan Software שעסקה בין השאר במכירה של פתרונות Zero Day Attack פתחו Sandbox שבדק התנהגות של כל קובץ שהורדת בסביבה ונירטואלית. אותו המנגנון קיים היום בצקפוינט בשם אחר.
אז מה בדיוק חסר בקופסאות Checkpoint קטנות חוץ מיכולות ניתוב מורכבות שאף פעם זה לא היה הצד החזק שלהם?


לגבי בדיקת המהירות לא מאמין שאתה sys_admin נפלת למלכודת הזאת , בדיקת מהירות כפי שאתה יודע מקבלת תיעדוף אצל הספק.
וכל הבדיקות אצל הלקוחות של בזק בינלאומי שלא היו בהם ניתוקים יצאו תקינות במהירות מקסימלית של הקו, יתרה מכך חיבור למצלמות הבית ו VPN לבית היו תקינים,
איפה הבעיה בבזק בינלאומי שוב פעם להערכתי כל פנייה לשרותי Streaming , גלישה וכו" מופנים לשרתים אחרים שלהם ושם התקלה שבזק בינלאומי לא מתקנים. לקוחות עסקיים
תמיד יקבלו Route אחר לגמרי.

[sys_admin]

על הביצועם והמחירים של Checkpoint כבר הסברתי לך וגם הדגמתי את הנושא זה, כולל המפרט של היצרן עצמו שגם הוא "טיפה אופטימי" ביחס לביצועים שאפילו יצרן עצמו מודע להם, כך שלא צריך יהיה לחזור על כך ובקשר לקוד ולמנגנוני ניתוח התעבורו וזיהוי ועצירת איומים אני יכול לספר שבצ'קפויינט המנגנונים אלה לא רק שלא "דומים או לכל הפחות הקוד דומה", אלה שאין להם שום דימיון לא בקוד ואפילו לא בצורת פעולה לאיך שפועלים מנגנונים כמו SNORT למשל או כמו SURICATA, שאלה הן המערכות שפועלות בכל המרכזי שו''ב הגדולים ואלה הם המנגנוני אבטחה שקיימים ב pFsense למשל. כך שמה שחסר בקופסאות Checkpoint קטנות, שהמחיר שלה יהיה יותר מפי עשר מהמחיר של פלטפורמה INTEL מקבילה, זה לא רק המנגנון האבטחה הבעיתי, אלה גם הביצועים שלא מספיקים אפילו לקו ביתי כזה של הוט, ביצועים שהם כפי שכבר הסברתי מקודם, פחות מעשירית ממה שמתקבלים במערכת שמחירה חצי מכך שמספקת בנוסך לכך גם יכולות ניתוב מתקדמות. במערכת זו של Checkpoint אין אפילו מנגנונים הכי נדרשים ומינימליים היום כמו OpenVPN למשל.
דרך אגב זו הסיבה שספקיות תקשורת מתייחסות למערכות אלה של Checkpoint ושל FORTINET בדיוק כמו לכל ציוד קצה הכי ירוד, כמו למודמים של BE למשל או למודמים הוטבוקס ומחלקים אותם במסגרת חבילה סגורה ללקוחות SOHO, כאלה שלא יהיה להם צורך בשום שירות תקשורת מתקדם וכאלה שלצורך התמיכה שלהם משתמשים בילדים מוקדנים ואפילו לא נותנים ללקוח את הסיסמה של הממשק ניהול של הסבוניות אלה, כי נגיע אחת והגדרות של דבר זה מתפרקות כמו מגדל קלפים.

בקשר לבבזק בינלאומי כבר לא פעם הסברתי שלהם בין כל שאר הספקיות בישראל יש חיבור הכי יציב לכיוון האינטרנט, כולל גם לחו''ל וההמחשת מהירות משמשת רק לצורך הבדיקה של תשתית בין הלקוח לספק אינטרנט. אתה יכול לעשות את הניסוי פשוט זה באחד הקווים שיש לך של הוט 500M עם ספק אחר ולראות מה הנתונים שתקבל.

[arotman]

לגבי צקפוינט לא מקבל את דבריך מבחינת אבטחה ולא מסכים זכותך לטעון אחרת הניסיון שלי מלמד אחרת...

