[GTER] Socorro! 3.1Mpps UDP len 34-46 matando Juniper/MX5-T-DC

[Joao Carlos Peixoto Ponce]

2014-11-22 19:04 GMT-02:00 Rubens Kuhl <rubensk at gmail.com>:

> 2014-11-22 14:24 GMT-02:00 Joao Carlos Peixoto Ponce <jocapponce at gmail.com
> >:
>
> > >
> > >
> > > Seu anúncio BGP hoje para trânsito: <SEU AS> ou <SEU AS> <SEU AS>
> > > Seu novo anúncio BGP: <SEU AS> <AS1 de onde vem o ataque> <AS2 de onde
> > vem
> > > o ataque> <SEU AS>
> > >
> >
> > Rubens continuando nessa linha que me pareceu promissora, eu fiz isso
> para
> > testar mas minha operadora filtrou. A GLBX alega que eu so posso colocar
> a
> > direita do meu AS o meu próprio AS ou um AS com quem eu faço peering
> > direto. E a esquerda do meu AS o meu próprio AS ou algum AS que eu tenha
> > informado a eles para quem sou transito ou ainda que eles possam validar
> > consultando import e export de algum IRR.
> >
>
> A rigidez deles é louvável para o dia-a-dia mas não te ajuda num momento de
> resposta a crise.


GVT mesma coisa, nada feito meter AS alheio no ASPATH.
Mas GVT tem mais flexibilidade que ALGAR estou conseguindo anunciar pros
EUA, CA, Africa, sem anunciar pra EU e Asia. Me prometeram umas communities
"especialmente pra mim" para ir pra alguns países. Na Algar é tudo ou nada
pra tráfego internacional.
A GLX  tem uma lista de country communities mas é no ingress deles, estou
tentando negociar algo parecido para "customer TE"

No PDF que o o Rodrigo da Connectoway mencionou, tem as communities da GLBX
mas a referencia mais atualizada estou consultando com `whois -h
whois.ripe.net AS3356` bate totalmente com o que o suporte deles esta me
sugerindo fazer.
Espero que um dia tenhamos políticas similares ou mais amplas ainda, em
todas operadoras sérias que estão no mercado.
Adoraria colocar meus prefixos em uma community e meu prefixo simplesmente
deixar de ser anunciado nas cidades ou nos paises. Ou seja um nível de
organização que a GLBX ja tem para os anúncios ingress so que com
equivalentes para "deny". Eu adoraria poder resolver meus próprios
problemas e me sentir um sistema autônomo de verdade e tenho certeza que o
suporte deles também adoraria que resolvesse meus próprios problemas sem
ter que abrir um chamado não é? Enquanto isso de autônomo nada, me sinto um
impotente isso sim. Autonomia só para trocar upstream X por Y. Fica meu
apelo a quem for sério e responsável pela engenharia BGP de grandes
operadoras caso venham a ler meu apelo. Dar mais autonomia aos próprios
clientes com mais communities de filtros de export alem dos ingress.

> Outras sugestões que façam os AS de transito que eu preciso me
> descartarem,
> > técnicas similares caso essa sua sugestão insista em não funcionar?
> > Obrigado! Me parece promissor essa linha.
> >
>
> Não tem outros jeitos que não as já citadas communities e o AS-Path(esse
> que mencionei). Pois é só isso que vai se propagar do seu roteador até onde
> você quer que faça efeito...
>
> ... mas em communities, pode tanto ser communities da própria Level 3
> quanto ela topar você incluir communities que ela depois inclua nos
> peerings dela lá fora.
>

OK uma atualização, estou anunciando com:

Community:  65000:0 65000:27699 65000:15895 65000:15491 65000:9318
65000:8708 65000:8622 65000:6849 65000:4837 65000:3216 64980:0 16735:900

Segundo o suporte da GLBX o 6500:XXX vai anunciar o prefixo para todos
exceto para XXX enquanto o 65000:0 vai pra transitos/clientes deles mas não
para peers, enquanto o  64980:0 assume uma regra geral de não anunciar para
europa exceto se 6500:XXX
A mim parece promissor, vou descobrir pela manha.



>
>
>
> Rubens
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>