[GTER] GVT usando RPF?

Joéster Brondani contato at joesterbrondani.com.br
Mon Apr 7 13:06:40 -03 2014


Eu sempre peço filtros nos ptts para meus transitos e nunca tive maiores 
problemas. Mas ate um tempo atraz (nao sei como tah agora), realmente se 
anunciasse mais especifico ao ptt-sp por exemplo, a gvt mandava transito 
ip normal via ptt huehue...

Em 7/4/2014 12:01, Eduardo Schoedler escreveu:
> O negócio é abrir chamado no meu.ptt.br para filtrar os seus anúncios para
> a GVT.
>
>
> Em 7 de abril de 2014 11:22, Douglas Fischer<fischerdouglas at gmail.com>escreveu:
>
>> Creio que o que pode te ajudar nessa questão seria:
>> Anunciar nos dois lados(PTT e Upstream-A e Upstram-Z) os prefixos menos
>> específicos(Blocos inteiros).
>>
>> Nem que seja com prepend...
>> Só isso já mata o RPF.
>>
>>
>> Em 7 de abril de 2014 10:26, Lista<lista.gter at gmail.com>  escreveu:
>>
>>> Olá Juliano,
>>>
>>> Realmente ela está fazendo isso, e ja faz algum tempo que vem implantando
>>> essa questão.
>>>
>>>
>>> Em 4 de abril de 2014 21:10, Juliano Primavesi | KingHost Hospedagem de
>>> Sites<juliano at kinghost.com.br>  escreveu:
>>>
>>>> Durante esta semana, identificamos alguns problemas relacionados com
>>>> operadoras com peering com GVT.
>>>>
>>>> Alguns casos que pegamos, solucionaram ao desligarmos o BGP com o PTT.
>>>>
>>>> Penso que a GVT possa ter implementado um filtro de RPF Check para
>> evitar
>>>> a entrega de "banda grátis" via PTT.
>>>>
>>>> Explico: como a maioria dos provedores utiliza rotas mais específicas
>> no
>>>> PTT e menos especificas em provedores de Transito, parte do trafego de
>>>> entrada de uma operadora que esteja no PTT e não filtre os prefixos do
>> AS
>>>> cliente de transito, acaba passando pelo PTT ao invés de passar pelo
>> link
>>>> comercial.
>>>>
>>>> Uma das soluções é filtrar os prefixos no PTT; outra seria um filtro.
>>> Como
>>>> os pacotes de retorno são aparentemente DROPADOS, e não redirecionados
>>> para
>>>> outra rota, acredito fortemente em uma regra de RPF, já que o controle
>> de
>>>> sessões (outra forma de monitorar o que poderia estar passando pelo
>> PTT)
>>>> seria quase inviável (hardware).
>>>>
>>>> Entao acredito que se alguém ainda tem problemas com GVT, experimente
>>>> anunciar uma rota mais especifica para ela no link comercial, com as
>>>> communities "AS:1 AS:2 AS:3 AS:4 AS:5 AS:6" - já que a GVT não
>>> implementa a
>>>> community no-export (para mim nunca funcionou).
>>>>
>>>> Juliano
>>>>
>>>> --
>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>>
>>
>> --
>> Douglas Fernando Fischer
>> Engº de Controle e Automação
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
>

-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.




More information about the gter mailing list