Je viens d'avoir une réponse de Telia qui m'a été forwardé par BT..
Problème de routage asymétrique sur leur firewall, hum hum... Pour nous
c'est revenu dans la nuit de Lundi 27 à Mardi 28 vers 23h30...
TeliaSonera Fault ticket // TSIC0023536
Dear Customer,
We would like to provide you with an
On Wed, Aug 29, 2012, at 10:12 AM, Nicolas KARP wrote:
As suggested previously, we had an issue with our firewall rules which were
causing asymmetric traffic paths to be dropped. This has been corrected.
We have been monitoring our network since and can confirm that it has been
stable and
Ceci dit lors du problème, on avait un packet filtered des routeurs
sur le chemin pour les icmp :
# ping 165.251.51.34
PING 165.251.51.34 (165.251.51.34) 56(84) bytes of data.
From 213.121.134.246 icmp_seq=3 Packet filtered
From 213.121.134.246 icmp_seq=8 Packet filtered
From 213.121.134.246
Hello,
As suggested previously, we had an issue with our firewall rules
which were
causing asymmetric traffic paths to be dropped. This has been corrected.
We have been monitoring our network since and can confirm that it has been
stable and the issue has been resolved. The fault was cleared
Salut Frederic,
En fait c'est normal que tu reçoives ces filtered parce que c'est notre
router de bordure qui rejette l'ICMP via une zolie ACL ...
Donc rien à voir avec Telia sur ce coup..
A+
Nicolas.
# - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - -
Mais je suis d'accord que la réponse Routage asymétrique / Firewall c'est
une facile pour un opérateur..
Surtout quand ça a pété un peu partout :)
# - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - -
# - - Nicolas KARP
# - - Network
Le 29/08/12 16:30, Nicolas KARP a écrit :
router de bordure qui rejette l'ICMP via une zolie ACL ...
Il pourrait pas juste le rate-limit histoire de pas faire de ton réseau
une PLAIE au débug ?
Ce que ça peut être gonflant la torture de paquets ICMP en coeur de
réseau, comme si on avait pas
Le 29 août 2012 à 13:54, Radu-Adrian Feurdean fr...@radu-adrian.feurdean.net
a écrit :
On Wed, Aug 29, 2012, at 10:12 AM, Nicolas KARP wrote:
As suggested previously, we had an issue with our firewall rules which were
causing asymmetric traffic paths to be dropped. This has been
2012/8/29 Nicolas KARP li...@karp.fr:
Je viens d'avoir une réponse de Telia qui m'a été forwardé par BT..
Problème de routage asymétrique sur leur firewall, hum hum... Pour nous
c'est revenu dans la nuit de Lundi 27 à Mardi 28 vers 23h30...
TeliaSonera Fault ticket // TSIC0023536
Dear
On Wed, Aug 29, 2012, at 06:54 PM, Frédéric Gabut-Deloraine wrote:
En terminologie juniper les règles firewall (firewall filter) c'est ce
que tu utilises pour faire du PBR, du filtrage, du rate-limiting sur
l'interface en fonction des protos, le tag qos, etc (et le copp, qui est
hors du
Du ACL, quoi.
Il semble qu'il faut detailler mon question: qu'est-ce qu'une ACL a a
faire sur un coeur de reseau pour du traffic *FORWARDE* (non destine au
routeur / receive acl chez mon concurrent favori).
http://en.wikipedia.org/wiki/Reverse_path_forwarding
Thomas
2012/8/29 Radu-Adrian Feurdean fr...@radu-adrian.feurdean.net:
Du ACL, quoi.
Il semble qu'il faut detailler mon question: qu'est-ce qu'une ACL a a
faire sur un coeur de reseau pour du traffic *FORWARDE* (non destine au
routeur / receive acl chez mon concurrent favori).
Les
On Wed, Aug 29, 2012, at 09:29 PM, Thomas Mangin wrote:
http://en.wikipedia.org/wiki/Reverse_path_forwarding
Sur un core de Tier-1 ?!?!?!?!?!?!?!?!!?
WTF ?
Tant qu'on y est pourquoi pas mettre du FortiCarrier/SRX5K8 au lieu de
MX/XMR/CRS dans le core ?
Le role du core c'etait pas justement
On 29 Aug 2012, at 20:37, Radu-Adrian Feurdean
fr...@radu-adrian.feurdean.net wrote:
On Wed, Aug 29, 2012, at 09:29 PM, Thomas Mangin wrote:
http://en.wikipedia.org/wiki/Reverse_path_forwarding
Sur un core de Tier-1 ?!?!?!?!?!?!?!?!!?
