هشدار در مورد هتزنر

[Hostpolis]

سلام.

این مورد رو پیشتر توضیح دادم.

دیتاسنتر Hetzner شبکه هاش رو در حالت Layer2 - MAC Based طراحی کرده و به همین دلیل تنها بخشی که Layer3 هست بخش مربوط به Default Gateway هست که در عمل در هر بلاک آی پی 24/ که تعداد 256 آی پی قابل استفاده هست، تنها آی پی اول رو Gateway قرار دادند که سه مورد زیر رو اجرا کردند:

1. شبکه در حالت WAN2WAN Policy تنظیم شده.
2. با این کار تعداد بیشتری آی پی قابل استفاده خواهند داشت و آی پی ها رو جهت ایجاد VLAN صروف نمی کنند (هر VLAN تعداد کل 3 آی پی رو غیر قابل استفاده می کنه).
3. سیستم های نصب خودکار OS و Rescure OS با این روش قابل اجرا خواهد بود چون نیاز هست که سرور ها در Subnet مشابه با سرور اجرا کننده PXE Remote Installation باشند.

در نتیجه، طبق توضیحات بالا شما 3 حالت خواهید داشت:

1. اطمینان حاصل کنید که نه خود شما و نه کاربرانتون به هیچ عنوان تلاش بر استفاده از آی پی هایی که به شما assign نشده نمی کنند (نیاز به MAC Address Monitoring و ARPA Analyzer دارید - برنامه های زیادی وجود داره).
2. اگر به عمد از آی پی هایی که به شما Assign نشده استفاده می کنید، مشکل از خودتون هست و مسلماً باهاتون برخود میشه و حق دیتاسنتر هست که برخورد شدیدی بکنه.
3. با سادگی، از این دیتاسنتر خرید نکنید و از دیتاسنتر های دیگر آلمان خرید کنید که از حالت Native Layer3 VLAN استفاده می کنند (نه حالت های دیگر مثل trunk - 802.11q - tagging و ...)

در کل بنده مقصر رو هر دو طرف میدنم نه تنها دیتاسنتر Hetzner یا هر جای دیگر که با کاربران در صورت مشاهده تخلف های واضح برخورد شدید می کنه.

با تشکر.

تشکر بابت توضیحات جالب.

ما قبلا وقتی SingleHome بودیم از این تکنیک استفاده میکردیم با ARP Binding و ACL ولی بعد از 1 سال تجربه با این روش به جرات میتونم بگم که نه تنها کار نمیکنه بلکه به زحمت Setup و downtime های احتمالیش هم نمی ارزه. شخصا نمیدونستم هتزنر هم اینکار رو میکنه چرا که تفکر ما این بود که این راه جذابی هست برای ISP های کوچک.

به هر حال پیشنهاد اقای آریا کاملا درست هست. از جایی سرویس بگیرید که layer3 subnetting انجام میدن. 3 تا آی پی کمتر ولی از uptime و مسائل دیگه در امان هستید.