XYZ упал

[Unker]

Доброго дня. Примерно 2 недели назад началась такая фигня со смотрешкой с 19-23ч тв зависает и смотреть невозможно. Оператор говорит что у него все в порядке, и трейс это подтверждает. Пробовал смотреть через лте (раздавал вайфай на тв) вечером показывает без проблем, не зависает. В чем может быть проблема? Сделать трейс с лте не смогу.

 

[dansoftware]

42 минуты назад, Unker сказал:

Оператор говорит что у него все в порядке...

https://vk.com/video38051940_456239074

 

42 минуты назад, Unker сказал:

В чем может быть проблема?

В ЧНН (часы наибольшей нагрузки) стык между LifeStream, где находится платформа Смотрешка, и ТТК (ТрансТелеКом) оказывается перегружен. Но это неточно. Для полной картины необходимо увидеть обратную трассировку из LifeStream до вашего адреса IP.

Edited February 23, 2025 by dansoftware

[TheUser]

2 часа назад, dansoftware сказал:

В ЧНН (часы наибольшей нагрузки) стык между LifeStream, где находится платформа Смотрешка, и ТТК (ТрансТелеКом) оказывается перегружен. Но это неточно

Есть такое дело.

[Unker]

Может быть еще у кого то есть стык со смотрешкой через ттк, сделать трейс? Ибо врятли мы получим его от смотрешки в сторону ттк.

[MUY_68]

Трассировка с ттк и домру.

[jffulcrum]

Русбейс: Google отключил пиринговые соединения с рядом российских точек обмена трафиком (IX) и дата-центров / Хабр

 

Есть последствия?

[Умник]

4 минуты назад, jffulcrum сказал:

Есть последствия?

 

На графике MSK-IX не заметно.

 

Да, на всякий случай, вдруг кто не знает, что тема не связана с Россией, а является частью их новой пиринговой политики, о которой они начали говорить год назад, то вот ссылка:

 

https://anuragbhatia.com/post/2024/04/google-to-stop-peering-via-rs/

 

Хороши "эксперты", да...

Цитата

По словам экспертов, основной причиной ухода Google с российских IX могла стать невозможность технически обслуживать сервера в России и оплачивать работу этой инфраструктуры, а также санкции.

 

[SpheriX]

Ринет лёг. В личном кабинете обешают починить в полчетвертого ночи.

На интерфейсе вместо dhcp ходят ethernet loopback (0x9000 которые).

 

[Умник]

4 минуты назад, SpheriX сказал:

Ринет лёг. В личном кабинете обешают починить в полчетвертого ночи.

 

Из BGP full view AS8331 исчезла: https://radar.cloudflare.com/routing/as8331?dateRange=1d

[SpheriX]

Ринет воскрес около 20-00.

[Умник]

https://www.cloudflarestatus.com/incidents/rfq3t04ycg9m

[naves]

https://tass.ru/obschestvo/23451713

20 марта, 08:52
РКН проведет исследование зависимости сервисов РФ от зарубежной инфраструктуры

Quote

МОСКВА, 20 марта. /ТАСС/. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), подведомственный Роскомнадзору (РКН), в ближайший месяц проведет исследование зависимости российских сервисов от зарубежной инфраструктуры. Об этом сообщили ТАСС в пресс-службе РКН.

"ЦМУ ССОП в ближайший месяц проведет плановые технические проверки использования российскими сервисами и операторами связи иностранной серверной инфраструктуры", - сообщили в пресс-службе.

Такие исследования необходимы "для выработки мер по повышению устойчивости и безопасности работы упомянутых сервисов в рамках задачи обеспечения сетевого суверенитета", пояснили в РКН. 

 

Edited March 20, 2025 by naves

[Urs_ak]

1 час назад, naves сказал:

РКН проведет исследование зависимости сервисов РФ от зарубежной инфраструктуры

Мне кажется ближе к истине, это изучение у кого там GGC, а то youtube у многих работает нормально

[[anp/hsw]]

Ни у кого сегодня не фильтровали трафик до 8.8.8.8 и 8.8.4.4?

