прям пипец мистика

нет ничего

ОК

и опять бфд включить?

могу только бжп бфд включить пока

или лаг тоже?

включил все

слушайте, а как в сниффере будет выглядеть ddos при помощи ntp-амплификации?

на мой -нету. с него на кучу других дестинейшнов:123

я хочу понять, в данном случае у меня жертва, или часть ботнета сидит

Last flap event: Stop Error: 'Hold Timer Expired Error' Sent: 16 Recv: 0 Error: 'Cease' Sent: 7 Recv: 51 - это РЕ

а как в итоге в логах то выглядит падение сессии?

Westworld, но он более философичен, там думать надо

Да уж пипец там философии в последнем сезоне

Да уж пипец там философии в последнем сезоне

ну как, если хочешь стать человеком — нужно стать гавном :))

да, спрашивал, мне уже второй раз стыдно. Тогда договорились что кос надо делать

а как в итоге в логах то выглядит падение сессии?

никак

нотификейшн логироваться ж должен

флапается точно так же

нотификейшн логироваться ж должен

а что ты там ожидаешь увидеть из-за холд экспайред? ну пошлёт он нотификейшен, что рубит сессию, так как таймер протух

не очень-то и полезно

не, там ceased же

Last flap event: Stop Error: 'Hold Timer Expired Error' Sent: 16 Recv: 0 Error: 'Cease' Sent: 7 Recv: 51 - это РЕ

ага

не, там ceased же

Ну он отсылает cease? Если почистить статистику, там будет sent в обоих случаях

Странно, что recv на брасе нет

Хотя если тцп умерло, то и не странно

ну на сабкод интересно глянуть мне

Queue counters: Queued packets Transmitted packets Dropped packets 0 754055147916 754055147916 0 1 0 0 0 2 0 0 0 3 13394470717 13394470717 0 Queue number: Mapped forwarding classes 0 best-effort 1 expedited-forwarding 2 assured-forwarding 3 network-control

Queue counters: Queued packets Transmitted packets Dropped packets 0 754055147916 754055147916 0 1 0 0 0 2 0 0 0 3 13394470717 13394470717 0 Queue number: Mapped forwarding classes 0 best-effort 1 expedited-forwarding 2 assured-forwarding 3 network-control

что за унылая привычка давать вывод но не давать саму команду которая этот вывод выдает

по нулям

что за унылая привычка давать вывод но не давать саму команду которая этот вывод выдает

неудобно копипастить, а Толя команду знает

гигабиты

с другой стороны в еф классе есть 145 дропов, но я не чистил

нет, вообще

Queue: 3, Forwarding classes: network-control Queued: Packets : 12764883 455 pps Bytes : 3749960711 1260288 bps Transmitted: Packets : 12764883 455 pps Bytes : 3749960711 1260288 bps

Queue: 3, Forwarding classes: network-control Queued: Packets : 13397755884 12414 pps Bytes : 5048348647685 35671168 bps Transmitted: Packets : 13397755884 12414 pps Bytes : 5048348647685 35671168 bps Tail-dropped packets : 0 0 pps RL-dropped packets : 0 0 pps RL-dropped bytes : 0 0 bps RED-dropped packets : 0 0 pps Low : 0 0 pps Medium-low : 0 0 pps Medium-high : 0 0 pps High : 0 0 pps RED-dropped bytes : 0 0 bps Low : 0 0 bps Medium-low : 0 0 bps Medium-high : 0 0 bps High : 0 0 bps Queue-depth bytes : Average : 90 Current : 0 Peak : 64889 Maximum : 6258688

это с другой стороны

глубина вроде тоже норм?

фв все время льется

ну на сабкод интересно глянуть мне

вообще не факт, что там cease, эта статистика может какая-то олдовая, там же для холд таймера свой отдельный статус-код, а не cease

рвется же все время

не, смотрел

ща еще раз проверю

misak@BRAS-Yerevan> show ddos-protection protocols violations Packet types: 216, Currently violated: 0

misak@MX480-Mergelyan> show ddos-protection protocols violations Packet types: 219, Currently violated: 0

вообще не факт, что там cease, эта статистика может какая-то олдовая, там же для холд таймера свой отдельный статус-код, а не cease

ну мне поэтому и интересно было лог глянуть )

ну мне поэтому и интересно было лог глянуть )

не, логи чистые по бжп

могу трейс включить

не, логи чистые по бжп

не включил, значит

какой смысл включать, если по бфд уже лаг разваливается

ну чтобы мы посмотрели

что там бжп может сказать?

для диагностики

не проблема

посмотреть, какое сообщение об ошибке шлёт

я думаю, там тупо code 4 и до свидания, но всё равно

Так по холд тайму же

Так по холд тайму же

авдрук медведь?

а у нас его даже угостить нечем

бывает

лан чо вы начали то, можно и без логов потшутить :)

частокол - это когда бфд включен

А ты смотрел ошибки на плейнах

А ты смотрел ошибки на плейнах

нет кстати

show chassis fabric plane ?

все ок на обоих

так, а может в другую сторону пойти?

включу-ка я микробфд и на бирас и на РЕ на других линках

может так хоть пойму где проблема

живое острелишь?)

надо сразу две))

а вообще ход хороший

ну там есть линки которые можно

ща разберусь

по живой ноге стрелять ?

по живой ноге стрелять ?

Топором кидать

А вдруг

а кто оксидизед пользует ?

по ключам ссш пробовали чтобы оно логинилось?

по живой ноге стрелять ?

ну там на бирасе в сторону РЕ1 я микробфд отключил, падать будет раз в несколько часов, в хорошую сторону РЕ2 если минут через 10 будет флапать, значит бирас

так, один интерфейс только флапнулся