Добрый день! Интересно, кто-то из здесь присутствующих уже получил подсеть из сети 128.0.0.0/16? Нам вот повезло. Немного предистории. В JunOS до недавнего времени эта сеть была объявлена как martians и в нормальном режиме не маршрутизировалась. Исправляется это просто, следующей командой: set routing-options martians 128.0.0.0/16 orlonger allow Более подробно на сайте RIPE: https://labs.ripe.net/Members/emileaben/the-curious-case-of-128.0-16 В списке рассылок nsp-juniper: http://www.gossamer-threads.com/lists/nsp/juniper/31884 У меня просьба ко всем, у кого используется оборудование Juniper - проверьте пожалуйста свои конфиги. Если эта сеть фильтруется - исправьте, пожалуйста. Адрес, доступный по icmp: 128.0.168.1 Буду премного благодарен, т.к. проблемы с доступностью этой сети вылезают достаточно регулярно:( -- Best regards, Valery Linsky Wnet National IP-operator Tel.: +380(44) 5-900-800 Fax: +380(44) 5-930-200 valera@wnet.ua
hi! mx960 - 12.2R1.8 Проблемы нет. vit@kiev-mx960> ping 128.0.168.1 PING 128.0.168.1 (128.0.168.1): 56 data bytes 64 bytes from 128.0.168.1: icmp_seq=0 ttl=57 time=66.557 ms ^C --- 128.0.168.1 ping statistics --- 1 packets transmitted, 1 packets received, 0% packet loss round-trip min/avg/max/stddev = 66.557/66.557/66.557/0.000 ms vit@kiev-mx960> traceroute 128.0.168.1 traceroute to 128.0.168.1 (128.0.168.1), 30 hops max, 40 byte packets 1 de-cix1.RT.ACT.FKT.DE.retn.net (80.81.192.73) 29.823 ms 66.302 ms 29.615 ms 2 ae2-3.RT1.NTL.KIV.UA.retn.net (87.245.233.57) 65.893 ms 95.377 ms 94.204 ms 3 128.0.168.1 (128.0.168.1) 66.465 ms 75.329 ms 66.376 ms {master} On Fri, Oct 19, 2012 at 10:23:09AM +0300, Valery Linsky wrote:
Добрый день!
Интересно, кто-то из здесь присутствующих уже получил подсеть из сети 128.0.0.0/16? Нам вот повезло. Немного предистории. В JunOS до недавнего времени эта сеть была объявлена как martians и в нормальном режиме не маршрутизировалась. Исправляется это просто, следующей командой:
set routing-options martians 128.0.0.0/16 orlonger allow
Более подробно на сайте RIPE: https://labs.ripe.net/Members/emileaben/the-curious-case-of-128.0-16 В списке рассылок nsp-juniper: http://www.gossamer-threads.com/lists/nsp/juniper/31884
У меня просьба ко всем, у кого используется оборудование Juniper - проверьте пожалуйста свои конфиги. Если эта сеть фильтруется - исправьте, пожалуйста. Адрес, доступный по icmp: 128.0.168.1
Буду премного благодарен, т.к. проблемы с доступностью этой сети вылезают достаточно регулярно:(
-- Best regards, Valery Linsky Wnet National IP-operator Tel.: +380(44) 5-900-800 Fax: +380(44) 5-930-200 valera@wnet.ua
-- done -- Turovsky Victor network engineer JSC DATAGROUP ------------------------------------------ Incom business-center 31/33 Smolenskaya str. Kiev, Ukraine, 03057 Tel/fax: +380 44 5859009 E-mail: Viktor.Turovskiy@datagroup.com.ua www.datagroup.com.ua
volia
ukrtelecom
imc
lecos
chereda
skif
magicline
tsua
cifra
со всех доступен
19 октября 2012 г., 10:37 пользователь Victor Turovsky
hi!
mx960 - 12.2R1.8 Проблемы нет.
vit@kiev-mx960> ping 128.0.168.1 PING 128.0.168.1 (128.0.168.1): 56 data bytes 64 bytes from 128.0.168.1: icmp_seq=0 ttl=57 time=66.557 ms ^C --- 128.0.168.1 ping statistics --- 1 packets transmitted, 1 packets received, 0% packet loss round-trip min/avg/max/stddev = 66.557/66.557/66.557/0.000 ms
vit@kiev-mx960> traceroute 128.0.168.1 traceroute to 128.0.168.1 (128.0.168.1), 30 hops max, 40 byte packets 1 de-cix1.RT.ACT.FKT.DE.retn.net (80.81.192.73) 29.823 ms 66.302 ms 29.615 ms 2 ae2-3.RT1.NTL.KIV.UA.retn.net (87.245.233.57) 65.893 ms 95.377 ms 94.204 ms 3 128.0.168.1 (128.0.168.1) 66.465 ms 75.329 ms 66.376 ms
{master}
On Fri, Oct 19, 2012 at 10:23:09AM +0300, Valery Linsky wrote:
Добрый день!
