*Router:* cat23.Moscow.gldn.net(KK12) *Command:* show ip bgp 87.239.187.242 BGP routing table entry for *87.239.187.242/32 http://87.239.187.242/32,* version 816451048 Paths: (2 available, best #2, table default, not advertised to EBGP peer) Multipath: eBGP iBGP Advertised to update-groups: 221 227 8402 http://www.ripe.net/perl/whois?AS8402 195.14.60.64 (metric 1000) from *79.104.255.5* http://lg.gldn.net/lg.cgi?query=bgp&protocol=IPv4&addr=neighbors+79.104.255.5&router=cat23.Moscow.gldn.net(KK12) (79.104.255.5) Origin IGP, metric 0, localpref 150, valid, internal Community: 3216:667 no-export Originator: 195.239.255.107, Cluster list: 79.104.255.5 8402 http://www.ripe.net/perl/whois?AS8402 195.14.60.64 (metric 1000) from *79.104.255.4* http://lg.gldn.net/lg.cgi?query=bgp&protocol=IPv4&addr=neighbors+79.104.255.4&router=cat23.Moscow.gldn.net(KK12) (79.104.255.4) Origin IGP, metric 0, localpref 150, valid, internal, best Community: 3216:667 no-export Originator: 195.239.255.107, Cluster list: 79.104.255.4 2 апреля 2014 г., 10:01 пользователь Vladimir Sharun < vladimir.sharun@ukr.net> написал:
В смысле сетевое железо тут админится из Москвы ? Это зачетный плюс Киевстару в условиях современных украинских реалий :)
Видишь же как внутри одной /24 по-разному ходят трассы - это не BGP однозначно. Т.е. или ACL приехал инклудом, или аксептятся братские /32 неугодных.
В соответствии с правилом "не тайная ложа, а явная лажа" я бы предположил, что какой-то поадресный ACL был применён универсально и на нашу сторону - просто потому, что не подумали. Технические детали могут подсказать российские коллеги, которые тут присутствуют (последний год в профильных форумах обсуждение методов реализации этих админзапретов занимало первое место среди всех сетевых тематик).
К сожалению, я не знаю среди здешних подписчиков кого-нибудь из имеющих отношение собственно к Kyivstar NOC.
-- ~~~ WBR, Vitaliy Turovets Lead Operations Engineer Global Message Services Ukraine +38(093)265-70-55 VITU-RIPE