[caiu] Vazamento de prefixos AS28202 e outros
Frederico Oliveira
frederico em g8.net.br
Quinta Maio 28 07:32:18 BRT 2015
Antonio, bom dia!
Existe algum telefone de contato para falarmos e alinhar essas informações?
Qualquer dúvida pode enviar e-mail ao noc em g8.net.br 24h podemos lhe ajudar.
Obrigado,
Atenciosamente,
Frederico Oliveira
Analista de Redes
frederico em g8.net.br
+55 62 3240-8176
+55 62 9647-5344
www.g8.net.br
ISO 9001 : 2008
----- Mensagem original -----
De: "Marlon" <marlonvresende em gmail.com>
Para: "Lista das indisponibilidades da Internet brasileira" <caiu em eng.registro.br>
Enviadas: Quinta-feira, 28 de maio de 2015 0:37:20
Assunto: Re: [caiu] Vazamento de prefixos AS28202 e outros
Na Mastercabo tente estes contatos:
noc em mastercabo.com.br
marcelo.ribeiro em mastercabo.com.br
Enviado do meu iPhone
> Em 27/05/2015, às 23:36, Antonio Carlos Sanches <asanches em omni.net.br> escreveu:
>
> Manda email pra esse cara aqui, rodrigoj em g8.net.br, ele resolve.
>
> Em 27 de maio de 2015 22:50, Rafael Galdino <sup.rafaelgaldino em gmail.com>
> escreveu:
>
>> não sou expert em BGP, mas acredito que as politicas de Entrada nesses ASN
>> está em receber tudo que vem do PEER, e apenas estão filtrando Bogons,
>> RFC1918 etc....
>>
>> acho que pode ser também que esses ASN sejam Transito, e que para facilitar
>> eles colocam para receber tudo.... é uma merda isso, pois termina
>> acontecendo isso...
>>
>>
>>
>> Em 27 de maio de 2015 21:00, Antonio Modesto <modesto em isimples.com.br>
>> escreveu:
>>
>>>
>>>
>>> Senhores boa noite,
>>>
>>> Hoje tivemos (e ainda estamos tendo) um
>>> problema sério com lentidão e sites que não abriam. Ao investigar um
>>> pouco mais a fundo, descobri que pode estar havendo vazamento de
>>> prefixos em lugares onde não devia. Segue abaixo um traceroute que
>>> demonstra melhor o problema (A partir da NTT):
>>>
>>> Tracing the route to
>>> 189.90.202.213
>>>
>>> 1 *
>>> ae-2.r22.nycmny01.us.bb.gin.ntt.net
>>> (129.250.4.174) 0 msec 0 msec
>>> 2 ae-4.r00.saplbr01.br.bb.gin.ntt.net
>>> (129.250.2.226) 113 msec 115 msec 113 msec
>>> 3
>>> ae-1-3794.r00.saplbr01.br.ce.gin.ntt.net (200.15.0.18) 115 msec 115 msec
>>> 115 msec
>>> 4 g8.te3-1.spo-flo-rcre02.g8.net.br (186.226.80.18) 121 msec
>>> 116 msec 115 msec
>>> 5 34.a.spo.pop.g8.net.br (186.226.80.34) 137 msec
>>> 138 msec 134 msec
>>> 6 179.96.40.2 137 msec 139 msec 138 msec
>>> 7
>>> 191-53-4-105.axis1.com.br (191.53.4.105) 134 msec 134 msec 135 msec
>>> 8
>>> 177-91-160-28.openx.com.br (177.91.160.28) 147 msec 148 msec 145 msec
>>>
>>> 9 138-36-164-66.openx.com.br (138.36.164.66) 152 msec 152 msec 153 msec
>>>
>>> 10 * * *
>>> 11 189-90-192-117.isimples.com.br (189.90.192.117) 150 msec
>>> 149 msec 153 msec
>>> 12 189-90-202-213.isimples.com.br (189.90.202.213)
>>> 153 msec 150 msec 153 msec
>>>
>>> Notem que ao sair da rede da NTT, o
>>> primeiro salto é um roteador da G8, com a qual não temos nenhum vínculo.
>>> Da rede da G8 entra na rede da MasterCabo (191.53.4.105), com a qual
>>> também não temos vínculo. Após sair da rede da MasterCabo o próxima
>>> salto é para um fornecedor que nos conecta no PTT de São Paulo,
>>> teoricamente a única coisa que faz sentido nesse traceroute. Na minha
>>> concepção o AS 28202 está recebendo prefixos do PTT de São Paulo e
>>> repassando para seus upstreams, o que nos está prejudicando com perda de
>>> pacotes e aumento do tráfego em circuitos que temos menor capacidade.
