Bonjour à tous,

j'essaie aujourd'hui de déterminer quel serveur VPN (et réseau associé) choisir, parmi ceux que me propose mon fournisseur. J'ai regardé (naïvement?) à quel peering m'attendre en jetant un œil aux exchange points listés sur le PeeringDB de ProXad et à ceux de, par exemple, M247. Je lis un lien à AMS-IX, DE-CIX Frankfurt, LINX LON1, donc a priori un certain nombre d'options. Cependant, voici un traceroute vers M247:

[hello@world ~]# traceroute 89.238.167.244
traceroute to 89.238.167.244 (89.238.167.244), 30 hops max, 60 byte packets
 1  _gateway (192.168.0.1)  0.201 ms  0.510 ms  0.572 ms
 2  194.149.164.68 (194.149.164.68)  9.547 ms  9.347 ms  9.465 ms
 3  194.149.166.34 (194.149.166.34)  8.959 ms  9.212 ms  9.236 ms
 4  be4204.ccr32.par04.atlas.cogentco.com (149.11.115.13)  9.643 ms  9.663 ms  9.872 ms
 5  be2102.ccr41.par01.atlas.cogentco.com (154.54.61.17)  9.928 ms  9.876 ms be2103.ccr42.par01.atlas.cogentco.com (154.54.61.21)  10.047 ms
 6  be12489.ccr42.lon13.atlas.cogentco.com (154.54.57.69)  17.492 ms  16.082 ms be12497.ccr41.lon13.atlas.cogentco.com (154.54.56.129)  16.329 ms
 7  be2871.ccr21.lon01.atlas.cogentco.com (154.54.58.186)  17.051 ms  16.953 ms be2868.ccr21.lon01.atlas.cogentco.com (154.54.57.154)  16.977 ms
 8  149.6.3.138 (149.6.3.138)  16.746 ms  16.757 ms  16.661 ms
 9  te-13-7-0.core-dc2.man4.uk.m247.com (77.243.185.214)  50.985 ms  50.783 ms te-13-2-0.core-dc2.man4.uk.m247.com (77.243.185.212)  49.714 ms
10  eth-47-0.core-dc2-agg1.man4.uk.m247.com (77.243.185.77)  22.265 ms eth-13-0.core-dc2-agg1.man4.uk.m247.com (83.97.21.137)  22.203 ms eth-14-0.core-dc2-agg1.man4.uk.m247.com (83.97.21.141)  21.912 ms
11  te-1-49-0.xs1b.man4.uk.m247.com (77.243.185.93)  24.163 ms  21.247 ms  21.520 ms
12  89.238.167.244 (89.238.167.244)  21.189 ms  22.187 ms *
Même chose avec 31173 Services AB, également présents à AMS-IX, DE-CIX Frankfurt, LINX LON1.

[hello@world ~]# traceroute 185.65.134.222
traceroute to 185.65.134.222 (185.65.134.222), 30 hops max, 60 byte packets
 1  _gateway (192.168.0.1)  0.264 ms  11.917 ms  11.911 ms
 2  194.149.169.65 (194.149.169.65)  9.111 ms  9.289 ms  9.358 ms
 3  194.149.166.34 (194.149.166.34)  9.018 ms  9.290 ms  9.411 ms
 4  be4204.ccr32.par04.atlas.cogentco.com (149.11.115.13)  9.880 ms  9.693 ms  9.642 ms
 5  be2103.ccr42.par01.atlas.cogentco.com (154.54.61.21)  10.336 ms be2102.ccr41.par01.atlas.cogentco.com (154.54.61.17)  10.142 ms be2103.ccr42.par01.atlas.cogentco.com (154.54.61.21)  10.085 ms
 6  be12265.ccr41.ams03.atlas.cogentco.com (130.117.2.141)  18.339 ms be12266.ccr42.ams03.atlas.cogentco.com (154.54.56.173)  16.793 ms be12265.ccr41.ams03.atlas.cogentco.com (130.117.2.141)  17.768 ms
 7  be2434.agr21.ams03.atlas.cogentco.com (130.117.2.241)  18.171 ms be2440.agr21.ams03.atlas.cogentco.com (130.117.50.6)  17.197 ms be2434.agr21.ams03.atlas.cogentco.com (130.117.2.241)  17.662 ms
 8  149.14.141.162 (149.14.141.162)  17.575 ms  17.516 ms  17.972 ms
 9  185.65.134.222 (185.65.134.222)  17.553 ms  17.626 ms  17.867 ms
Cogent sont-ils réellement la meilleure option dans ces deux cas? Je ressens fréquemment ce qui ressemble à de la saturation, et Cogent étant ma seule option, la qualité de service en souffre beaucoup.

Merci!

Très peu d’acteurs ont un peering sur un GIX avec Free.

La seule solution pour avoir de la qualité avec Free c'est Hopus ou le peering privé.

Dans les Tiers1 qui ont un peering avec Free, on a :
- Orange
- Level3
- Hurricane Electric (uniquement en IPv6)

A noter Zayo France dans les gros acteurs qui ont un peering privé avec Free.

Fâcheux. Je self-host également quelques services depuis cette ligne, cette saturation sans alternative est décevante, mais malheureusement pas surprenante de la part de Free.

Fâcheux. Je self-host également quelques services depuis cette ligne, cette saturation sans alternative est décevante, mais malheureusement pas surprenante de la part de Free.

Sans vouloir faire de pub pour ma paroisse, je pense que c'est là ou un tunnel/VPN prend tout son sens, je suis chez Free depuis quelques années, j'étais chez Orange avant, j'ai juste bougé mon Endpoint VPN, et j'ai toujours un peering nickel...

oui le week-end

Justement, on a du Hopus pour ça...