Опять поди учения по суверенному интернету?

В течении дня было заблочено и господа из РКН не сознавались.

Через другого аплинка тоже поработало какое-то время и заглохло.

[jffulcrum]

Роскомнадзор объяснил сбои в Рунете использованием иностранных серверов

 

Поняли, твари? Развели тут Интернет, понимаешь, вот Партия сказала - синус равен 1.5, значит так и есть.

[Ivan_83]

Так завернули бы давно уже эти 8.8.8.8 на свои провайдерские DNS и проблем бы не было.

Помимо прочего, я помню тут некоторые своим абонентам как раз 8.8.8.8 выдавали: "а зачем нам свои DNS сервера держать!?"

[st_re]

1 час назад, jffulcrum сказал:

Роскомнадзор объяснил сбои в Рунете использованием иностранных серверов

 

Поняли, твари? Развели тут Интернет, понимаешь, вот Партия сказала - синус равен 1.5, значит так и есть.

Да, конечно... отечественных же нет, соответственно и сбоев в том, чего нет быть не может.. переходи на отечественное (eg. отключись от интернета).

[dimas]

Так это разве не очередные учения об отключении были? Заодно и всех, кто использует CloudFlare, переписали ...

[alibek]

Ну да, проверку анонсировали ранее.

Но у нас я особо ничего не заметил.

Мы уже давно не рекомендуем абонентам использовать 8.8.8.8.

[No_name]

54 минуты назад, alibek сказал:

Ну да, проверку анонсировали ранее.

Но у нас я особо ничего не заметил.

Мы уже давно не рекомендуем абонентам использовать 8.8.8.8.

Оно как бы да. Но вот мы клиентам выдаем для роутеров свой днс, однако, у некоторых китайских роутеров, если из списка выдаваемых днс нет 8.8.8.8,  то горит индикация, что интернета нет, и клиент, видя это, при всякой трабле, начинает выносить мозг. Объяснять им бесполезно. Хотя интернет на самих устройствах после роутера есть. Вот такой нежданчик. 

Это так же как с ютубом, "его не видно, но он есть"(с).

Одни негодяи ломают и потом отнекиваются, пока их на изобличат, а ты оправдывайся, что ты не верблюд.

[Andrei]

https://www.interfax.ru/russia/1016521

Москва. 25 марта. INTERFAX.RU - Массированная DDoS- атака на инфраструктуру провайдера домашнего интернета Lovit, начавшаяся утром 21 марта, до сих пор продолжается, что свидетельствует о недостаточном уровне подготовки и планирования компании в сфере кибербезопасности, сообщил Роскомнадзор.

"Специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) продолжают помогать провайдеру отражать кибератаку с помощью Национальной системы противодействия DDoS-атакам", - говорится в сообщении.

Где защита ТСПУ?

[rm_]

Где-то здесь на форуме раньше был человек из RETN, наверное давно прошёл, а жаль, хотел поинтересоваться, не мешают ли растущие из *опы руки персоналу в его компании ходить, работать, и вообще нормально чувствовать себя в повседневной жизни. Просто интересно.

 Host                                Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 2a02:2698:8000::505               0.0%    22    1.1   1.1   1.0   1.8   0.2
 2. 2a02:2698:8000::1e02              0.0%    22    1.0   1.2   0.9   3.4   0.6
 3. GW-ERTelecom.retn.net             0.0%    21   28.4  30.2  28.1  57.9   6.5
 4. ???

