Bonjour,

J'aimerais partager avec la liste un problème qui est apparu hier aux
alentours de 16:30 (heure française métropole).

Nous hébergeons les applicatifs d'un client qui tournent sur TCP/1239.
Depuis hier 16:30, nous avons constaté une perte importante de paquets à
destination de nos IPs sur ces ports, depuis différentes sources
(worldwide). Je n'ai pas vraiment réussi à mettre ça en évidence avec des
sondes ripe atlas malheureusement. Les paquets n'arrivent tout simplement
pas chez nous.
par contre aucun probleme sur TCP/80 par exemple.

Nous avons fini par shut les sessions BGP avec un ix, ce qui a grandement
amélioré la situation (je leur ait envoyé un mail j'attends leur retour),
mais le problème persiste depuis certaines sources, notamment des IPs de st
pierre et miquelon (AS3695) mais il doit certainement y en avoir d'autres.
Dans le cas de ce client, ça arrive chez nous via cogent (quand ça arrive)
et ça repart via cogent.
On a pas encore essayé de shut cogent mais c'est la prochaine étape.

Y'en a-t-il parmi vous qui auraient constaté ce genre de comportements
étranges depuis hier après midi ?

Merci pour vos retours.
Cordialement,
Cédric

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à