[Uneex] Книга жалоб и предложений

[Yuri Ryazantsev]

Constantin Stefanov wrote:
>> Здесь множество загвоздок. AS зарегистрировать не сложно (причем это 
>> бесплатно). Но для решения такой задачи тебе нужны другие IP адреса 
>> (скорее всего). Потом есть еще проблемы в надежности (backup каналы и 
>> т.д.)
> 
> А зачем другие адреса, если человеку не надо сервера выставлять? Там 
> можно просто поднять VPN до провайдера, с которым есть связь через M-IX, 
> и договориться, чтоб он туда анонсировал всю зарубежку на приватной AS. 
> Тогда зарубежка сразу пойдет на него (а ответ будет тоже ему, поскольку 
> все идет через VPN с его IP (вешаем на него NAT или прокси), а все 
> остальное по дефолту полетит в M-IX.

Забываете про размеры:
full-view - ~ 120000 префиксов
Россия - ~ 1700 префиксов

При этом я с трудом представляю себе комп, который потянет 
full-view и при этом еще сносно будет работать. А простая Cisco 
для этого штук на 6 потянет :-((

А вообще, если не нужны реальные адреса, то намного проще иметь 
свой прокси-сервер у кого-то на co-location и при этом трафик до 
него дешевый. Но провайдерам такое не понравиться :-))

> Естественно, это все очень упрощенно, схема может потребовать нехилой 
> наладки, но в принципе, по-моему, можно что-нибудь такое замутить. 
> Правда, я не знаю, можно ли найти провайдера, который согласится дать 
> VPN, который потом пойдет через IX.
> 
>> Для понимания как это делать, есть смысл сначала ознакомиться с 
>> принципами маршрутизации в Интернете, а уже потом смотреть на 
>> российскую специфику.
>>
>> Считаю, что тема хорошая для обсуждения. Явно многим будет интересно 
>> знать как строятся сети, где нет понятий 'default gateway'.
> 
> Угу, интересно. Только вот кто бы про это рассказал? Я лично знаком 
> сильно теоретически, но повякивать при обсуждении смогу.

Базовую часть могу. Детали сложнее.

-- 

Yuri Ryazantsev <yuri на unix.ru>    | RIPE: YR1-RIPE
UNIX System Network Administrator | RIPN: YAR1-RIPN