WTF ?
C'est sur tous mes routeurs avec des sessions
Le 29 août 2012 à 21:38, Thomas Mangin thomas.man...@exa-networks.co.uk
a écrit :
On 29 Aug 2012, at 20:37, Radu-Adrian Feurdean
fr...@radu-adrian.feurdean.net wrote:
On Wed, Aug 29, 2012, at 09:29 PM, Thomas Mangin wrote:
http://en.wikipedia.org/wiki/Reverse_path_forwarding
Sur
On Wed, Aug 29, 2012, at 09:36 PM, Aurélien wrote:
Pour un stub-AS, et pour le trafic border forwardé entrant, on peut je
pense dans la plupart des cas raisonnablement filtrer les paquets
annonçant une source correspondant à un des préfixes de son propre AS
et arrivant par un transit
On Wed, Aug 29, 2012, at 09:38 PM, Thomas Mangin wrote:
http://en.wikipedia.org/wiki/Reverse_path_forwarding
Sur un core de Tier-1 ?!?!?!?!?!?!?!?!!?
WTF ?
C'est sur tous mes routeurs avec des sessions EBGP ...
Hereusement que tu n'est pas Tier-1, voir meme pas operateur majeur de
2012/8/29 Radu-Adrian Feurdean fr...@radu-adrian.feurdean.net:
On Wed, Aug 29, 2012, at 09:36 PM, Aurélien wrote:
Pour un stub-AS, et pour le trafic border forwardé entrant, on peut je
pense dans la plupart des cas raisonnablement filtrer les paquets
annonçant une source correspondant à un
On Wed, Aug 29, 2012, at 10:06 PM, Aurélien wrote:
Hum, je ne sais pas si je comprends bien; tu voudrais dire qu'il y a
des cas légitimes pour que du trafic entrant, avec source au sein d'un
préfixe que tu annonces soit routé vers toi ? Ca pourrait être quoi
par exemple ?
Tu as un client
Le mercredi 29 août 2012 à 19:45 +, Frédéric Gabut-Deloraine a
écrit :
Le 29 août 2012 à 21:38, Thomas Mangin thomas.man...@exa-networks.co.uk
a écrit :
On 29 Aug 2012, at 20:37, Radu-Adrian Feurdean
fr...@radu-adrian.feurdean.net wrote:
On Wed, Aug 29, 2012, at 09:29 PM,
Oui en loose ... Strict sur le core et ... la demo a ete faite ?
Au passage je suppose que c est ca - ca pourrait être une regle de filtrage
pour le control plane qui avait une faute aussi.
Sent from my iPad
On 29 Aug 2012, at 20:45, Frédéric Gabut-Deloraine fga...@neotelecoms.com
wrote:
Sent from my iPad
On 29 Aug 2012, at 21:01, Radu-Adrian Feurdean
fr...@radu-adrian.feurdean.net wrote:
On Wed, Aug 29, 2012, at 09:38 PM, Thomas Mangin wrote:
http://en.wikipedia.org/wiki/Reverse_path_forwarding
Sur un core de Tier-1 ?!?!?!?!?!?!?!?!!?
WTF ?
C'est sur tous mes
Lire 38 pas 78 Merci l iPad !
Sent from my iPad
On 29 Aug 2012, at 22:09, Thomas Mangin thomas.man...@exa-networks.co.uk
wrote:
Sent from my iPad
On 29 Aug 2012, at 21:01, Radu-Adrian Feurdean
fr...@radu-adrian.feurdean.net wrote:
On Wed, Aug 29, 2012, at 09:38 PM, Thomas
] on behalf of
Radu-Adrian Feurdean [fr...@radu-adrian.feurdean.net]
Sent: Wednesday, August 29, 2012 10:36 PM
To: Aurélien; frnog@frnog.org
Subject: Re: [FRnOG] [TECH] Probléme sur l'Internet Européen ?
On Wed, Aug 29, 2012, at 10:06 PM, Aurélien wrote:
Hum, je ne sais pas si je comprends bien; tu
Bonjour,
2012/8/26 Anthony Arciero a.arcier...@gmail.com:
Le problème est résolu, un redémarrage du firewall du site distant et tout
est redevenu fluide.
Désolé de vous avoir embêter pour cela...
De notre côté cela fait 16h qu'on ne communique pas entre les
AS12552, AS8473, AS3301 (Suède),
Le 27 août 2012 10:42, Guillaume Leyronnas
guillaume.leyronnas+fr...@gmail.com a écrit :
Bonjour,
2012/8/26 Anthony Arciero a.arcier...@gmail.com:
Le problème est résolu, un redémarrage du firewall du site distant et tout
est redevenu fluide.
