Delker Posted January 16, 2020 Posted January 16, 2020 Привет всем. Если кто знает как такое могло случиться. Сегодня утром у части абонов отвалились ютуб фейсбук и другие забугорные ресурсы. Начали выяснять оказалось что нашу сеть анонсирует датацентр из Австралии micron21 AS38880. В базе RIPE сеть закреплена за нашей автономкой AS201069. Наши анонсы остались висеть только на наших аплинках и ростелеке, все остальные почему то говорят что данная сеть принадлежит AS38880. Было ли у кого такие ситуации, как боролись и сколько времени ушло? Вставить ник Quote
vurd Posted January 16, 2020 Posted January 16, 2020 abuse@micron21.com что сказал? Вставить ник Quote
alibek Posted January 16, 2020 Posted January 16, 2020 Ничего не путаете? Вообще-то Австралию обслуживает APNIC. Вставить ник Quote
Delker Posted January 16, 2020 Author Posted January 16, 2020 1 minute ago, vurd said: abuse@micron21.com что сказал? Thank you for your email the networking team will look at this within the next 4 hours for you Kindest Regards Micron21 Спят они еще походу, им уже и звонили туда нихера не поняли, одно что понятно что все будет через 4 часа. 2 minutes ago, alibek said: Ничего не путаете? Вообще-то Австралию обслуживает APNIC. Нет не путаю. Вставить ник Quote
vurd Posted January 16, 2020 Posted January 16, 2020 26 минут назад, Delker сказал: Thank you for your email the networking team will look at this within the next 4 hours for you Kindest Regards Micron21 Спят они еще походу, им уже и звонили туда нихера не поняли, одно что понятно что все будет через 4 часа. Нет не путаю. Можно их аплинкам продублировать еще попробовать, может пофильтруют пооперативней. (Вряд ли) Вставить ник Quote
vlad11 Posted January 16, 2020 Posted January 16, 2020 Задайте вопрос владельцу блока 95.46.0.0/15 - alfatelecom.cz. Вставить ник Quote
Delker Posted January 16, 2020 Author Posted January 16, 2020 (edited) 33 minutes ago, vlad11 said: Задайте вопрос владельцу блока 95.46.0.0/15 - alfatelecom.cz. С ip-as.ru (alfatelecom) связались в первую очередь, они собственно и звонили и помогают урегулировать ситуацию не смотря на то что уже час ночи, самый главный вопрос как на долго это может затянуться. Edited January 16, 2020 by Delker Вставить ник Quote
ipaddr.ru Posted January 16, 2020 Posted January 16, 2020 2 hours ago, Delker said: Спят они еще походу, им уже и звонили туда нихера не поняли, одно что понятно что все будет через 4 часа. В Австралии уже день, звоните. На всех наших точках эта сеть видна через Ростелек. И подпишите роуты RPKI, если ваш LIR такое поддерживает. Мы поддерживаем. Вставить ник Quote
Delker Posted January 16, 2020 Author Posted January 16, 2020 3 minutes ago, ipaddr.ru said: В Австралии уже день, звоните. И подпишите роуты RPKI, если ваш LIR такое поддерживает. Мы поддерживаем. Все сеть вернули, спасибо всем особенно Андрею из ip-as.ru реально без него бы наверно сами не справились. Вставить ник Quote
Andrei Posted January 17, 2020 Posted January 17, 2020 Так а в чем причина-то была? Криворукие австралийские админы? Вставить ник Quote
Delker Posted January 17, 2020 Author Posted January 17, 2020 1 hour ago, Andrei said: Так а в чем причина-то была? Криворукие австралийские админы? Не поверите, они сослалась на письмо 2016года от барышни со Ставрополя!!! которая владела этим блоком на тот момент и которая говорит что разрешает анонсировать два блока адресов один из которых на данный момент наш. Эти безмозглые сумчатые тупо вчера проанонсировали сеть ну и понеслось. Вопрос почему их аплинки не фильтранули, неужели тот же rent tellia cogent вообще не смотрят что им анонсят? Вставить ник Quote
GrandPr1de Posted January 17, 2020 Posted January 17, 2020 1 час назад, Delker сказал: Вопрос почему их аплинки не фильтранули, неужели тот же rent tellia cogent вообще не смотрят что им анонсят? никогда такого не было и вот опять Вставить ник Quote
cmhungry Posted January 17, 2020 Posted January 17, 2020 https://selectel.ru/blog/ipv4-prefix-route-leaking/ Вставить ник Quote
vurd Posted January 17, 2020 Posted January 17, 2020 2 часа назад, cmhungry сказал: https://selectel.ru/blog/ipv4-prefix-route-leaking/ И какая связь? Префикс тс был оглашен не от имени его as, это не rl, это hijack чистой воды. И что-то я сомневаюсь, что его as попадает под каскад ассетов, как было у вас. Вставить ник Quote
vlad11 Posted January 17, 2020 Posted January 17, 2020 6 часов назад, Delker сказал: Не поверите, они сослалась на письмо 2016года от барышни со Ставрополя!!! которая владела этим блоком на тот момент и которая говорит что разрешает анонсировать два блока адресов один из которых на данный момент наш. Эти безмозглые сумчатые тупо вчера проанонсировали сеть ну и понеслось. Вопрос почему их аплинки не фильтранули, неужели тот же rent tellia cogent вообще не смотрят что им анонсят? СК уже возбудился? Вставить ник Quote
taf_321 Posted January 18, 2020 Posted January 18, 2020 В 17.01.2020 в 20:54, vurd сказал: И какая связь? Префикс тс был оглашен не от имени его as, это не rl, это hijack чистой воды. В начале прошлого года получили PA блок /22 как новоиспеченный LIR. Теперь Qrator редкий месяц не пишет про hijack на новые адреса от бразильских бибизьян-операторов. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.