BGP- en netwerkspecialist inhuren
Netwerken is het vak waar ik het diepst in zit. Ik beheer mijn eigen netwerk, ben bestuurslid bij NLNOG en word gebeld als routing doet wat niemand verwacht: verkeer dat de verkeerde kant op gaat, een BGP-sessie die niet wil, pakketverlies dat niemand kan plaatsen.
Direct een netwerk & bgp-specialist nodig?
Geen offertetraject van drie weken: bel, leg het voor, dan weet je binnen tien minuten of ik je kan helpen. Bellen mag direct. Mail beantwoord ik meestal dezelfde werkdag.
Waar ik mee help
De onderwerpen waar ik dagelijks aan werk.
BGP-configuratie en troubleshooting
Sessies die niet opkomen, prefixes die niet worden geaccepteerd, route leaks naar een upstream, of filters die te veel of te weinig doorlaten. In BIRD, FRR, Cisco, Juniper en MikroTik.
ASN, IP-ruimte en RPKI
Een eigen AS-nummer en adresruimte aanvragen bij RIPE NCC, ROA's publiceren, IRR-objecten op orde brengen en zorgen dat je prefixes wereldwijd als valid worden gezien.
Peering en Internet Exchanges
Peering opzetten bij AMS-IX, NL-ix of een regionale IX, route servers, peeringbeleid en het verdelen van verkeer over meerdere upstreams.
Routing die niet doet wat je verwacht
Asymmetrisch verkeer, een nieuwe upstream waar maar de helft van het verkeer over loopt, failover die niet failt. Meestal een kwestie van path selection en communities.
VPN's en site-to-site koppelingen
WireGuard, IPsec en OpenVPN tussen locaties, clouds en datacenters, inclusief de MTU- en routingvalkuilen die daarbij horen.
Connectiviteit en dark fiber
Van uitvraag tot productie: eigen vezel, koppelvlakken in datacenters, transit- en transportcontracten en de techniek eronder.
Zo werkt het
Van eerste telefoontje tot oplossing.
- 1
Je belt of mailt
Beschrijf kort wat er gebeurt en sinds wanneer. Bij een actieve storing is bellen het snelst.
- 2
We kijken samen naar de feiten
Een
show bgp summary, een looking glass, een traceroute in beide richtingen. Meestal is in tien minuten duidelijk of het bij jou, bij je upstream of onderweg zit. - 3
Ik werk mee of ik werk zelf
Read-only toegang om te kijken, of volledige toegang om het op te lossen. Bij productie-netwerken spreken we van tevoren af wat er wanneer verandert.
- 4
Vastleggen wat er stond en wat er nu staat
Je krijgt de wijzigingen en de reden erachter op papier. Dat is bij netwerken belangrijker dan waar ook: over een jaar wil iemand weten waarom die community daar staat.
Eigen netwerk, geen theorie
Ik draai mijn eigen netwerk onder AS202585: peering, transit, RPKI, het hele verhaal. Daardoor ken ik niet alleen de commando’s maar ook de gevolgen van een keuze — hoe een community je verkeer verplaatst, waarom een filter op het verkeerde moment je halve inbound wegneemt, en hoe een IX-storing eruitziet vanaf de kant van de operator.
Daarnaast ben ik bestuurslid bij NLNOG, de Nederlandse netwerkoperatorsgroep, en spreek ik regelmatig op NLNOG Day en andere bijeenkomsten. Kort gezegd: als je met een routingprobleem zit, praat je met iemand die dagelijks in dezelfde materie zit als je upstream.
Wanneer mensen mij bellen
Meestal is het één van drie dingen. Er is iets veranderd (nieuwe upstream, nieuwe firewall, nieuwe locatie) en het gedrag klopt niet meer. Of er is iets kapot en niemand kan aanwijzen waar. Of er moet iets gebouwd worden waarvoor de kennis in huis ontbreekt: een eigen AS, een tweede uplink, een koppeling tussen datacenters.
Specifieke problemen en onderwerpen
BGP-sessie komt niet op (Active, Connect of Idle)
Een BGP-sessie die in Active, Connect of Idle blijft hangen heeft een beperkt aantal oorzaken. Dit betekent elke state, en dit check ik als eerste.
[MTU & pakketverlies]Pakketverlies en MTU-problemen vinden
Sommige sites laden niet, VPN-verkeer hapert, grote bestanden blijven hangen: typische MTU-symptomen. Zo onderscheid je MTU van echt pakketverlies.
[VPN-tunnel]VPN-tunnel komt niet op of is instabiel
Site-to-site VPN die niet opkomt, elke paar uur wegvalt of waar alleen groot verkeer misgaat. WireGuard, IPsec en OpenVPN: dit zijn de oorzaken.
[BGP & peering]BGP-specialist voor peering, ASN en RPKI
BGP van aanvraag tot productie: eigen AS-nummer, IP-ruimte, peering bij AMS-IX en NL-ix, filters, RPKI en ROA's. Van een operator met een eigen netwerk.
[MikroTik]MikroTik specialist inhuren
Hulp met MikroTik en RouterOS: firewall, BGP, VPN's, VLANs en de eigenaardigheden van fasttrack, CRS-switching en upgrades naar RouterOS 7.
Waar ik mee werk
Veelgestelde vragen
- Kun je helpen bij het aanvragen van een eigen AS-nummer?
- Ja. Van de aanvraag bij RIPE NCC via een LIR tot de eerste sessies met je upstreams, inclusief ROA's, IRR-objecten en het inrichten van filters. Ik beheer zelf AS202585, dus die route ken ik van binnenuit.
- Mijn upstream zegt dat het probleem aan mijn kant zit.
- Dat is te meten. Met traceroutes uit beide richtingen, looking glasses en een blik op wat je daadwerkelijk aankondigt en ontvangt, is meestal binnen een uur duidelijk waar het pakket verdwijnt. Die onderbouwing kun je direct doorsturen.
- Werk je ook met MikroTik?
- Ja, van kleine installaties tot BGP op RouterOS. MikroTik doet veel goed maar heeft eigenaardigheden in bijvoorbeeld filtering en fasttrack die je moet kennen om verrassingen te voorkomen.
- Doe je ook eenmalige reviews van een netwerkontwerp?
- Regelmatig. Een second opinion op een ontwerp of op een BGP-configuratie is een van de kortste en nuttigste opdrachten die er zijn: een paar uur lezen voorkomt maanden last.
- Wat kost het?
- Ik werk op uurbasis en zeg vooraf wat ik denk nodig te hebben. Bel of mail je situatie, dan krijg je een eerlijke inschatting voordat we beginnen.
Zelf geen tijd of geen zin om te blijven zoeken?
Ik kijk mee, zeg eerlijk wat er aan de hand is en los het op. Bellen mag direct. Mail beantwoord ik meestal dezelfde werkdag.