Высокие потери пакетов на маршруте через магистральные узлы (twelve99) — как устранить проблему?

Question

[Magnoliya]

Столкнулся с проблемой высоких потерь пакетов на магистральных узлах при подключении к моему серверу (IP 146.59.10.99). Использую команду mtr для диагностики, и результат показывает значительные потери пакетов на нескольких узлах, особенно на узлах, связанных с провайдером twelve99.

Вот пример моего отчета:


Проблемы с потерей пакетов начинаются на магистральных узлах, что вызывает значительные задержки и сбои в подключениях. На конечном узле потерь нет, но высокая потеря на промежуточных узлах ухудшает работу сервисов.

Вопросы:

Как эффективнее всего решить проблему с потерей пакетов на уровне магистральных узлов?
Нужно ли связываться с моим интернет-провайдером для эскалации этой проблемы? Может ли провайдер как-то повлиять на маршрутизацию?
Может ли использование VPN или других средств помочь обойти эти проблемные узлы?

Comments

[Дмитрий]

а ты не думал, что некоторые узлы могут просто не отвечать на ICMP запросы?
и да, хрен ты чего от провайдера добьешься - даже если ты большой корпоративный клиент (а с частником в принципе даже обсуждать вопросы BGP связанности не будут).

[Drno]

А есть какая то реальная проблема? Ну кроме как в тестах?

[Magnoliya]

Drno, Да, есть еще одна проблемка. кстати, та уже решена и проблемы с пакетами нет. Я проверил iperf -там все в порядке. проблемка следующая -с ДНС . Зарегал домен на называется

magnoliya.homes

там провайдеры ДНС такие

curitiba.ns.porkbun.com
fortaleza.ns.porkbun.com
maceio.ns.porkbun.com
salvador.ns.porkbun.com

проверяю DNS Propagation Checker через сайт
и что то прошло уже более 48 часов и домен на некоторых узлах все еще красный. Обновляю страницу -все зеленое. еще разок обновил -опять есть красные узлы. Что то как то не ставибльно. От этой нестабильности -не могу двигаться дальше. МОжет быть что нить подскажите в этом направлении что предпринять ?

[Magnoliya]

Домен зарегал на https://porkbun.com
проверяю ДНС через сайт https://www.whatsmydns.net/

[Drno]

Magnoliya, ну переведите домен на cloudflare например, и оттуда назанчатся DNS адреса. там всё оч быстро обновляется

[Magnoliya]

Drno, Буду пробовать. Спасибо.

Answer 1

[asmelnik]

Дабы "железо" не убивали ДДОС-ом icmp, есть обычная практика -- на магистральном железе резать icmp полисером.
Т.к. на конечном узле потерь нет, есть высокая вероятность того, что промежуточные вам просто не отвечают в должном объеме.

Подробности описывать -- трактат наваять надо.
В двух словах -- icmp запрос магистральному маршрутизатору напрягает CPU, а транзитный трафик обрабатывают отдельные ASIC-и в объемах на порядки выше, чем это делает CPU. Поэтому icmp ограничивают.

Проверяйте iperf -ом например связь точка-точка.
И поиграйтесь с размерами пакетов.