Ubiquiti Dream Machine Pro mot Altibox' fiber?

[trrunde]

Dersom du fjerner hjemmesentral er du avhengig av å kjøre vlan 102 tagget på interface mot Altibox jo, dersom du har hjemmesentral i bridge trenger du ikke bry deg med vlan 102, da vil hjemmesentralen ha tagget vlan 102 på WAN og native vlan 102 på lan siden.

[trrunde]

2 hours ago, Corlan said:

Ja, endrer til google/cloudflare DNS. Har noen en anbefaling på hva som bør anbefales av fiberutstyr?

har du testa forskjellen i responstid mellom Altibox dns og google/cloudflare/opendns osv? Jeg vil tro du ser en ganske stor forskjell, spesielt folk som bor nordover og ikke trenger å sende all dns trafikken til Oslo og potensiellt enda lengre dersom de ikke har en lokal instans i Oslo.

 

[Corlan]

trrunde skrev (50 minutter siden):

Dersom du fjerner hjemmesentral er du avhengig av å kjøre vlan 102 tagget på interface mot Altibox jo, dersom du har hjemmesentral i bridge trenger du ikke bry deg med vlan 102, da vil hjemmesentralen ha tagget vlan 102 på WAN og native vlan 102 på lan siden.

Ja, det var det jeg trodde også.

[Corlan]

trrunde skrev (47 minutter siden):

har du testa forskjellen i responstid mellom Altibox dns og google/cloudflare/opendns osv? Jeg vil tro du ser en ganske stor forskjell, spesielt folk som bor nordover og ikke trenger å sende all dns trafikken til Oslo og potensiellt enda lengre dersom de ikke har en lokal instans i Oslo.

 

Ja det har du helt sikkert rett i.

[corvy]

VLAN 102 påkrevd med fiber rett i UDM ja. Fin fin guide. 

[bmork]

3 hours ago, trrunde said:

har du testa forskjellen i responstid mellom Altibox dns og google/cloudflare/opendns osv?

Er nok ikke slik.  Jeg ble også litt skuffet siden vi i Telenor også har jobbet en del med å bygge anycast-noder utover i nettet vårt.

Lenger nord er det nok målbare forskjeller. Men i Oslo er det ikke målbar, og ihvertfall ikke merkbar, forskjell i responstid mellom Cloudflares lokale instans og Altibox eller Telenors instanser.

Må selvsagt kjøre dette noen flere ganger for at det skal bli statistisk relevant, men det illustrerer poenget:

bjorn@canardo:~$ time dig . soa @109.247.114.4

; <<>> DiG 9.18.24-1-Debian <<>> . soa @109.247.114.4
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42587
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;.                              IN      SOA

;; ANSWER SECTION:
.                       85784   IN      SOA     a.root-servers.net. nstld.verisign-grs.com. 2024030500 1800 900 604800 86400

;; Query time: 0 msec
;; SERVER: 109.247.114.4#53(109.247.114.4) (UDP)
;; WHEN: Tue Mar 05 18:53:08 CET 2024
;; MSG SIZE  rcvd: 103


real    0m0.030s
user    0m0.014s
sys     0m0.005s
bjorn@canardo:~$ time dig . soa @1.1

; <<>> DiG 9.18.24-1-Debian <<>> . soa @1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13134
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;.                              IN      SOA

;; ANSWER SECTION:
.                       77896   IN      SOA     a.root-servers.net. nstld.verisign-grs.com. 2024030500 1800 900 604800 86400

;; Query time: 0 msec
;; SERVER: 1.0.0.1#53(1.1) (UDP)
;; WHEN: Tue Mar 05 18:53:19 CET 2024
;; MSG SIZE  rcvd: 103


real    0m0.030s
user    0m0.012s
sys     0m0.008s

Årsaken er at Cloudflare har en node veldig nær Oslo-kundene både geografisk og logisk.  Faktisk tilsynelatende ett router-hopp nærmere kundene enn Altibox' egen DNS-node:
 

bjorn@canardo:~$ traceroute 109.247.114.4 
traceroute to 109.247.114.4 (109.247.114.4), 30 hops max, 60 byte packets
 1  246.79-160-116.customer.lyse.net (79.160.116.246)  1.108 ms  1.226 ms  1.340 ms
 2  * * *
 3  * * *
 4  109.81-166-123.customer.lyse.net (81.166.123.109)  0.579 ms  0.559 ms  0.971 ms
 5  dns-site-a.altibox.no (109.247.114.4)  0.359 ms !X * *
bjorn@canardo:~$ traceroute 1.1
traceroute to 1.1 (1.0.0.1), 30 hops max, 60 byte packets
 1  246.79-160-116.customer.lyse.net (79.160.116.246)  1.502 ms  1.573 ms  1.722 ms
 2  99.213-167-114.customer.lyse.net (213.167.114.99)  0.750 ms  0.678 ms  0.693 ms
 3  75.81-167-46.customer.lyse.net (81.167.46.75)  1.783 ms  1.711 ms  1.639 ms
 4  one.one.one.one (1.0.0.1)  0.435 ms  0.465 ms  0.394 ms

Du skal nok ha noen titalls millisekunder før du merker forsinkelsen på DNS.

 

[trrunde]

I Oslo er det nok ikke store forskjellen nei, cloudflare peeres det lokalt med i Oslo, Google går til Sverige, 9.9.9.9 mener jeg også peeres med lokalt i Oslo, men det er en minimal forskjell ifra vestlandet (ikke merkbar) men nordover var det visst en merkbar forskjell. 

 

La ved noen grafer som viser dns responstid for google og for Altibox dns, grafene viser ifra Vesterålen så er jo litt worst case med tanke på distanse, men får nå i hvertfall vist at det er en forskjell på hvilke dns en bruker, alt etter hvor en bor i landet.

Endret 5. mars av trrunde
bilder

[trrunde]

og tilsvarende grafer ifra Bergen.