Hetzner lernt routen …

11Jul08

Wer seinen Server bei Hetzner hat wird die doch sehr eigenartige Netzwerk Konfiguration kennen.

Aber! Es ist Besserung in Sicht. Jetzt stellt Hetzner alle seine Kunden auf echtes Routing um:

Sehr geehrter Herr Arne Schwabe,

die kontinuierliche Entwicklung und Erweiterung von internen
Sicherheitsstandards führen am Mittwoch, den 16.07.2008 um 10:00 Uhr zu einer Anpassung des
Routings Ihrer zusätzlichen IP-Adressen.

Dabei wird Ihr Subnetz nicht mehr wie bisher, auf unseren Routerport
gelegt, sondern direkt auf Ihre Haupt-IP geroutet. Dadurch können
wir sicherstellen, dass nur Sie Ihre IPs nutzen und eine fehlerhafte
Konfiguration Ihrer Racknachbarn keinerlei Auswirkungen auf Ihren
Serverbetrieb hat.

Diese von sicherheitsbewussten Kunden bereits geforderte Maßnahme
führt zu einer signifikanten Steigerung der Sicherheit und Stabilität
Ihrer Anwendungen!

Dabei werden zum oben genannten Zeitpunkt folgende Subnetze umgeroutet:

88.198.169.216/255.255.255.248 auf Haupt-IP 88.198.11.178

Durch diese Arbeiten sind die Subnetz-IPs nur noch auf dem System nutzbar,
auf welchem die Haupt-IP konfiguriert ist. Daher muss vorher sichergestellt
werden, dass die Haupt-IP auf dem Server eingetragen ist und die Subnetz-IPs
nur auf diesem Server genutzt werden. Die Nutzung eines Subnetzes auf
mehreren Servern ist nicht länger möglich.
[...]

Aufgrund der durchgeführten Arbeiten kann es möglich sein, dass eine
Konfigurationsänderung am Server vorgenommen werden muss:
[...]

Also falls ab Mittwoch 10:00 das Blog hier nicht mehr erreichbar ist, dann wäre bei unserem Server doch wider Erwarten eine Konfigurationsänderung nötig gewesen.

Vieleicht verschwindet dann auch ENDLICH die Meldung:

arplookup 88.198.169.217 failed: host is not on local network

die uns seid den Anfangstagen von Hetzner begleitet verfolgt, hat aus den Logs. :)

Kommentieren