Интересно, кто-то из здесь присутствующих уже получил подсеть из сети 128.0.0.0/16? Нам вот повезло. Немного предистории. В JunOS до недавнего времени эта сеть была объявлена как martians и в нормальном режиме не маршрутизировалась. Исправляется это просто, следующей командой:
set routing-options martians 128.0.0.0/16 orlonger allow
Более подробно на сайте RIPE: https://labs.ripe.net/Members/emileaben/the-curious-case-of-128.0-16 В списке рассылок nsp-juniper: http://www.gossamer-threads.com/lists/nsp/juniper/31884
У меня просьба ко всем, у кого используется оборудование Juniper - проверьте пожалуйста свои конфиги. Если эта сеть фильтруется - исправьте, пожалуйста. Адрес, доступный по icmp: 128.0.168.1
Буду премного благодарен, т.к. проблемы с доступностью этой сети вылезают достаточно регулярно:(
-- Best regards, Valery Linsky Wnet National IP-operator Tel.: +380(44) 5-900-800 Fax: +380(44) 5-930-200 valera@wnet.ua
-- done
-- Turovsky Victor network engineer JSC DATAGROUP
------------------------------------------
Incom business-center 31/33 Smolenskaya str. Kiev, Ukraine, 03057 Tel/fax: +380 44 5859009 E-mail: Viktor.Turovskiy@datagroup.com.ua www.datagroup.com.ua
Juniper'ы на пути есть, минимум один. [11:25][bgp][~] # birdc show route all for 128.0.168.1 BIRD 1.3.8 ready. 128.0.168.0/21 via 109.207.200.89 on eth3.685 [MAXIMUM_NET_FV Oct17] * (100) [AS15772i] Type: BGP unicast univ BGP.origin: IGP BGP.as_path: 43139 21011 1273 9002 15772 BGP.next_hop: 109.207.200.89 BGP.local_pref: 100 BGP.community: (58054,1101) (21011,200) (21011,64276) [11:26][bgp][~] # ping 128.0.168.1 PING 128.0.168.1 (128.0.168.1) from 176.113.160.1 : 56(84) bytes of data. 64 bytes from 128.0.168.1: icmp_req=1 ttl=61 time=61.1 ms 64 bytes from 128.0.168.1: icmp_req=2 ttl=61 time=61.2 ms 64 bytes from 128.0.168.1: icmp_req=3 ttl=61 time=61.1 ms ^C --- 128.0.168.1 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2002ms rtt min/avg/max/mdev = 61.111/61.192/61.270/0.064 ms -- ~~~ WBR, Vitaliy Turovets NOC Lead @TV-Net ISP NOC Lead @Service Outsourcing company +38(093)265-70-55 VITU-RIPE X-NCC-RegID: ua.tv
19.10.12 10:23, Valery Linsky пишет:
Добрый день!
Интересно, кто-то из здесь присутствующих уже получил подсеть из сети 128.0.0.0/16? Нам вот повезло. Немного предистории. В JunOS до недавнего времени эта сеть была объявлена как martians и в нормальном режиме не маршрутизировалась. Исправляется это просто, следующей командой:
set routing-options martians 128.0.0.0/16 orlonger allow
Более подробно на сайте RIPE: https://labs.ripe.net/Members/emileaben/the-curious-case-of-128.0-16 В списке рассылок nsp-juniper: http://www.gossamer-threads.com/lists/nsp/juniper/31884
У меня просьба ко всем, у кого используется оборудование Juniper - проверьте пожалуйста свои конфиги. Если эта сеть фильтруется - исправьте, пожалуйста. Адрес, доступный по icmp: 128.0.168.1
Буду премного благодарен, т.к. проблемы с доступностью этой сети вылезают достаточно регулярно:(
Старый junos работает нормально без "set routing .." --- JUNOS 9.1R1.8 built 2008-04-25 08:11:12 UTC hunter@j2320> ping 128.0.168.1 PING 128.0.168.1 (128.0.168.1): 56 data bytes 64 bytes from 128.0.168.1: icmp_seq=0 ttl=60 time=92.607 ms
On Fri, Oct 19, 2012 at 10:23:09AM +0300, Valery Linsky wrote:
Добрый день!
