Pavel
я не думаю что у ент дц выше доступность чем у паблик клауда
Pavel
ну и КФ лежал лишь небольшой частью
Pavel
пол Штатов и все
Pavel
все прочее как работало, так и работало
Pavel
хотя косвенно зацепило дофига и других регионов :(
Pavel
https://www.cloudflarestatus.com/
Pavel
Jun 24, 2019 Route Leak Impacting Cloudflare Resolved - Traffic levels have returned to normal now that the route leak has been fixed. We are now marking this incident as resolved. Jun 24, 13:02 UTC Monitoring - The network responsible for the route leak has now fixed the issue. We are seeing improvement and are continuing to monitor this before we consider this issue resolved. Jun 24, 12:42 UTC Update - This leak is impacting many internet services including Cloudflare. We are continuing to work with the network provider that created this route leak to remove it. Jun 24, 12:34 UTC Update - We are continuing to work on a fix for this issue. Jun 24, 11:43 UTC Identified - We have identified a possible route leak impacting some Cloudflare IP ranges and are working with the network involved to resolve this. Jun 24, 11:36 UTC Investigating - Cloudflare is observing network related issues. Jun 24, 11:02 UTC
Zek
да лан, скоро каждый день уже будет
Pavel
обычно раз в месяц бахает
Pavel
кто-то где нахероверчивает
Pavel
но обычно это разные регионы)
Zek
вот запилят скоро суверенный
Zek
тогда заживем
Pavel
ну проблему ликов это точно решит
Volodymyr
Мне не оч понятно, почему ваши быстро сами /24 не начали анонсить всюду
Pavel
хотя бы потому что этот инцидент был локальный
Pavel
а быстро что-то делание на огромной аникаст сети кончилось бы глобальным
Volodymyr
Ну и всем надо срочно делать EPE, а не управлять исходом спецификами
Pavel
я помню мы препенды исторические убирали на всей сети
Pavel
мы это делали неделю
Pavel
неделю карл, из часа в час из смены в смену
Volodymyr
Слишком мало сетевых инженеров на питоне с батфишем
Pavel
батфиш?
Volodymyr
Ну в целом да, стремно. Делать специфики на эникаст сети размером в /20
Pavel
что за зверь?
Pavel
просто проблема в том
Vladimir
https://github.com/batfish/batfish
Pavel
что особо одаренные и /24 твои же потом переанонсируют да не туда
Volodymyr
что за зверь?
https://www.batfish.org/
Pavel
вау
Vladimir
И как тебе?
я ещё не добрался :( лежит, ждёт
Vladimir
В докере же ждёт
хорошо, но надо ещё подождать.
ewcha
Привет, чего у вас тут?
Alexander
https://www.batfish.org/
Не очень понятно чем он поможет с внешними пирами
Pavel
говорят это не первый факапище который учинил Noction
ewcha
В РТК недавно навернул считаю при обновление Джун, диск
Pavel
https://bontekoe.technology/bgp-route-leak-causes-a-significant-shift-in-european-internet-traffic-to-chinese-backbone-network/
ewcha
Джун - человек или Джун - juniper?
Возможно оба и ещё Вера умерла
Vladislav
Кошка не принимает маршруты по eBGP, если в них более 6 разных коммьюнити
Vladislav
куда копать?
Evgeniy
как сделано данное заключение?
Vladislav
эмпирическим путем
Vladislav
сравнил LG с IX
Vladislav
#sh ip as-path-access-list 102 AS path access list 102 permit ^13335$ permit ^13335_#sh ip bgp neighbors 185.1.62.1 routes | incl 13335 *> 8.42.51.0/24 185.1.62.76 148 0 13335 i *> 162.158.248.0/23 185.1.62.76 148 0 13335 i *> 172.68.236.0/22 185.1.62.76 148 0 13335 i
Vladislav
иду на https://lg.giganet.ua/ и смотрю, сколько маршрутов анонсятся в IX с IP 185.1.62.76
Vladislav
пока вижу разницу только в кол-ве коммьюнити
Evgeniy
а в received они есть?
Vladislav
в received-routes ?
Evgeniy
да
Vladislav
% Inbound soft reconfiguration not enabled on 185.1.62.1ибо там L3 коммутатор
Vladislav
с гуглом и Уарнетом проблем нет, у них там малое кол-во коммьюнити
Evgeniy
show ip bgp neighbor 185.1.62.1
Evgeniy
на лыже то возле твоего нейбора в export число то как у всех?
Vladislav
сек
Vladislav
show ip bgp neighbor 185.1.62.1
https://pastebin.com/wxD6uGrk
Evgeniy
Local Policy Denied Prefixes: -------- ------- route-map: 0 80973
Evgeniy
из 80975
Evgeniy
у тебя в роутмапе чет
Vladislav
наверное придется конфиг с роут-мапом для этого пира выкладывать
Evgeniy
ну покажи роутмапу и все, что там участвует
Vladislav
мин 5
Andrey
https://3dnews.ru/989663
Evgeniy
префикс лист giganet-21 покажи
Vladislav
ip prefix-list giganet-21 seq 10 permit 0.0.0.0/0 le 21
Дмитрий
кароч я сделал заметку и сделал пкл реквест
Дмитрий
потом исправил там ошибки, закомитил себе
Дмитрий
мои новые комиты в мой форк тоже в пул реквест ушли?
Evgeniy
ip prefix-list giganet-21 seq 10 permit 0.0.0.0/0 le 21
у тебя фильтр не правильный. где ты матчишь
Evgeniy
у тебя все префиксы с BGP.aggregator не отматчились
Vladislav
у тебя фильтр не правильный. где ты матчишь
а как по-вашему тут должно быть ?
Evgeniy
но ваще интересно куда у тебя делись все 173.245.49.0/24
Evgeniy
show ip bgp 173.245.49.0/24