Despre DNS-urile Orange Romania

[php]

Salutare,

Latența și variațiile de ping din rețeaua fixă Orange Romania sunt cauzate de faptul că serverele DNS nu sunt optimizate și nu beneficiază de infrastructură modernizată:

- au load mare, 

- au cache lent, 

- au latenta variabila, 

- nu au servere locale suficiente sau prea putine,

- folosesc noduri vechi,

- folosesc hardware vechi (servere vechi, cpu slab, caching lent, load balancing primitiv),

- raspund lent la domenii noi, 

- TTL-uri prost gestionate.

Ce ar putea Orange Romania sa imbunatateasca?

- 10–20 noduri per DNS, 

- mai multe servere locale,  

- hardware modern (Unbound, Knot Resolver, PowerDNS Recursor, servere cu SSD NVMe, load balancing inteligent), 

- nu ar strica implementarea Anycast, 

- sa optimizeze rutarea interna (peering). 

Daca vreti schimbari, scrieti-le sau alegeti alt operator. Desi au trecut aproape 7 ani de cand au preluat serviciul fix de internet de la Telekom - ori nu primesc sesizari, ori merg pe stilul romanesc... https://www.youtube.com/watch?v=94EfbIIHLpk&t=22s 

Conform comunicatelor ANCOM, realitatea este cea de mai jos.

19.12.2025:

Internet fix 2025 - Digi 73%, Orange 15%, Vodafone 10% 

17.12.2024:

Internet fix 2024 - Digi 71%, Orange 17%, Vodafone 11% 

19.12.2023:

Internet fix 2023 - RCS&RDS 69%, Orange 18%, Vodafone 11% 

Spune-mi in ce localitate te afli si unde a fugit Orange de tine https://dnscheck.tools 

https://speed.cloudflare.com

[php]

Ah si...cred ca modul bridge de la Orange este de fapt pseudo-bridge.

In cazul unui full bridge, ONT-ul (ZTE F6600R cazul meu) ar trebui sa fie doar un convertor optic → ethernet, asta ar inseamna sa:

- nu trimita IPv6, 

- nu ofere DHCP, 

- nu rescrie portul 53, 

- nu aibe firewall activ, 

- nu faca NAT, 

- nu trimita RA (Router Advertisements), 

- nu faca DNS proxy, 

- nu mai trimita absolut nimic in rețea, in afara de pachetele brute de internet. 

Avantaje full bridge: 

- DNS-ul nu mai trece prin Orange, 

- IPv6 nu mai apare daca tu nu il activezi, 

- routerul personal nu mai primeste RA false, 

- latenta in jocuri scade, 

- rezolvarea DNS devine instant, 

- routerul tau devine singurul care decide tot. 

[php]

Daca aveti router Asus si suporta comenzi ssh, va las mai jos cateva folosite de mine pe Asus AX59U:

1) Activati SSH din interfata routerului (Administrare - Sistem - setati port 22)

2) Deschideti CMD - Run as administrator 

3) ssh user_router@ip_router (Exemplu: ssh admin@192.168.50.1 )

4) parola_router

----------------------------------------------------------------

Loopback (obligatoriu mod bridge) 

nvram set iptables -A INPUT -i lo -j ACCEPT 
nvram set iptables -A OUTPUT -o lo -j ACCEPT 

UDP - jocuri/VoIP/streaming (latenta mica) 

nvram set iptables -A INPUT -p udp -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT 
nvram set iptables -A OUTPUT -p udp -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT 

ICMP (ping stabil) 

nvram set iptables -A INPUT -p icmp -j ACCEPT 
nvram set iptables -A OUTPUT -p icmp -j ACCEPT 

Aceleasi si pt. IPv6. Eu am IPv6 dezactivat, deci nu le folosesc - dar le-am setat in cazul in care ma razgandesc

nvram set ip6tables -A INPUT -i lo -j ACCEPT 
nvram set ip6tables -A OUTPUT -o lo -j ACCEPT 

nvram set ip6tables -A INPUT -p udp -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT 
nv ram set ip6tables -A OUTPUT -p udp -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT 

nvram set ip6tables -A INPUT -p icmpv6 -j ACCEPT 
nv ram set ip6tables -A OUTPUT -p icmpv6 -j ACCEPT 

Dezactivare DNS filter (Optional)

nvram set dnsfilter_enable=0
nvram set dnsfilter_mode=0
nvram set dnsfilter_rulelist=""

Finalul, salveaza comenzile executate 

nvram commit

reboot

[Viper]

Nu am idee de unde ai inventat acele comenzi, desi daca o parte din ele ar face ce crezi tu ca ar face ar fi grav, din fericire pentru cititorii acestui forum acele comenzi sunt invalide (mai putin cele cu dnsfilter, commit si reboot). Cat despre postarea initiala din acest topic, multe presupuneri. Revin si eu in cateva zile cu un subiect conex (ca proaspat abonat al serviciului de internet fix prin fibra) dupa ce se mai rezolva o problema. 

ps: `nvram set key=value` este sintaxa corecta, practic daca prin absurd ar functiona ai rescrie continutul cheii `iptables` respectiv `ip6tables` cu fiecare comanda data si s-ar salva doar ultima, poti verifica cu `nvram show`.

Spor!

[php]

Opa, un angajat undercover încercând să spele rușinea internetului de duzină de la Orange 🤫 Comenzile sunt valide si rulează perfect pe Asus...în cazul meu Asus Ax59u. Mai multe comenzi valide aici https://wlog.ro/windows.php