Delker Опубликовано 16 января, 2020 · Жалоба Привет всем. Если кто знает как такое могло случиться. Сегодня утром у части абонов отвалились ютуб фейсбук и другие забугорные ресурсы. Начали выяснять оказалось что нашу сеть анонсирует датацентр из Австралии micron21 AS38880. В базе RIPE сеть закреплена за нашей автономкой AS201069. Наши анонсы остались висеть только на наших аплинках и ростелеке, все остальные почему то говорят что данная сеть принадлежит AS38880. Было ли у кого такие ситуации, как боролись и сколько времени ушло? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 16 января, 2020 · Жалоба abuse@micron21.com что сказал? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 16 января, 2020 · Жалоба Ничего не путаете? Вообще-то Австралию обслуживает APNIC. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Delker Опубликовано 16 января, 2020 · Жалоба 1 minute ago, vurd said: abuse@micron21.com что сказал? Thank you for your email the networking team will look at this within the next 4 hours for you Kindest Regards Micron21 Спят они еще походу, им уже и звонили туда нихера не поняли, одно что понятно что все будет через 4 часа. 2 minutes ago, alibek said: Ничего не путаете? Вообще-то Австралию обслуживает APNIC. Нет не путаю. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 16 января, 2020 · Жалоба 26 минут назад, Delker сказал: Thank you for your email the networking team will look at this within the next 4 hours for you Kindest Regards Micron21 Спят они еще походу, им уже и звонили туда нихера не поняли, одно что понятно что все будет через 4 часа. Нет не путаю. Можно их аплинкам продублировать еще попробовать, может пофильтруют пооперативней. (Вряд ли) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 16 января, 2020 · Жалоба Задайте вопрос владельцу блока 95.46.0.0/15 - alfatelecom.cz. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Delker Опубликовано 16 января, 2020 (изменено) · Жалоба 33 minutes ago, vlad11 said: Задайте вопрос владельцу блока 95.46.0.0/15 - alfatelecom.cz. С ip-as.ru (alfatelecom) связались в первую очередь, они собственно и звонили и помогают урегулировать ситуацию не смотря на то что уже час ночи, самый главный вопрос как на долго это может затянуться. Изменено 16 января, 2020 пользователем Delker Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ipaddr.ru Опубликовано 16 января, 2020 · Жалоба 2 hours ago, Delker said: Спят они еще походу, им уже и звонили туда нихера не поняли, одно что понятно что все будет через 4 часа. В Австралии уже день, звоните. На всех наших точках эта сеть видна через Ростелек. И подпишите роуты RPKI, если ваш LIR такое поддерживает. Мы поддерживаем. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Delker Опубликовано 16 января, 2020 · Жалоба 3 minutes ago, ipaddr.ru said: В Австралии уже день, звоните. И подпишите роуты RPKI, если ваш LIR такое поддерживает. Мы поддерживаем. Все сеть вернули, спасибо всем особенно Андрею из ip-as.ru реально без него бы наверно сами не справились. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ipaddr.ru Опубликовано 16 января, 2020 · Жалоба Не забудьте RPKI. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 17 января, 2020 · Жалоба Так а в чем причина-то была? Криворукие австралийские админы? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Delker Опубликовано 17 января, 2020 · Жалоба 1 hour ago, Andrei said: Так а в чем причина-то была? Криворукие австралийские админы? Не поверите, они сослалась на письмо 2016года от барышни со Ставрополя!!! которая владела этим блоком на тот момент и которая говорит что разрешает анонсировать два блока адресов один из которых на данный момент наш. Эти безмозглые сумчатые тупо вчера проанонсировали сеть ну и понеслось. Вопрос почему их аплинки не фильтранули, неужели тот же rent tellia cogent вообще не смотрят что им анонсят? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GrandPr1de Опубликовано 17 января, 2020 · Жалоба 1 час назад, Delker сказал: Вопрос почему их аплинки не фильтранули, неужели тот же rent tellia cogent вообще не смотрят что им анонсят? никогда такого не было и вот опять Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
cmhungry Опубликовано 17 января, 2020 · Жалоба https://selectel.ru/blog/ipv4-prefix-route-leaking/ Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 17 января, 2020 · Жалоба 2 часа назад, cmhungry сказал: https://selectel.ru/blog/ipv4-prefix-route-leaking/ И какая связь? Префикс тс был оглашен не от имени его as, это не rl, это hijack чистой воды. И что-то я сомневаюсь, что его as попадает под каскад ассетов, как было у вас. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 17 января, 2020 · Жалоба 6 часов назад, Delker сказал: Не поверите, они сослалась на письмо 2016года от барышни со Ставрополя!!! которая владела этим блоком на тот момент и которая говорит что разрешает анонсировать два блока адресов один из которых на данный момент наш. Эти безмозглые сумчатые тупо вчера проанонсировали сеть ну и понеслось. Вопрос почему их аплинки не фильтранули, неужели тот же rent tellia cogent вообще не смотрят что им анонсят? СК уже возбудился? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
taf_321 Опубликовано 18 января, 2020 · Жалоба В 17.01.2020 в 20:54, vurd сказал: И какая связь? Префикс тс был оглашен не от имени его as, это не rl, это hijack чистой воды. В начале прошлого года получили PA блок /22 как новоиспеченный LIR. Теперь Qrator редкий месяц не пишет про hijack на новые адреса от бразильских бибизьян-операторов. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...