 Host                                Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 2001:df1:7880:3::1                0.0%     7    0.9   1.4   0.8   3.4   1.1
 2. fc04:1:1:100::1                   0.0%     7    0.9   1.0   0.7   1.9   0.4
 3. fc02:1000:1000:110::1             0.0%     7    0.8   0.7   0.4   1.3   0.3
 4. 2401:3cc0::4:416                  0.0%     7   15.0   2.7   0.5  15.0   5.4
 5. e21.hk-eqxhk1-bb6.globalsecurela  0.0%     7   15.9  16.1  13.8  25.9   4.4
 6. e53.hk-eqxhk1-bb3.globalsecurela  0.0%     7   19.6  15.8  13.8  19.6   2.5
 7. e9.sg-eqxsg3-cr7.globalsecurelay  0.0%     7   46.4  44.1  43.5  46.4   1.1
 8. po7.sg-eqxsg3-bb2.globalsecurela 14.3%     7   43.7  45.4  43.3  54.8   4.6
 9. 2401:3cc0:10:50::1:258            0.0%     7   99.4  99.7  99.2 101.0   0.6
10. po5.mrs-ixmrs2-bb4.globalsecurel  0.0%     7  201.9 204.6 201.6 213.0   4.5
11. e15.par-thpa2-cr2.globalsecurela  0.0%     7  204.6 206.4 203.2 223.6   7.6
12. e23.par-eqxpa3-cr1.globalsecurel  0.0%     7  204.1 204.3 203.7 205.2   0.5
13. 2401:3cc0::4:48a                  0.0%     7  209.8 209.7 209.3 210.9   0.6
14. linx-224.retn.net                 0.0%     7  188.9 192.5 187.1 207.3   6.9
15. ???

PING xxx(2001:df1:7880:3::xxxx (2001:df1:7880:3::xxxx)) 56 data bytes
From 2a02:2d9:3:27:232a:: (2a02:2d9:3:27:232a::) icmp_seq=2 Destination unreachable: Address unreachable
From 2a02:2d9:3:27:232a:: (2a02:2d9:3:27:232a::) icmp_seq=3 Destination unreachable: Address unreachable
From 2a02:2d9:3:27:232a:: (2a02:2d9:3:27:232a::) icmp_seq=4 Destination unreachable: Address unreachable
From 2a02:2d9:3:27:232a:: (2a02:2d9:3:27:232a::) icmp_seq=5 Destination unreachable: Address unreachable
^C
--- xxx ping statistics ---
5 packets transmitted, 0 received, +4 errors, 100% packet loss, time 4013ms

Уже 11 часов оно так, мониторинг линков, да какой, зачем, и вообще не видите у нас ночь с пятницы на понедельник.

[straus]

Интересное наблюдение у меня. Уже так часов 20 длится.

 

Для forum.nag.ru выдаются по DNS периодически разные адреса. То 94.чего-то-там, то 77.244.210.234. И вот если выдано 94.x.x.x - пинг идёт без потерь, а https handshake кто-то рвёт. Если же выдаёт 77.244.210.234 - нормально можно зайти на форум.

 

UPD: По форуму наверное отбой тревоги. Видимо переехали на новый адрес, а кэширующие DNSы ещё не обновились.

[sdy_moscow]

Сегодня с 11-00 примерно началась сперва какая-то чехарда с ДНС и фильтрацией, потом в очередной раз юнителлер лег с некоторых сетей не работает, с мегафона работает . У кого-то еще что-то происходит?

[Умник]

1 час назад, straus сказал:

Интересное наблюдение у меня. Уже так часов 20 длится.

 

 

Хз, у меня нормально. Зона nag.ru лежит на трех авторитетных DNS-серверах:

 

nag.ru.                 345600  IN      NS      ns-dyn2.nag.ru.
nag.ru.                 345600  IN      NS      ns5.nag.kz.
nag.ru.                 345600  IN      NS      ns-dyn3.nag.ru.

 

Если спрашивать A-record forum.nag.ru у ns-dyn2.nag.ru или ns-dyn3.nag.ru, то имя резольвится в 77.244.210.234, если у ns5.nag.kz, то в 94.26.234.90. Первый адрес, по whois и по задержкам где-то в Москве, второй - в Питере. Контент отдают один и тот же. Оба адреса в Селектеле.