Pavel
я не думаю что у ент дц выше доступность чем у паблик клауда
Pavel
ну и КФ лежал лишь небольшой частью
Pavel
пол Штатов и все
Pavel
все прочее как работало, так и работало
Pavel
хотя косвенно зацепило дофига и других регионов :(
Zek
Pavel
https://www.cloudflarestatus.com/
Pavel
Jun 24, 2019
Route Leak Impacting Cloudflare
Resolved - Traffic levels have returned to normal now that the route leak has been fixed. We are now marking this incident as resolved.
Jun 24, 13:02 UTC
Monitoring - The network responsible for the route leak has now fixed the issue. We are seeing improvement and are continuing to monitor this before we consider this issue resolved.
Jun 24, 12:42 UTC
Update - This leak is impacting many internet services including Cloudflare. We are continuing to work with the network provider that created this route leak to remove it.
Jun 24, 12:34 UTC
Update - We are continuing to work on a fix for this issue.
Jun 24, 11:43 UTC
Identified - We have identified a possible route leak impacting some Cloudflare IP ranges and are working with the network involved to resolve this.
Jun 24, 11:36 UTC
Investigating - Cloudflare is observing network related issues.
Jun 24, 11:02 UTC
Zek
да лан, скоро каждый день уже будет
Pavel
обычно раз в месяц бахает
Pavel
кто-то где нахероверчивает
Pavel
но обычно это разные регионы)
Zek
вот запилят скоро суверенный
Zek
тогда заживем
Pavel
ну проблему ликов это точно решит
Volodymyr
Мне не оч понятно, почему ваши быстро сами /24 не начали анонсить всюду
Pavel
хотя бы потому что этот инцидент был локальный
Pavel
а быстро что-то делание на огромной аникаст сети кончилось бы глобальным
Volodymyr
Ну и всем надо срочно делать EPE, а не управлять исходом спецификами
Pavel
я помню мы препенды исторические убирали на всей сети
Pavel
мы это делали неделю
Pavel
неделю карл, из часа в час из смены в смену
Volodymyr
Слишком мало сетевых инженеров на питоне с батфишем
Pavel
батфиш?
Volodymyr
Ну в целом да, стремно. Делать специфики на эникаст сети размером в /20
Pavel
что за зверь?
Pavel
просто проблема в том
Vladimir
https://github.com/batfish/batfish
Pavel
что особо одаренные и /24 твои же потом переанонсируют да не туда
Pavel
вау
Ilya
Ilya
ewcha
Привет, чего у вас тут?
Ilya
Pavel
говорят это не первый факапище который учинил Noction
ewcha
В РТК недавно навернул считаю при обновление Джун, диск
Ilya
Pavel
https://bontekoe.technology/bgp-route-leak-causes-a-significant-shift-in-european-internet-traffic-to-chinese-backbone-network/
Volodymyr
ewcha
Ilya
Vladislav
Кошка не принимает маршруты по eBGP, если в них более 6 разных коммьюнити
Vladislav
куда копать?
Evgeniy
как сделано данное заключение?
Vladislav
эмпирическим путем
Vladislav
сравнил LG с IX
Vladislav
#sh ip as-path-access-list 102
AS path access list 102
permit ^13335$
permit ^13335_#sh ip bgp neighbors 185.1.62.1 routes | incl 13335
*> 8.42.51.0/24 185.1.62.76 148 0 13335 i
*> 162.158.248.0/23 185.1.62.76 148 0 13335 i
*> 172.68.236.0/22 185.1.62.76 148 0 13335 i
Vladislav
иду на https://lg.giganet.ua/
и смотрю, сколько маршрутов анонсятся в IX с IP 185.1.62.76
Vladislav
пока вижу разницу только в кол-ве коммьюнити
Evgeniy
а в received они есть?
Vladislav
в received-routes ?
Evgeniy
да
Vladislav
% Inbound soft reconfiguration not enabled on 185.1.62.1ибо там L3 коммутатор
Vladislav
с гуглом и Уарнетом проблем нет, у них там малое кол-во коммьюнити
Evgeniy
show ip bgp neighbor 185.1.62.1
Evgeniy
на лыже то возле твоего нейбора в export число то как у всех?
Vladislav
сек
Vladislav
Evgeniy
Local Policy Denied Prefixes: -------- -------
route-map: 0 80973
Evgeniy
из 80975
Evgeniy
у тебя в роутмапе чет
Vladislav
наверное придется конфиг с роут-мапом для этого пира выкладывать
Evgeniy
ну покажи роутмапу и все, что там участвует
Vladislav
мин 5
Andrey
https://3dnews.ru/989663
Vladislav
Evgeniy
префикс лист giganet-21 покажи
Vladislav
ip prefix-list giganet-21 seq 10 permit 0.0.0.0/0 le 21
Дмитрий
кароч я сделал заметку и сделал пкл реквест
Дмитрий
потом исправил там ошибки, закомитил себе
Дмитрий
мои новые комиты в мой форк тоже в пул реквест ушли?
Evgeniy
Evgeniy
у тебя все префиксы с BGP.aggregator не отматчились
Vladislav
Evgeniy
но ваще интересно куда у тебя делись все 173.245.49.0/24
Evgeniy
show ip bgp 173.245.49.0/24