>>> Segue outro traceroute que demonstra o problema (A partir da
>>> Sprint):
>>>
>>> Last switch-over Mon May 18 11:27:47 2015: 1 week, 2 days, 13
>>> hours, 5 minutes ago
>>> Thu May 28 00:32:48.716 UTC
>>> Tracing the route to
>>> 189.90.202.213
>>> 1 144.232.13.244 5 msec 7 msec 1 msec
>>> 2 144.232.24.40
>>> 12 msec 7 msec 14 msec
>>> 3 144.232.18.198 1 msec 1 msec 0 msec
>>> 4
>>> po2.par1.BTC1.CNF.gblx.net (67.16.164.98) 189 msec 177 msec 198 msec
>>> 5
>>> 142.29.186.200.sta.impsat.net.br (200.186.29.142) 175 msec 174 msec 187
>>> msec
>>> 6 xe-0-0-2-rtcr01-sra-bhe.telbrax.net.br (187.1.92.21) 168 msec
>>> 168 msec 168 msec
>>> 7 191-53-4-105.axis1.com.br (191.53.4.105) 176 msec
>>> 176 msec 176 msec
>>> 8 177-91-160-28.openx.com.br (177.91.160.28) 174
>>> msec 174 msec 174 msec
>>> 9 138-36-164-66.openx.com.br (138.36.164.66)
>>> 185 msec 186 msec 186 msec
>>> 10 * * *
>>> 11
>>> 189-90-192-117.isimples.com.br (189.90.192.117) 185 msec 185 msec 187
>>> msec
>>> 12 189-90-202-213.isimples.com.br (189.90.202.213) 187 msec 185
>>> msec 186 msec
>>>
>>> Nesse caso os prefixos parecem estar sendo repassados
>>> para a Telbrax. Tentei contato com a G8 e não obtive sucesso, fui
>>> informado que os responsáveis trabalham somente até as 17:00. Com a
>>> MasterCabo consegui um pouco mais de feedback, porém não me colocaram em
>>> contato com alguém que resolvesse o problema. Peço aos responsáveis de
>>> ambos os AS'es que entrem em contato comigo para que possamos resolver
>>> isso o mais rápido possível. Gostaria de desabafar que não é a primeira
>>> vez que estamos tendo esse tipo de problema, devemos tomar mais atenção
>>> com configurações de política de roteamento e filtros. Por exemplo:
>>>
>>> 1
>>> - Por que a G8 aceitou nosso prefixo numa sessão com a mastercabo? A G8
>>> deveria aceitar somente os prefixos do AS28202 nessa sessão.
>>>
>>> 2 - Por
>>> que a MasterCabo está recebendo prefixos do PTT e repassando para
>>> Upstreams? Não preciso nem comentar.
>>>
>>> Obrigado.
>>>
>>> --
>>>
>>>
>>> _______________________________________________
>>> caiu mailing list
>>> caiu em eng.registro.br
>>> https://eng.registro.br/mailman/listinfo/caiu
>>>
>>>
>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>
>>> https://eng.registro.br/mailman/options/caiu
>>>
>>
>>
>>
>> --
>>
>> *Rafael Galdino*
>>
>> * Analista de redes - Inexa Tecnologia *
>>
>> Phone: *+55 (66) 2101-8000*
>>
>> Celular: *+55 (66) 8102-8521* TIM
>>
>> *+55 (66) 9986-4408 *VIVO
>>
>> *Avenida Rui Barbosa, 2033**, Centro Rondonópolis - MT*
>> _______________________________________________
>> caiu mailing list
>> caiu em eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/mailman/options/caiu
>>
>
>
>
> --
> Antonio Sanches
> Diretor TI
> OMNI TELECOM
> Av. Antonio Sanches Fernandes QD 28 LT 19
> Itaguai II - 75690-000
> Caldas Novas - Goias
> Fone: 55 64 3513 9200
> Móvel: 55 64 9982 0780
> asanches em omni.net.br
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
_______________________________________________
caiu mailing list
caiu em eng.registro.br
https://eng.registro.br/mailman/listinfo/caiu
--> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
https://eng.registro.br/mailman/options/caiu
Mais detalhes sobre a lista de discussão caiu