[WLANtalk] Netcup als möglicher Host Provider für Freifunk Exit Nodes?

Chris Bischoff dachrls0 at gmail.com
Mi Mai 6 12:41:17 CEST 2015


Ich möchte noch ergänzen, dass der Freifunk Rheinland sowohl eine
Kooperationsabsprache mit NetCup hat, wie auch nur teuerste VMs anmietet.

Alle unsere VMs bei NetCup sind "Root Server L", die mit 15 Euro pro Stück
garantiert nicht vom billigen Jakob sind!

Wir zahlen eine ordentliche 3 stellige Summe jeden Monat dort (nach wie
vor), bekommen also auch nix geschenkt.

Ein Hard Limit scheint bei 30kpps zu liegen was bedeutet das bei weniger
als knapp unter 100 Mbit/s pauschal abgeschaltet wird.

Um in den Genuss von CPU Performance für die einzelnen Gateway Server zu
kommen und eben keinen Flaschenhals zu haben, wurde wie gesagt
ausschließlich Root Server L angemietet.

Wir terminieren zudem maximal 100 Tunnel pro Server und benutzen diese
nicht als Exit, sondern nur als VPN Konzentrator ins Rheinland Backbone,
dennoch werden Maschinen abgeschaltet die mal an die 100 Mbit/s peaken.

Gerne darf sich natürlich jeder sein eigenes Urteil darüber erlauben. Unter
den vorgenannten Kriterien halte ich es dennoch für einen schlechten Witz
und kanalisiere nun alles auf eigenes Blech beim IN-Berlin und angemietetes
Blech bei Myloc und OVH.






Am 6. Mai 2015 um 11:57 schrieb <mail at meyerjohannes.de>:

