Hello, А никто не сталкивался в последнее время с тем, что некоторые операторы фильтруют IP трафик с DSCP != 0 ? Понятно, что никто не обещает неизменности DSCP для транзитного трафика, но не пропускать трафик на основании ненулевого значения DSCP это выше моего понимания. Трейс при наличии у пакетов DSCP != 0: ... 6 193.238.110.93 (193.238.110.93) 5.910 ms 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 21.315 ms 8 * 9 * 10 * 11 * 12 * 13 * Трейс при DSCP = 0 ... 6 193.238.110.93 (193.238.110.93) 5.860 ms 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 23.062 ms 8 212.188.41.153 (212.188.41.153) 22.109 ms 9 leo-cr01-po16.kiev.stream-internet.net (212.188.54.206) 155.783 ms 10 anc-cr02-po5.ff.stream-internet.net (212.188.1.154) 165.348 ms ... Получается, что это происходит в AS8359 (MTS) ?
On Thu, 2 Feb 2012, Andrey Lakhno wrote:
Hello,
Hello,
А никто не сталкивался в последнее время с тем, что некоторые операторы фильтруют IP трафик с DSCP != 0 ? Понятно, что никто не обещает неизменности DSCP для транзитного трафика, но не пропускать трафик на основании ненулевого значения DSCP это выше моего понимания.
Трейс при наличии у пакетов DSCP != 0: ... 6 193.238.110.93 (193.238.110.93) 5.910 ms 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 21.315 ms 8 * 9 *
Это с каким dscp такое получилось?
Трейс при DSCP = 0 ... 6 193.238.110.93 (193.238.110.93) 5.860 ms 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 23.062 ms 8 212.188.41.153 (212.188.41.153) 22.109 ms 9 leo-cr01-po16.kiev.stream-internet.net (212.188.54.206) 155.783 ms 10 anc-cr02-po5.ff.stream-internet.net (212.188.1.154) 165.348 ms ...
Получается, что это происходит в AS8359 (MTS) ?
-- RAZ-RIPE Technological Systems CJSC Senior Network Engineer
On 02/02/12 22:30, Anton Turygin wrote:
On Thu, 2 Feb 2012, Andrey Lakhno wrote:
Hello, Hello,
А никто не сталкивался в последнее время с тем, что некоторые операторы фильтруют IP трафик с DSCP != 0 ? Понятно, что никто не обещает неизменности DSCP для транзитного трафика, но не пропускать трафик на основании ненулевого значения DSCP это выше моего понимания.
Трейс при наличии у пакетов DSCP != 0: ... 6 193.238.110.93 (193.238.110.93) 5.910 ms 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 21.315 ms 8 * 9 * Это с каким dscp такое получилось?
Это был AF11. Иногда в результате qos prеclassify туннельный трафик уходит во внешний мир маркированый внутренними DSCP. И после этого получаются странные глюки вроде того, что в сети все работает кроме войса, ssh и rdp, например. Проверил только что - проблема больше нет. Если кто-то прочитал и исправил - спасибо !
Трейс при DSCP = 0 ... 6 193.238.110.93 (193.238.110.93) 5.860 ms 7 kiev-l9-br1.comstar-ua.net (89.209.10.221) 23.062 ms 8 212.188.41.153 (212.188.41.153) 22.109 ms 9 leo-cr01-po16.kiev.stream-internet.net (212.188.54.206) 155.783 ms 10 anc-cr02-po5.ff.stream-internet.net (212.188.1.154) 165.348 ms ...
Получается, что это происходит в AS8359 (MTS) ?
-- Andrey Lakhno, land-ripe
participants (2)
-
Andrey Lakhno -
Anton Turygin