Часть трафика возвращается через другой канал

[XNeo 0]

Здравствуйте

 

Коротко: BGP + 2 внешних канала (мир/основной + UA-IX). 

С исходящим всё ок.

60% входящего трафика от UA-IX пиров возвращается через основной канал. Что только не делали уже... и припендов "300шт", и аплинка тужили, и ап-аплинка. Результата ноль.

На сколько я понял, один из наших магистралов в цепочке анонсирует наш блок IP и в "мир" и в "UA-IX", тоесть во все свои аплинки.

 

Как в других сетях, наблюдается ли схожий нюанс, или весь UA-IX приходит строго как надо?

 

P.S.: Сверяем используя маркировку пакетов и сверку со списком UA-IX подсетей из BGP.

[supportod 1]

Откройте для себя LG.

А вообще, проще указывать свой префикс и ASN, а то телепаты уже начали праздновать

 

Навскидку, вы next-hop основного канала указали.

Изменено 2015-12-14 23:22:13 пользователем supportod

[XNeo 0]

AS 56522

Подсеть 176.121.72.0/21

[KaYot 3 732]

Это нормально, препенды любой длины в такой ситуации не помогают.

DG на ваши префиксы ставит максимальный localpref(что логично и правильно), и все клиенты даты попадают к вам через их канал. Ну а т.к. половина Украины их клиенты или клиенты их клиентов, имеете что имеете.

Варианты лечения стары как мир

1) community на запрет анонса в ua-ix в сторону даты.

2) more spec префиксы в сторону юарнета.

Изменено 2015-12-15 12:33:45 пользователем KaYot

[Lynx100 90]

с more spec могут быть нехорошие моменты, в виде того что DG их получит от кого то но не от вас...

[KaYot 3 732]

Не, нормальные операторы фильтруют префиксы по вами же созданным листам райпа и просто так от кого-то их не получат.

Вот криворукие местные - аж бегом, наступали пару раз на такие чудеса.

[Lynx100 90]

Не, нормальные операторы фильтруют префиксы по вами же созданным листам райпа и просто так от кого-то их не получат.

Вот криворукие местные - аж бегом, наступали пару раз на такие чудеса.

может быть момент когда  в уарнет попадет "мо специфик" и уарнет имеет паритет с DG - тогда может быть ситуация когда клиенты ДГ попрут к "мо специфик" через паритет и соответственно уарнет а не напрямую на большой кусок (конечно все зависит от того как приоритеты выставлены в ДГ)- но это можна решить тоже заанонсировав в ДГ  "мо специфик" но с коммюнити "не переанонсировать этот маршрут дальше в мир"

 

как-то так

Изменено 2015-12-15 13:22:19 пользователем Lynx100

[KaYot 3 732]

Не, все-таки так быть не должно. Оператор должен принимать маршруты клиента только через прямой стык, фильтруя все остальные возможные направления.

Был у меня случай, когда оператор принимал наши префиксы без фильтрации, и уже после расторжения контракта с ним еще какое-то время анонсировал в мир мои префиксы получаемые из ua-ix. Без bgp-сессии с ним

[Lynx100 90]

и уже после расторжения контракта с ним еще какое-то время анонсировал в мир мои префиксы получаемые из ua-ix. Без bgp-сессии с ним

круто