> Wir Ansbach sind mittlerweile zum Glück komplett weg von Netcup. Ok Domain
> liegt noch dort, aber dass klappt.
> Die Art und Weise wie Netcup Abuse handeln ist meiner Meinung nach
> unseriös und branchenunüblich.
> Netcup lässt sich erstmal eine komplette Schadensabtretung unterschreiben
> obwohl es bei bestimmten Fällen ja durchaus auch an Ihrem Netzwerk liegen
> kann.
> Im Falle eines DDOS von außen kann man als Empfänger zwar nichts dafür,
> dafür unterschreibt muss man unterschreiben dass man für alle zukünftigen
> Schäden (auch für andere Nutzer im RZ) haftet. Angenommen denen ihr Switch
> raucht im Falle des DDOS ab, sind auch andere Kunden betroffen, und dann
> zahlt der erste der Unterschrieben hat?!
>
> Auch im Falle von FF Rheinland sieht man mit welchen Tricks sie Maschinen
> vom Arbeiten abhalten. Billig hin und her, für mich sind das Faule Tricks
> und mit solchen Hostern will ich nichts zu tun haben.
>
> Wir sind aktuell bei Kimsufi (OVH) und Hetzner. Beide haben günstige/sehr
> billige Preise und zusätzlich noch ein Abuse Handling welches nicht daraus
> besteht erstmal abzuschalten und sich irgendwelche komplette Vollmachten
> unterschreiben zu lassen.
>
> Da wir Admins in Ansbach TOR-Exit Erfahrungen haben, machen wir für die
> Ports 80,443 und paar andere auch direkt Exit (Routen also nur Bittorrent
> usw über einen VPN raus). Klappt seit einem Jahr total Stressfrei (im
> Schnitt ca 150 Clients im Netz.) und wir decken mit Direkt-Exit 90%
> unseres Traffics ab.
>
> Grüße
> Johannes
>
>
> > Ole Dreessen <mail at dreessen.de> hat am 6. Mai 2015 um 10:20 geschrieben:
> >
> >
> > -----BEGIN PGP SIGNED MESSAGE-----
> > Hash: SHA1
> >
> > Hallo,
> >
> > auch Freifunk München hat einige VMs bei Netcup und bisher keine
> > Probleme gehabt - zumindest, was die Abschaltung oder Begrenzung von
> > Ressourcen angeht. Selbst bei extrem günstigen Angebot-VMs
> > (Advendskalender & co. für 1.99 Euro) und monatlichem Traffic von
> > deutlich > 10TB gibt es keinerlei Begrenzungen, Abschaltungen oder
> > böse Mails. Zeitweise hatten wir bis zu drei dieser kleinen VMs als
> > Gateways laufen.
> >
> > Leider hat es sich aber herausgestellt, dass die Netcup Kisten nicht
> > besonders performant sind. Zumindest bei allen kleinen VMs (einen
> > vCore; RAM spielt keine so große Rolle) sind kaum mehr wie 50 Knoten
> > mit fastd-Tunneln sinnvoll möglich.
> >
> > Auch wir verwenden derzeit die Standart-Konfiguration mit VPNs zu
> > ausländischen Providern.
> >
> > Schöne Grüße
> > Ole
> >
> >
> > Am 06.05.2015 um 07:54 schrieb Marc-Andre Alpers:
> > > Hi!
> > >
> > > Wir haben auch 2 unserer Gateways bei Netcup. Bislang haben wir
> > > noch keine Probleme mit denen bekommen. Bei zur Zeit ~130 Knoten
> > > sehe ich die auch noch nicht. Den Traffic den wir verursachen ist
> > > auch imho moderat. http://ffuegw3.freifunk-uelzen.de/vnstat/ Das
> > > ist ein Root-Server M.
> > >
> > > Wir beschränken uns auch nur auf unseren Bereich, sprich Stadt und
> > > Kreis. Zudem verwenden wir die klassische Schweden VPN Lösung die
> > > bei uns auch aus einem 1043v2 den maximalen Durchsatz ermöglicht.
> > >
> > > Wir haben auch nicht vor in nächster Zeit uns von dieser Lösung zu
> > > trennen weil wir noch keinen Grund sehen.
> > >
> > > Ich bin auch dafür das man keine großen Meta Communitys machen
> > > sollte, sondern jede Stadt, maximal jeder Landkreis seine eigene
> > > Infrastruktur. Aber das ist ein anderes Thema.
> > >
> > > Gruß Marc-Andre
> > >
> > > Am 6. Mai 2015 07:19:11 MESZ, schrieb Bernd Kalbfuss-Zimmermann
> > > <kalbfuss at gmx.net>:
> > >> Hallo Marc-Andre!
> > >
> > >> Am Dienstag, den 05.05.2015, 23:46 +0200 schrieb Marc-Andre
> > >> Alpers:
> > >>> Hi!
> > >>>
> > >>> Bei den Rheinländern ist Netcup unten durch:
> > >>>