לגבי בזק בינלאומי לא התווכחתי לגבי איזה קו יש להם אלא השירות אותו מספקים ללקוחות הפרטיים במיוחד ה VDSL
גם ללקוחות פרטיים בהוט בד"כ הם בסדר אבל גם נתקלתי לא מעט בעיות ורוב הלקוחות שעובדים אצלי עם הוט אני שם להם בזק כגיבוי כך שאם הקו של הוט נופל הבזק מיד עולה
כך שהלקוח אפילו לא מרגיש זאת.

sys_admin אתה מעולם לא הזדהת ומעולם לא ציינת היכן אתה עובד או גר בהשוואה אלי למשל , אם תעביר פרטים בפרטי אני אשמח לשתף איתך רשימה של לקוחות עם טלפונים שהעברתי אותם מבזק בינלאומי לסלקום נטויזן בזמן האחרון ותוכל לשוחח איתם ולשאול בדיוק על החוויה שלהם עם בזק בינלאומי אם זה מעניין אותך כמובן.

[shayv]

אז גם אני עם גיליתי שאני מאחורי nat בהוט. גיליתי את זה כשרציתי להרים VPN על nas כדי להתחבר מבחוץ.
מה עדיף כרגע - לעבור ל-בזב"ל על תשתית הוט או להשאר עם הוט נט ולשלם על זה שיוציאו אותי מחוץ ל NAT? ממה שדיברתי עם הנציג תמיכה להוציא מ NAT זה עוד 15 שקל ו- IP סטטי.

[sys_admin]

אז גם אני עם גיליתי שאני מאחורי nat בהוט. גיליתי את זה כשרציתי להרים VPN על nas כדי להתחבר מבחוץ.
מה עדיף כרגע - לעבור ל-בזב"ל על תשתית הוט או להשאר עם הוט נט ולשלם על זה שיוציאו אותי מחוץ ל NAT? ממה שדיברתי עם הנציג תמיכה להוציא מ NAT זה עוד 15 שקל ו- IP סטטי.

...

אם תנסה לדבר עוד בנושא זה של כתובת IP קבועה עם נציג תמיכה של הוט נט תגלה... שמעבר לזה שזה "עוד 15 שקל", אלה שגם במחיר זה הם גם ישדרגו לך את המהירות גלישה מכל חבילה שהייתה לך לחבילה של 40M. למשל, אם עד כה היית בחבילה של 500M על 10M, אז אחרי שדרוג זה תזכה בחבילה של 40M על 1M. וזה נתון זניח שנציגי התמיכה של הוטנט לא מוסרים עד שהלקוח לא מתחבר לחבילה חדשה עם כתובת IP אמתית קבועה. ועל זה נכתב כבר לא פעם ולא מאה כאן בפורום וגם הסברתי בעבר מספר פעמים על מה מדובר בהקשר זה.

[qsub00]

ישדרגו ==> ישנמכו . . .

[sys_admin]

ישדרגו ==> ישנמכו . . .

...

זה הכל עניין של נקודת מבט. כמו שלמשל יש כאלה שיתארו את התשתיות אינטרנט ביתי בישראל כעתיקות או בכלל כגרוטאות, אבל... אפשר גם לכנות אותן כוינטג'. וזה כבר הרבה יותר נחמד.

[jagheadg]

מה עדיף כרגע - לעבור ל-בזב"ל על תשתית הוט

...

כן. עובד טוב מאוד וגם תקבל תמיכה מלאה ב IPV6 .

[shayv]

תודה רבה, אעבור באמת לבזב"ל.
הנציג דווקא אמר שהמהירות תשתנמך ל 100 מגה.

[oferlap]

עריכה: ביקשתי מהם השבוע לשדרג לחבילת גיימר 500/12, והופ - גיליתי שאני מאחורי NAT. שעות מול גורמים שונים בתמיכה הטכנית ונסיונות כנים לעזור עלו בתוהו. אין אפשרות לאיי פי קבוע במהירויות האלו, ו"כולם עכשיו מאחורי NAT". ביקשתי להתנתק ולהחליף ספק, אבל מייד, לא "תוך 3 ימים יחזרו אליך משימור לקוחות". שימור לקוחות חזרו אלי תוך דקות על השעון, אמרו דברים שנשמעו לי מופרכים ("זה עניין של תשתית, לא של ספק", "זו בסה"כ בעיית חייגן", כאילו WTF... מה הקשר חייגן עכשיו) והבטיח לעזור מול HOT. תוך דקות אני מקבל מהראוטר מייל שמבשר על ניתוק בתשתית Hot (עדיין מחובר דרך תשתית בזק), ובמקביל טלפון בהול משימור לקוחות, שסיננתי כדי לחכות עד שהחיבור יחזור ושאראה כתובת אותנטית. חזר החיבור, כתובת אותנטית, עונה לטלפון - זה דווקא בחור מ- Hot: "הורדתי לך עכשיו את החייגן, הכל אמור להיות בסדר".
אז מסתבר שהשליטה באמת מתרחשת אצל Hot, שבממשק של התומכים באמת כתוב "חייגן" , ושההרשאות להוציא מ- NAT נמצאות אצל שימור לקוחות.

