[GTER] Alto fluxo de pacotes de origem msecn.net

Tiago sytker at gmail.com
Fri Jul 12 20:03:35 -03 2013


Acredito não ser o caso, em todos os casos os Ips estavam em uso. Quando o
cliente conecta uma rota ė criada e trocada via ospf até o servidor de
borda, era o caso no momento.

Alguma outra idéia em cima dessa possibilidade?

Em sexta-feira, 12 de julho de 2013, Rinaldo Vaz escreveu:

> Thiago,
>
> Há uma hipótese possível que os pacotes estejam sendo destinados à IP's que
> não estão configurados porém tenham rota específica para dentro da sua
> rede. O next-hop por não ter a rota configurada manda novamente para o seu
> router de borda, que manda novamente para ele, que manda novamente para o
> seu router de borda... isso explicaria o aumento no UPLOAD. Para resolver
> isso (caso esse seja o problema) coloque no seu router de borda uma rota
> estática de blackhole e distância 254 para o mesmo prefixo que você anuncia
> via BGP.
>
>
> Em 11 de julho de 2013 13:03, Tiago <sytker at gmail.com <javascript:;>>
> escreveu:
>
> > Boa tarde a todos,
> >
> > Estou detectando uma situação muito incomum em um cliente (provedor
> > internet). Em dados momentos, detectamos um aumento de consumo (down/up)
> de
> > mais de 200mbps e acima de 6milhões de pacotes sempre proveniente de IPs
> da
> > rede msecn.net (Microsoft). Estou bloqueando os IPs na borda, mas
> gostaria
> > de saber se alguém já passou por algo parecido com esse cenário. O
> destino
> > sempre são clientes pppoe, muitas vezes com links de 1/2mbps.
> >
> >
> > A princípio imaginei ter alguma relação com cache de windows update, mas
> > mesmo desabilitado caching dos updates, ocorreu novamente o problema. Já
> > tentei falar com o suporte/abuse relacionado aos IPs, mas não obtive
> > resposta. Alguma idéia?
> >
> >
> > **
> >
> > **
> >
> > *Atenciosamente,*
> >
> >  Tiago
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
>
>
>
> --
> Rinaldo Vaz
> Chefe de operações do NOC
> Associação Nacional para Inclusão Digital
> Tim - 083 99975736
> INOC - 28135*100
>
> *********************************************************
> Dias 13,14,15,16 e 17 de maio de 2013
> Curso Avançado na sede da ANID em João Pessoa-PB
> anid.com.br/cursobgp
> *********************************************************
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



More information about the gter mailing list