Seit gestern abend scheint der Serverhoster OVH das Bandbreitenlimit für GRE-Traffic von 100MBit/s auf 30MBit/s reduziert zu haben.
(GRE ist das Protokoll das die Daten zwischen „Supernodes“, also den Gateways und dem FFRL-Backbone transportiert)
Schon das 100MBit/s, das seit rund einer Woche gilt war schmerzhaft für größere Communities mit wenigen Gateways,
In ffdus konnte es aber mit den zwei getrennten Supernodes aufgefangen werden.
Seit gestern abend scheint das Limit jedoch auf rund 30MBit/s gesenkt worden zu sein, und nun kneift es.
Wir probieren nun diverse Dinge.
Das hier ist soll die Meldung sein, dass wir „dran“ sind.
Zum Beispiel:
P.S. andere Communities „bei OVH“ sind gleichfalls betroffen. Wir sind uns also sicher, dass es nicht an einzelnen Setups oder Maschinen, oder auch nur einzelnen OVH-Standorten liegt, da mindestens mehrere RBX betroffen sind.
Mich würde interessieren ob auch noch andere communitys die am FFRL hängen betroffen sind ?! Bei uns sind die Bleche im gre Bereich auf unter 30 gedrosselt atm . Gibt es evtl Infos vom Backbone @takt@lars ?! Kann ja auch unter FFRL.de einen Einbruch sehen
OVH ist derzeit massiven D-Dos-Angriffen ausgesetzt. Glaub das ist derzeit nicht repräsentativ.
Grüße
Matthias
P. S.: Bei uns geht da gerade gar nichts mehr:
root@rhe ~ # iperf -s
------------------------------------------------------------
Server listening on TCP port 5001
TCP window size: 85.3 KByte (default)
------------------------------------------------------------
[ 4] local 185.66.195.23 port 5001 connected with 5.9.86.151 port 38579
[ ID] Interval Transfer Bandwidth
[ 4] 0.0-14.5 sec 512 KBytes 289 Kbits/sec
[ 5] local 185.66.195.23 port 5001 connected with 5.9.86.151 port 38580
(Von Hetzner zur Nat-IP, also durch das FFRL-Backbone)
Es handelt sich in der Tat um Abwehrmaßnahmen von OVH zwecks DDoS. Wir werden ein Whitelisting für unser FFRL /22 beantragen. Die Infos stammen aus vertrauenswürdiger interner Quelle.
Tipp:
GRE zwischen den Supernodes kurzfristig durch L2TP ersetzen und den Traffic von Hetzner oder andere an den FFRL übergeben.
Das Problem scheint seitens OVHs gelöst worden zu sein (Spekulationen und Dank an anderer Stell), die Tunnel nach Berlin, Düsseldorf und Frankfurt laufen wieder so, wie es für die Tageszeit zu erwarten ist. Weitere Analyse folgt, wenn empirisch stabilere Werte vorliegen.