> > >>> https://forum.freifunk.net/t/netcup-nicht-mehr-empfehlenswert/4397
> > >
> > >>>
> > >> Ich habe die Diskussion gelesen. Sie schreckt mich nicht ab. Die
> > >> Unzufriedenen sind immer lauter als die Zufriedenen. Ich habe
> > >> selbst seit über einem Jahr einen Server bei Netcup und bin
> > >> zufrieden. Wer meckert sollte außerdem bedenken, dass Netcup ein
> > >> Discounter ist. V-Server gibt es dort bereits ab EUR 3,99 im
> > >> Monat. Mann bekommt eben immer was man bezahlt.
> > >
> > >> Weiterhin sollte man nicht vergessen, dass eine Freifunk Exit
> > >> Node den Providern wenig Geld, aber potenziell eine Menge Ärger
> > >> bringt. Von daher sollten wir nicht zu wählerisch sein. Ich bin
> > >> sehr froh, dass Herr Preuß nach den geschilderten Erfahrungen mit
> > >> TOR Exit Nodes überhaupt bereit ist uns eine Angebot zu machen.
> > >
> > >> Für unser Freifunknetz möchten wir Exit Nodes bei wenigstens
> > >> drei unabhängigen Provider einrichten. Bisher haben wir lediglich
> > >> einen. Entsprechend möchte ich die Sache gerne voranbringen und
> > >> es mit Netcup versuchen. Ich berichte im Anschluss gerne.
> > >
> > >> Es wäre mir bereits sehr geholfen, wenn der ein oder andere Exit
> > >> Node Betreiber Richtwerte für die seiner Meinung nach notwendige
> > >> Server-Leistung zukommen lassen könnte.
> > >
> > >> LG,
> > >
> > >> Bernd
> > >
> > >> -- GnuPG-Schlüssel: 0x7A61C473
> > >
> > >> _______________________________________________ WLANtalk mailing
> > >> list WLANtalk at freifunk.net Abonnement abbestellen? ->
> > >> http://lists.freifunk.net/mailman/listinfo/wlantalk-freifunk.net
> > >
> > >> Weitere Infos zu den freifunk.net Mailinglisten und zur An- und
> > >> Abmeldung unter http://freifunk.net/mailinglisten
> > >
> > >
> > > _______________________________________________ WLANtalk mailing
> > > list WLANtalk at freifunk.net Abonnement abbestellen? ->
> > > http://lists.freifunk.net/mailman/listinfo/wlantalk-freifunk.net
> > >
> > > Weitere Infos zu den freifunk.net Mailinglisten und zur An- und
> > > Abmeldung unter http://freifunk.net/mailinglisten
> > >
> >
> >
> >
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v2
> >
> > iQIcBAEBAgAGBQJVSc7JAAoJEGEJMeLjV080PwcP/jqpARSDLoZQfbWXqkRfJHrV
> > r44Xt2WT9pQTlk4TLAuTMd9QUgHxULB3hUlnDM4PS1ur9KFWH0gsEFqdPl5XzF1Y
> > 1qv1CGcLpPyQ6LgM5wehfyjnfUucvLIc2lyo5FxKcmZDZCPxcr48Kdpg9ZOr8MJg
> > TtGX0dEkx2XzYpHIdGVPCl+AqIMiydxB1VQl7FHdYGEsTxmZq31yd4F/4voI6QMU
> > xg1eDYMooyxx2fqGAKmrQrGgZToeJ0UXpuxkuwjmtMME+huLnIYNEXIKxZqOL9Qx
> > Hp1zsy6YPJxxlIc1wpXH5X5KtOXCAAk2MnJ2pZV/UolsBersL3EczSrjTHuryUUI
> > la93SHR6ExWgoNlbhRQXmcqePO8p5QhQvS/jQZUxwzKk+tTp59d5wsByQj3aQ5DO
> > aPFGc2uFqR6Rv17OPQMXhoIlzUyChDIyN3krRi2RrZYzsKQD8OhohlBaSeXKRETe
> > kvWQcXlEeSwJeKFub3vkuJFUYLUHr8Nls30bdv7vREap0kO5OK+x5ZOAJw8nawIs
> > UsoTiQ6eZLkqdnV+LAaMmtSZJKn1VNZK2LQBdZnp5lG8BdVp2HmM4rmG/Xw5IHgf
> > fikVqjgZ61YAf6BRrescz2uj4/kzMvZZIgwTmImSI48Jpj3sfwwrHoepvWRBOZr4
> > /JIJyOEUIdmNSkkFSid0
> > =F+SN
> > -----END PGP SIGNATURE-----
> > _______________________________________________
> > WLANtalk mailing list
> > WLANtalk at freifunk.net
> > Abonnement abbestellen? ->
> > http://lists.freifunk.net/mailman/listinfo/wlantalk-freifunk.net
> >
> > Weitere Infos zu den freifunk.net Mailinglisten und zur An- und
> > Abmeldung unter http://freifunk.net/mailinglisten
> _______________________________________________
> WLANtalk mailing list
> WLANtalk at freifunk.net
> Abonnement abbestellen? ->
> http://lists.freifunk.net/mailman/listinfo/wlantalk-freifunk.net
>
> Weitere Infos zu den freifunk.net Mailinglisten und zur An- und Abmeldung
> unter http://freifunk.net/mailinglisten
>
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.freifunk.net/pipermail/wlantalk-freifunk.net/attachments/20150506/253c64ba/attachment.html>


Mehr Informationen über die Mailingliste WLANtalk