[caiu] TIM/Intelig fazendo rate-limit de sistemas autônomos menores?

[Gustavo Santos]

Pessoal,

Esta semana, alguns clientes reclamaram que não conseguiam acessar a
determinados sites. Descobri que todas partiam da mesma empresa de host.
Depois de conversar com o pessoal bastante atencioso do suporte deste
provedor de hosting, descobri que a TIM/Intelig está boicotando nossos
pacotes apartir de um certo nó da rede da TIM/Intelig.

Os testes para chegarmos a esta conclusão foram os seguinte:

Ping rapid de 100 pacotes para o destino e para nós do caminho até chegar
ao provedor de hosting. Hora utilizando o IP /30 do nosso upstream e hora
utilizando um endereço IP de loopback do roteador , que é um IP do nosso
ASN. O interessante é que o teste utilizando o IP /30 respondia a todos os
100pacotes 0% de perda e utilizando IPs do nosso ASN, 50% de perda. como
segue mais a frente. De posse destas informações, o pessoal do hosting
abriu chamado com a Intelig para verificação. Mas estou postando aqui para
alertar. E se possível agilizar a resolução do problema pela Tim/Intelig.

Ip Intelig antes de chegar no hosting utilizando /30 GVT

gustavo at BRD01> ping 186.230.166.69 rapid count 100
PING 186.230.166.69 (186.230.166.69): 56 data bytes
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
--- 186.230.166.69 ping statistics ---
100 packets transmitted, 100 packets received, 0% packet loss
round-trip min/avg/max/stddev = 74.759/90.842/418.633/64.799 ms

Utilizando nosso AS
gustavo at BRD01> ping 186.230.166.69 rapid count 100 source 177.128.208.1
PING 186.230.166.69 (186.230.166.69): 56 data bytes
!.!.....!.!!.!.!!..!!.!...!!!.....!.!..!..!....!...!.....!!!...!!!...!..!!.!!.....!!.!..!!!.!!.!.!.!
--- 186.230.166.69 ping statistics ---
100 packets transmitted, 42 packets received, 58% packet loss
round-trip min/avg/max/stddev = 81.723/134.498/357.120/86.153 ms

Ip Intelig no meio do caminho utilizando IP do nosso ASN

gustavo at BRD01> ping 186.230.150.21 rapid count 100 source 177.128.208.1
PING 186.230.150.21 (186.230.150.21): 56 data bytes
!.!!!..!..!.!..!!...!!...!..!!!.!.!.!!.!!.!.!..!..!!.!....!..!.!.!.!..!!.!...!!...!...!..!..!...!!..
--- 186.230.150.21 ping statistics ---
100 packets transmitted, 43 packets received, 57% packet loss
round-trip min/avg/max/stddev = 41.722/43.465/100.348/8.853 ms

Mesmo teste acima utilizando IP /30 GVT
gustavo at BRD01> ping 186.230.150.21 rapid count 100
PING 186.230.150.21 (186.230.150.21): 56 data bytes
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
--- 186.230.150.21 ping statistics ---
100 packets transmitted, 100 packets received, 0% packet loss
round-trip min/avg/max/stddev = 104.809/105.569/122.762/1.965 ms




Tracing route to www.porta80.com.br [187.85.65.161]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  ae0-0-1-brd01.softdados.net [177.128.208.xx]
  2    <1 ms    <1 ms    <1 ms  Vlan22xxsdr.gvt.net.br [177.99.164.xx]
  3     1 ms     3 ms     3 ms  187.115.216.17.static.host.gvt.net.br[187.115.2
16.17]
  4    28 ms    35 ms    35 ms  gvt-ge-4-0-0-rc02.rjo.gvt.net.br[189.59.244.22]

  5    51 ms    47 ms    47 ms  gvt-te-0-0-0-1-rc02.spo.gvt.net.br[187.115.214.
153]
  6    51 ms    48 ms    47 ms  187.115.215.77.static.host.gvt.net.br[187.115.2
15.77]
  7    41 ms    41 ms    41 ms  186-230-150-21.ded.intelignet.com.br[186.230.15
0.21]
  8     *        *        *     Request timed out.
  9     *        *        *     Request timed out.
 10     *        *        *     Request timed out.
 11     *        *        *     Request timed out.
 12    47 ms     *       47 ms  186-230-166-70.ded.intelignet.com.br[186.230.16
6.70]
 13     *        *       48 ms  desafioglx.clientes.porta80.com.br[187.85.65.16
1]

Trace complete.



Gustavo Santos
Analista de Redes
CCNA , MTCNA , MTCRE, MTCINE, JUNCIA-ER