Re: [FRnOG] [ALERT] Leak BGP ?

2017-03-14 Par sujet Paul Rolland (ポール・ロラン) 
Bonjour,

On Tue, 14 Mar 2017 00:36:38 +0100
David Ponzone  wrote:

> Pareil sur EQIX-Paris:
> 
> 195.42.144.104  4  6939 13470028  655547000 19w4d00h
> 102266
> 
> Max-pref à 130k.

On dirait que c'est revenu a des valeurs plus "classiques" sur FranceIX :

37.49.236.10  4 6939 2598368  129655 4094504400 11w4d 63236

Paul


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Leak BGP ?

2017-03-13 Par sujet Jeremy 
C'était leur recommandations lorsqu'on a ouvert la session y a 1 an. Pas 
eu d'update de leur part depuis.


Avant de couper, je ne voyais plus que 65k routes sur leur peering à 
FranceIX ce qui laisse bien sous-entendre un réel problème de leur coté.


Jérémy

Le 14/03/2017 à 00:30, Clement Cavadore a écrit :

On Tue, 2017-03-14 at 00:25 +0100, Jeremy wrote:

L'AS 6939 a semble t-il relayé une full view BGP par erreur. Je suis le
seul a avoir reçu ça ?

rt-cbv> show bgp summary
(...)
37.49.236.10   69395645269 839871   0   022w3d15h 
Establ
   inet.0: 0/102294/102223/71

Ils envoient 102k routes. Rien d'anormal à priori (sauf un max-prefix
manifestement trop bas de ton côté), et rien vu sur mes transits.




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Leak BGP ?

2017-03-13 Par sujet David Ponzone 
Pareil sur EQIX-Paris:

195.42.144.104  4  6939 13470028  655547000 19w4d00h   102266

Max-pref à 130k.



> Le 14 mars 2017 à 00:30, Clement Cavadore  a écrit :
> 
> On Tue, 2017-03-14 at 00:25 +0100, Jeremy wrote:
>> L'AS 6939 a semble t-il relayé une full view BGP par erreur. Je suis le 
>> seul a avoir reçu ça ?
> 
> rt-cbv> show bgp summary
> (...)
> 37.49.236.10   69395645269 839871   0   022w3d15h 
> Establ
>  inet.0: 0/102294/102223/71
> 
> Ils envoient 102k routes. Rien d'anormal à priori (sauf un max-prefix
> manifestement trop bas de ton côté), et rien vu sur mes transits.
> 
> -- 
> Clément Cavadore
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Leak BGP ?

2017-03-13 Par sujet Kavé Salamatian 
Mon outil de monitoring BGP observe aussi de gros flaps. A priori 100K nouvelle 
route. Je ferais une  « root cause analysis » demain, après que toutes les 
transitoires et instabilités se soient calmées.

Kv
> Le 14 mars 2017 à 00:25, Jeremy  a écrit :
> 
> Bonjour,
> 
> On a eu de gros flap BGP sur FranceIX et sur quelques transitaires il y a 
> quelques minutes.
> 
> A priori la raison est :
> Mar 13 22:52:23:E:BGP: No. of prefix received from BGP Peer 37.49.236.10: 
> exceeded maximum limit 98000
> 
> L'AS 6939 a semble t-il relayé une full view BGP par erreur. Je suis le seul 
> a avoir reçu ça ?
> 
> Merci pour vos retours,
> 
> Jérémy
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Leak BGP ?

2017-03-13 Par sujet Clement Cavadore 
On Tue, 2017-03-14 at 00:25 +0100, Jeremy wrote:
> L'AS 6939 a semble t-il relayé une full view BGP par erreur. Je suis le 
> seul a avoir reçu ça ?

rt-cbv> show bgp summary
(...)
37.49.236.10   69395645269 839871   0   022w3d15h 
Establ
  inet.0: 0/102294/102223/71

Ils envoient 102k routes. Rien d'anormal à priori (sauf un max-prefix
manifestement trop bas de ton côté), et rien vu sur mes transits.

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/