Désolé de vous avoir embêter pour cela...
De
2012/8/27 Pascal Rullier pas...@rullier.net:
Le 27 août 2012 10:42, Guillaume Leyronnas
guillaume.leyronnas+fr...@gmail.com a écrit :
Bonjour,
2012/8/26 Anthony Arciero a.arcier...@gmail.com:
Le problème est résolu, un redémarrage du firewall du site distant et tout
est redevenu fluide.
Si ca peut aider :
Depuis Completel :
Tracing the route to
62.160.52.116
1 * * *
2 213.244.0.233 [AS 12670] 4 msec 4 msec 4
msec
3 213.244.0.234 [AS 12670] 4 msec 4 msec 4 msec
4 213.244.0.246
[AS 12670] 4 msec 4 msec 4 msec
5 212.73.207.181 [AS 3356] 64 msec 212
msec 4 msec
6
Bonjour,
Nous avons également des problèmes pour joindre Telia depuis nos AS6468 en
utilisant notre transitaire BT.
Ce problème est tjs en cours..
Source IP : 165.251.51.34
*Traceroute with AS Number and ping request* (traceroute -AI
193.210.151.60)
traceroute to 193.210.151.60
Bonjour,
Il y a un probléme de routeur à Franckfort chez Telia :
*Be informed that this morning we experienced a power outage in Frankfurt
which caused our router to power cycle.*
Cordialement
Julien.
*
*
Le 27 août 2012 14:17, Nicolas KARP li...@karp.fr a écrit :
Bonjour,
Nous avons
2012/8/27 Julien Doussot buzzbyj...@gmail.com:
Bonjour,
Il y a un probléme de routeur à Franckfort chez Telia :
*Be informed that this morning we experienced a power outage in Frankfurt
which caused our router to power cycle.*
Hum, ça correspond plus à nos différents traceroutes, mais ça
Oui ça ne m'étonne pas, ils ne sont pas des grands communicants ! :)
Ceci étant dit nous n'avons eu que quelque minutes de coupure entre 8h et
9h local et depuis tout fonctionne parfaitement.
J.
2012/8/27 Guillaume Leyronnas guillaume.leyronnas+fr...@gmail.com
2012/8/27 Julien Doussot
2012/8/27 Julien Doussot buzzbyj...@gmail.com:
Oui ça ne m'étonne pas, ils ne sont pas des grands communicants ! :)
Ceci étant dit nous n'avons eu que quelque minutes de coupure entre 8h et 9h
local et depuis tout fonctionne parfaitement.
Nous c'est revenu brièvement il y a 1h30, puis c'est
Bonjour à tous,
Depuis ce matin je remarque beaucoup de problème sur plusieurs connexions à
des serveurs Internet.
Il semblerait que Telia rencontre un soucis, ci-dessous un tread d'un forum
:
*Big error on the internet in Europe
A large error makes the connection for slow internet users in
On Sun, Aug 26, 2012 at 4:02 PM, Anthony Arciero a.arcier...@gmail.com wrote:
Bonjour à tous,
Depuis ce matin je remarque beaucoup de problème sur plusieurs connexions à
des serveurs Internet.
Il semblerait que Telia rencontre un soucis, ci-dessous un tread d'un forum
:
*Big error on the
Hello,
j'ai 3 serveur ftp sur le net que j'ai du mal à joindre (timeout) ou
connexion possible mais timeout après plusieurs minutes et cela depuis ce
matin.
Ils sont en Allemagne et je teste depuis la france.
Il se trouve que je suis tombé sur ce tread de battle net (hasard ?) datant
2012/8/26 Anthony Arciero a.arcier...@gmail.com:
Hello,
Bonjour,
j'ai 3 serveur ftp sur le net que j'ai du mal à joindre (timeout) ou
connexion possible mais timeout après plusieurs minutes et cela depuis ce
matin.
Ils sont en Allemagne et je teste depuis la france.
Il se trouve que je
Hello,
Rien à signaler ici vers quelqu'opérateur que ce soit (Telia compris).
Ce serait pas mal de donner des IPs ou au moins les préfixes concernés,
parce que là c'est plus que flou comme problème...
Merci
Cordialement,
Frédéric
Le 26/08/2012 16:04, Anthony Arciero a écrit :
Hello,
j'ai
Le problème est résolu, un redémarrage du firewall du site distant et tout
est redevenu fluide.
Désolé de vous avoir embêter pour cela...
Merci et bon weekend.
---
Liste de diffusion du FRnOG
http://www.frnog.org/
39 matches
Mail list logo