Интересно, кто-то из здесь присутствующих уже получил подсеть из сети 128.0.0.0/16? Нам вот повезло. Немного предистории.
Еще чуть больше предыстории: Первыми эту сеть из этого блока получил mail.ru, чуть более года назад. В то время эта сеть была прописана как martian на _всех_ juniper'ах в мире, так что RIPE временно отозвал 128.0.0.0/16 и заменил сети пострадавшим... Дальше у RIPE было два варианта - либо вообще больше никогда не выдавать эту сеть (что по хорошему неправильно), либо не выдавать ее максимально долго, как они и поступили: 128.0.0.0/16 вновь попала под раздачу как последний блок перед последним /8. PS: PR/698121, Fixed-In: 10.4R8 10.4R9 11.2R4 11.3R3 11.4R1 11.4R2 12.1R1 заслужила отдельного PSN-2011-10-393. -- In theory, there is no difference between theory and practice. But, in practice, there is.
Добрый день! А вот вопрос по теме "проверьте пожалуйста свои конфиги": Вы не пробовали зарядить на себя "RIPE Atlas measurement" для вычисления тех, кто должен конфиги править? https://labs.ripe.net/Members/becha/ripe-atlas-user-defined-measurements-are... Или от этого мало толку?
Интересно, кто-то из здесь присутствующих уже получил подсеть из сети 128.0.0.0/16? Нам вот повезло. Немного предистории. В JunOS до недавнего времени эта сеть была объявлена как martians и в нормальном режиме не маршрутизировалась. Исправляется это просто, следующей командой:
set routing-options martians 128.0.0.0/16 orlonger allow
Более подробно на сайте RIPE: https://labs.ripe.net/Members/emileaben/the-curious-case-of-128.0-16 В списке рассылок nsp-juniper: http://www.gossamer-threads.com/lists/nsp/juniper/31884
У меня просьба ко всем, у кого используется оборудование Juniper - проверьте пожалуйста свои конфиги. Если эта сеть фильтруется - исправьте, пожалуйста. Адрес, доступный по icmp: 128.0.168.1
Буду премного благодарен, т.к. проблемы с доступностью этой сети вылезают достаточно регулярно:(
-- Mike
Добрый день! Я не пробовал, но такая информация собиралась самим RIPE: https://labs.ripe.net/Members/dfk/128.0-16-seen-by-atlas Ну а вообще одно другое не отменяет, датчики atlas стоят ведь не у всех подписчиков этой рассылки. Спасибо всем отписавшимся.
Добрый день!
А вот вопрос по теме "проверьте пожалуйста свои конфиги":
Вы не пробовали зарядить на себя "RIPE Atlas measurement" для вычисления тех, кто должен конфиги править?
https://labs.ripe.net/Members/becha/ripe-atlas-user-defined-measurements-are...
Или от этого мало толку?
Интересно, кто-то из здесь присутствующих уже получил подсеть из сети 128.0.0.0/16? Нам вот повезло. Немного предистории. В JunOS до недавнего времени эта сеть была объявлена как martians и в нормальном режиме не маршрутизировалась. Исправляется это просто, следующей командой:
set routing-options martians 128.0.0.0/16 orlonger allow
Более подробно на сайте RIPE: https://labs.ripe.net/Members/emileaben/the-curious-case-of-128.0-16 В списке рассылок nsp-juniper: http://www.gossamer-threads.com/lists/nsp/juniper/31884
У меня просьба ко всем, у кого используется оборудование Juniper - проверьте пожалуйста свои конфиги. Если эта сеть фильтруется - исправьте, пожалуйста. Адрес, доступный по icmp: 128.0.168.1
Буду премного благодарен, т.к. проблемы с доступностью этой сети вылезают достаточно регулярно:(
-- Best regards.
participants (7)
-
Alexandre Snarskii
-
Mike Petrusha
-
Sergey Smitienko
-
Valery Linsky
-
Vasiliy P. Melnik
-
Victor Turovsky
-
Виталий Туровец