crank Posted May 28, 2018 · Report post Добрый день, коллеги. Есть коробка SE600 в роли бордера. Заметил, что флапают bgp сессии поднятые по ipv6. С ipv4 сессиями, работающими на тех же интерфейсах, проблем не наблюдаем. Периодически начинают теряться пакеты и в логах выдается May 28 14:35:31 notification msg sent (nbr X:X:X:X::X, context 0x40080001 21 bytes, repeated 3 times, code 4/0 (hold time expired) Софт стоит такой SEOS-12.1.1.12p12-Release Конфиг стандартный и ничем не примечательный. Таймеры все по дефолту. У кого-нибудь ipv6 нормально живёт на этой железке? PS Прошу не предлагать выкинуть SE600 с роли бордера. В данный момент нечем заменить. Share this post Link to post Share on other sites
vurd Posted May 28, 2018 · Report post Если не предлагать заменить, то ... примите дефолт. Share this post Link to post Share on other sites
TheUser Posted May 28, 2018 · Report post 5 часов назад, crank сказал: Заметил, что флапают bgp сессии поднятые по ipv6. Не совсем понятно флапали ли они раньше или нет? Share this post Link to post Share on other sites
crank Posted May 28, 2018 · Report post 1 час назад, vurd сказал: Если не предлагать заменить, то ... примите дефолт. Получаемые префиксы не причем. Пиров тоже колбасит. Интересно, работает ли у кого-нибудь на Эриксоне IPv6 нормально по BGP. 1 час назад, TheUser сказал: Не совсем понятно флапали ли они раньше или нет? Дело в том, что у себя мы ipv6 как таковой не используем, поэтому сказать однозначно не могу. Сейчас появился клиент, который хочет по bgp получать FV ipv6. Share this post Link to post Share on other sites
crank Posted May 30, 2018 · Report post Проблема оказалась в кривости работы IPv6 Neighbor Discovery на Эриксоне. Он как-то очень избирательно отвечает на Neighbor Solicitation пакеты. В тестовой лабе так и не увидел ответа на пакет, в котором SrcIP - это link-local адрес, а DstIP - это Global IPv6. Когда в DstIP стоит мультикаст группа, тогда он отвечает в большинстве случаев, но опять же не всегда. В итоге Эриксон у соседа становится недоступен и пакеты дропаются. Share this post Link to post Share on other sites
ShyLion Posted May 30, 2018 · Report post 33 minutes ago, crank said: SrcIP - это link-local адрес, а DstIP - это Global IPv6. А это нормально вообще? Share this post Link to post Share on other sites
crank Posted May 30, 2018 · Report post @ShyLion , создал две виртуалки. Поставил linux и посмотрел как там это работает. Судя по дампу это нормально. Также проверил поведение на Cisco и Mikrotik. На них всё аналогично работает. Share this post Link to post Share on other sites
mixae1 Posted May 30, 2018 · Report post Ericsson есть, IPv6 BGP есть, не флапают. Софт SEOS-12.1.1.10p2. Share this post Link to post Share on other sites
crank Posted May 30, 2018 · Report post @mixae1 можете поделиться софтом? Share this post Link to post Share on other sites
k104x Posted May 30, 2018 · Report post SEOS-12.1.1.12p12-Release сессии не флапают. А проблемы с ND фиксирую на SE100 переодически Share this post Link to post Share on other sites
crank Posted May 31, 2018 · Report post @k104x , ну проблема как таковая не в BGP, а как раз с ND. Share this post Link to post Share on other sites
mixae1 Posted May 31, 2018 · Report post 11 часов назад, crank сказал: @mixae1 можете поделиться софтом? Да. С ND натыкался на проблему если порты в bridge собраны, вот тут да, вообще не работает - никак. Share this post Link to post Share on other sites