DO
так это IX
Size: a a a
2020 April 13
SM
ну а смысл реагировать на чужие блэкхол коммунити?
Из опасения, что это не сознательный блэкхол, а ошибка. Ошибка, которая будет нам стоить связности с таким префиксом.
SM
так это IX
Через мегафон роут есть.
DO
Из опасения, что это не сознательный блэкхол, а ошибка. Ошибка, которая будет нам стоить связности с таким префиксом.
ну ты же можешь не блэкхолить за других
DO
никто не обязывает
DO
и ничего не сломается
DO
Через мегафон роут есть.
тоже с таким коммьюнити?
SM
ну ты же можешь не блэкхолить за других
Верно. Но анонс может быть с блэкхолом в сторону аикса в который мы включены. А в сторону апстрима - без. И у нас анонс с аикса станет бестом, но он ведёт в блжкхол. А мог бы пойти через апстримов и всё было бы норм.
SM
тоже с таким коммьюнити?
Да. На скриншоте видно.
DO
Верно. Но анонс может быть с блэкхолом в сторону аикса в который мы включены. А в сторону апстрима - без. И у нас анонс с аикса станет бестом, но он ведёт в блжкхол. А мог бы пойти через апстримов и всё было бы норм.
не принимай блэкхольные маршруты с айкса и все ? )
DO
Да. На скриншоте видно.
там пути без коммьюнити же
SM
там пути без коммьюнити же
Там show route community 65535:666
DO
Там show route community 65535:666
он показывает роуты попадающие под.. а у роута могут быть пути с разными наборами
DO
sh route prefix extensive/detail и смотреть по всем тогда
DO
но даже если прилетит от мегафона роут с коммьюнити блэкхолить в мск-икс, то по идее ничего не надо делать, он примется и будет работать
SM
но даже если прилетит от мегафона роут с коммьюнити блэкхолить в мск-икс, то по идее ничего не надо делать, он примется и будет работать
Спорно. Если мегафон отправит трафик в аикс откуда увидел анонс, то трафик улетит в блэкхол. Т.е. проблема будет не на моей сети, но всё равно будет.
SM
Спорно. Если мегафон отправит трафик в аикс откуда увидел анонс, то трафик улетит в блэкхол. Т.е. проблема будет не на моей сети, но всё равно будет.
А он отправит.
DO
Это интернет детка, он может сломаться непредсказуемо и внезапно 🙂
MG
но даже если прилетит от мегафона роут с коммьюнити блэкхолить в мск-икс, то по идее ничего не надо делать, он примется и будет работать
если прилетело через IX, то в рамках прямой сессии, и это уже проблема тех двоих кто пирится.
я блекхолы очищаю на таких размерах префиксов... роут-сервер такое не позволит сделать. Если все пошло как задумывалось.
я блекхолы очищаю на таких размерах префиксов... роут-сервер такое не позволит сделать. Если все пошло как задумывалось.
P
Mikhail,
Очень бы хотелось узнать номер твоей AS
Очень бы хотелось узнать номер твоей AS