Re: [uanog] Задачка роутологам

15 Sep 2017

      Добрый день,

Неоком говорит что да. Мэджик.

15 вересня 2017, 18:23:18, від "Sergey Galat" :

Снятие анонсов в IX и возврат через 20 минут вернуло все в норму?
...
On Sep 15, 2017, at 16:16, Vladimir Sharun  wrote:
Всем привет,
Есть juniper, uaix, все дела. 
Есть ip - 212.82.217.2, который и в fpc и в памяти часть 212.82.217./24 (которая часть /19 Киевстара):
212.82.192.0/19    *[BGP/170] 01:13:05, MED 0, localpref 200, from 185.1.50.11
                     AS path: 15895 12530 I, validation-state: unverified
                   > to 185.1.50.27 via irb.13
                   [BGP/170] 01:13:35, MED 2, localpref 200, from 185.1.50.1
                     AS path: 15895 12530 I, validation-state: unverified
                   > to 185.1.50.27 via irb.13
212.82.217.0/24    *[BGP/170] 01:13:05, MED 0, localpref 200, from 185.1.50.11
                     AS path: 15377 12872 25210 25210 I, validation-state: unverified
                   > to 185.1.50.109 via irb.13
                   [BGP/170] 01:13:32, MED 2, localpref 200, from 185.1.50.1
                     AS path: 15377 12872 25210 25210 I, validation-state: unverified
                   > to 185.1.50.109 via irb.13
fpc видит правильный маршрут (вывод именно с fpc, т.е. из ткама): 
IPv4 Route Table 0, default.0, 0x0:
Destination                       NH IP Addr      Type     NH ID Interface
--------------------------------- --------------- -------- ----- ---------
212.82.217/24                     185.1.50.109     Unicast  1991 RT-ifl 0 irb.13 ifl 569
теперь, смотрим трассу с роутера:
1  185.1.50.109 (185.1.50.109) [AS  1299]  34.065 ms  37.085 ms  59.655 ms
2  212.115.226.246 (212.115.226.246) [AS  15377]  40.977 ms  39.468 ms  35.754 ms
3  193.108.248.46 (193.108.248.46) [AS  12872]  40.317 ms  41.963 ms  40.142 ms
4  212.82.217.2 (212.82.217.2) [AS  25210]  37.221 ms  35.452 ms  35.033 ms
Всё корректно!
Любой же клиент, который роутится этим juniper'ом, отправляется на некстхоп, который обслуживает /19, в которую входит эта /24, но который эту /24 как раз и не обслуживает:
Второй хоп всегда - kyivstar-30G-gw.ix.net.ua (195.35.65.27) и за ним звёзды; он же 
$ host 185.1.50.27 (из таблицы маршрутизации выше)
27.50.1.185.in-addr.arpa domain name pointer kyivstar-30G-gw.ix.net.ua.
Соурс роутинга нет. Заклинило роут энжин ?
_______________________________________________
uanog mailing list
uanog@uanog.kiev.ua
http://mailman.uanog.kiev.ua/mailman/listinfo/uanog
— 
Sergey Galat