akw2312

所以結論就是這些便宜的 CMI 當初都是銷售自己賣的，也是銷售讓網路部不限速不另外計費的，現在反悔開始照合同執行或者不收違約金給你退了。
3. 上面有人提到的 BuyVM 確實也在黑名單，不過他們應該不是跑太多大陸方向流量才被黑的
4. 你要是天天被移動網內的肉雞 DDOS ，也有很高機率喜提黑名單。
5. 被黑名單之後，連訪問那些買 CMI 國際帶寬的 ISP 都經常是不通的。
6. 因為 CMI 的拉黑機制根本沒有能力分辨流量是往大陸還是往國際走的，只能一刀切

@princeofwales
湖北/湖南聯通的路由，CMCC 沒有發給 CMI ，所以是繞路的。

@TWSF @piza123
真是服了這個人，隨便聽到一點啥就開始隨便傳。

1. 拉黑不是指拿便宜的 CMI 跑電信聯通，而是移動會經常看「整個 AS 經過 CMI 的國際互連到 CMI 大網，包含 CMI 的國際帶寬客戶、CMCC 的流量」，超過某個值就會在部分國際互連上丟棄該 AS 的流量。（其實 CMI 的說法是限速到 1Mbps 。）

被拉黑的 AS 可多了，比如 Linode 其實也在黑名單，不過 Linode 應該只有少部分線路被拉黑了。

2. 便宜的 CMI 合同上面都寫的是 5% CN 包含電信聯通，說白了就是移動從賣不出去變成賣太多，賣到骨幹都炸了，而且肯定有一些高價買的客戶去投訴。
CMI 的人的確也是會無聊到整天看每個客戶的下游有哪些 AS ，然後找過來說誰誰誰不能接。

BTW, 他那個 FastTrack NAT 加速雖然有效過, 但限制太多而且高負載下處理能力還是很差, 同樣是軟件上的優化, 處理效率比 Qualcomm 的 SFE 或者 Linux 主線裡面的 Flow Offload 都還差

IPQ4019 其實不算老了 畢竟 MikroTik 的 WiFi 6 產品還做不出來，要用上 IPQ6000 之類的大概還要很久.
不過 MikroTik 的 WiFi 5 也做的很糟糕的，那個驅動做的比開源驅動還爛.....

ROS 其實有個祖傳特性：功能很多但很多都只依靠 CPU，沒有硬件加速，而且效率不怎麼樣。還有 Bug 很多，穩定版永遠不穩定.

在 ROS 6 上，沒有一台設備支持 HWNAT(就算硬件有)，ROS 7 倒是有一些 CRS 交換機有了，但是那個看過參數就知道和沒有差不多，最該支持的基於 IPQ4019/MT7621 的設備卻遲遲不做。

CRS326 的 L3 硬件轉發之前有人說是硬件缺少支持，但有找到一兩台別家也用 98DX3236 的交換機，是支持 L3 的。

BTW, MikroTik 全系列對於小包的處理能力其實都很差，就算是 CCR1072 也一樣
CCR1072 在 FastPath 下的確能測出他標稱的那個轉發性能，但是那和實際應用情況偏差太多了
(實際上 FastPath 還是 CPU 在轉發的，只是繞過 linux network stack)
比如說有人對著單一 IP(甚至單一端口)打個 10G 大流量 SYN 小包，那就算是 FastPath 還是會看到 CPU 全核 100%，完全撐不住了...

NTT 前幾天開始丟棄 RPKI Invalid 的路由，不是完全拒收，有些 peering(例如 KT)還是不檢測 RPKI 。

上面也有人說過了 這個段的 RPKI 是這樣的：
58.32.0.0/16 le 16 AS4809

而很明顯實際上的宣告是
58.32.0.0/17 58.32.128.0/17 AS4812

多測測幾個有過濾 RPKI Invalid 的 ISP 就會發現他們是完全拒收這兩個 /17 的。


這個問題錯很多年了，只是以前沒人過濾，現在變多了。

BTW 去年我發現這個段 HGC 沒收路由，以為是 radb 沒正確的記錄導致的，我就 proxy-registered 加了一個對的記錄，但並沒有作用，後來我也忘了去掉。

結果前兩天 CTG 透過他們一個客戶找過來，讓我把那個記錄給去了，然後他們自己加了一個一模一樣的。

所以：有人找上海電信報障了 也轉去 GNOC 了
但他們的處理方式「方向錯了」

不過 u1s1 北方的 CN2 確實挺垃圾 本地國際都有點糊

@anbobi 北方很多地方的 AS9929 已經是單向的了 比如ˊ瀋陽的 出去的路由都定向去普通的聯通了

@yulihao 你得看一下 HGC 到你 CN2 是不是走的那条线啊，游戏宽带那个段我印象里是没有发路由给 HGC 的。如果经过 NTT 那就是算国际带宽，慢是正常的..