בזמנו במעמד הבקשה מהם להתחבר, אמרתי את האמת שיש לי מצלמות אבטחה בבית שאני צריך להתחבר אליהן מרחוק, ושאני צריך את ה- 10 מגה אפלוד שלהם בדיוק למטרה הזו. לא מטרה - לא מתחבר. הבטיחו שאין בעיה, ואכן עד היום אין בעיה, הדבר היחיד שאני באמת מקבל באופן יציב זה 10 מגה אפלוד (הורדה אמור להיות 500, אני אולי מקבל 100).

[FIRE_WIRE]

"זה דווקא בחור מ- Hot: "הורדתי לך עכשיו את החייגן, הכל אמור להיות בסדר".
אז מסתבר שהשליטה באמת מתרחשת אצל Hot, שבממשק של התומכים באמת כתוב "חייגן" , ושההרשאות להוציא מ- NAT נמצאות אצל שימור לקוחות."

אתה בטוח בזה?
נכון שצריך להוריד את החייגן, אבל זה תלוי בהוטנט , לא?
אני זוכר שאצלי בזמנו רק הוטנט ולא הוט הורידו את הNAT ...

[PiterAlchsov]

קרה לי גם...

אחרי שעות על הקו ניסיתי משהו שפשוט עבד.
ניתקתי את השיחה בעצבים.

התקשרתי להוט נט הספקית.

אמרתי שדיברתי עם התשתית, ואמרו לי שם שכדי לפתור את הבעיה שלי אתם הספק צריכים לבטל לי דאבל נאט.

לא באמת הייתה לי בעיה, ולא באמת אמרו לי את זה בתשתית... אבל אחרי שאמרתי את זה תוך חצי דקה הנציגה הורידה לי דאבל נאט והשרת שלי עבד רגיל!

[mescaline]

הוט שדרגו לי את החבילה ל 500 ומסתבר שאני גם אחרי NAT מעכשיו בהוטנט
חזרה ל200 לא עזר.
התקשר לשרות של הוטנט וכל הבקשות של "לבטל חייגן"\"להוציא מNAT"\"לקבל IP אמיתי"\"להוסיף הגנת אתרים" וכל מה שעבד בעבר עדיין לא עזר
הנציג אמר לי בפירוש
" אני מבין אותך, אני יודע מה זה דאבל NAT ואין אפשרות לבטל אותו אלא במעבר לחבילת 200 מגה בהוט וחזרה אלינו לקבל IP קבוע בתשלום חודשי"
"אין יותר לצאת מ NAT בלי לשלם על IP קבוע לכל הלקוחות החדשים או שמשנים חבילה"

מה לעשות?

[איינשטיין]

הוט שדרגו לי את החבילה ל 500 ומסתבר שאני גם אחרי NAT מעכשיו בהוטנט
חזרה ל200 לא עזר.
התקשר לשרות של הוטנט וכל הבקשות של "לבטל חייגן"\"להוציא מNAT"\"לקבל IP אמיתי"\"להוסיף הגנת אתרים" וכל מה שעבד בעבר עדיין לא עזר
הנציג אמר לי בפירוש
" אני מבין אותך, אני יודע מה זה דאבל NAT ואין אפשרות לבטל אותו אלא במעבר לחבילת 200 מגה בהוט וחזרה אלינו לקבל IP קבוע בתשלום חודשי"
"אין יותר לצאת מ NAT בלי לשלם על IP קבוע לכל הלקוחות החדשים או שמשנים חבילה"

מה לעשות?

...

תעבור לספק בזק בינלאומי במקום הוטנט, לא תהיה מאחורי דאבל NAT.

[FIRE_WIRE]

היום היה לי קצת זמן, ולאחר ויכוחים ושיחה של 35 דק'
הנציג הזוטר ביטל את ה NAT
מבלי להעביר אותי לנציג\בכיר אחר
IP 5.29. XXXX

[sblueeye]

היום היה לי קצת זמן, ולאחר ויכוחים ושיחה של 35 דק'
הנציג הזוטר ביטל את ה NAT
מבלי להעביר אותי לנציג\בכיר אחר
IP 5.29. XXXX

...

יפה מאוד. מעניין אם תופעה שמתרחשת אצלי תחת הסאבנט הזה קורית גם אצלך. תנסה להכנס לאפליקצית YNET בנייד עוד כמה ימים ותראה אם אתה מקבל הודעת שגיאת התחברות.