[Delker]

Привет всем. Если кто знает как такое могло случиться. Сегодня утром у части абонов отвалились ютуб фейсбук и другие забугорные ресурсы. Начали выяснять оказалось что нашу сеть анонсирует датацентр из Австралии micron21 AS38880. В базе RIPE сеть закреплена за нашей автономкой AS201069. Наши анонсы остались висеть только на наших аплинках и ростелеке, все остальные почему то говорят что данная сеть принадлежит AS38880. Было ли у кого такие ситуации, как боролись и сколько времени ушло?

[vurd]

abuse@micron21.com что сказал?

[alibek]

Ничего не путаете? Вообще-то Австралию обслуживает APNIC.

[Delker]

1 minute ago, vurd said:

abuse@micron21.com что сказал?

Thank you for your email the networking team will look at this within the next 4 hours for you

 

Kindest Regards

 

Micron21

 

Спят они еще походу, им уже и звонили туда нихера не поняли, одно что понятно что все будет через 4 часа.

 

2 minutes ago, alibek said:

Ничего не путаете? Вообще-то Австралию обслуживает APNIC.

Нет не путаю.

[vurd]

26 минут назад, Delker сказал:

Thank you for your email the networking team will look at this within the next 4 hours for you

 

Kindest Regards

 

Micron21

 

Спят они еще походу, им уже и звонили туда нихера не поняли, одно что понятно что все будет через 4 часа.

 

Нет не путаю.

Можно их аплинкам продублировать еще попробовать, может пофильтруют пооперативней. (Вряд ли)

[vlad11]

Задайте вопрос владельцу блока 95.46.0.0/15 - alfatelecom.cz.

[Delker]

33 minutes ago, vlad11 said:

Задайте вопрос владельцу блока 95.46.0.0/15 - alfatelecom.cz.

С ip-as.ru (alfatelecom) связались в первую очередь, они собственно и звонили и помогают урегулировать ситуацию не смотря на то что уже час ночи, самый главный вопрос как на долго это может затянуться.

 

Изменено 16 января, 2020 пользователем Delker

[ipaddr.ru]

2 hours ago, Delker said:

Спят они еще походу, им уже и звонили туда нихера не поняли, одно что понятно что все будет через 4 часа.

В Австралии уже день, звоните. На всех наших точках эта сеть видна через Ростелек.

 

И подпишите роуты RPKI, если ваш LIR такое поддерживает. Мы поддерживаем.

[Delker]

3 minutes ago, ipaddr.ru said:

В Австралии уже день, звоните.

 

И подпишите роуты RPKI, если ваш LIR такое поддерживает. Мы поддерживаем.

Все сеть вернули, спасибо всем особенно Андрею из ip-as.ru реально без него бы наверно сами не справились.

[ipaddr.ru]

Не забудьте RPKI.

[Andrei]

Так а в чем причина-то была? Криворукие австралийские админы?

[Delker]

1 hour ago, Andrei said:

Так а в чем причина-то была? Криворукие австралийские админы?

Не поверите, они сослалась на письмо 2016года от барышни со Ставрополя!!! которая владела этим блоком на тот момент и которая говорит что разрешает анонсировать два блока адресов один из которых на данный момент наш. Эти безмозглые сумчатые тупо вчера проанонсировали сеть ну и понеслось. Вопрос почему их аплинки не фильтранули, неужели тот же rent tellia cogent вообще не смотрят что им анонсят?

[GrandPr1de]

1 час назад, Delker сказал:

Вопрос почему их аплинки не фильтранули, неужели тот же rent tellia cogent вообще не смотрят что им анонсят?

никогда такого не было и вот опять

[cmhungry]

https://selectel.ru/blog/ipv4-prefix-route-leaking/

[vurd]

2 часа назад, cmhungry сказал:

https://selectel.ru/blog/ipv4-prefix-route-leaking/

И какая связь? Префикс тс был оглашен не от имени его as, это не rl, это hijack чистой воды. И что-то я сомневаюсь, что его as попадает под каскад ассетов, как было у вас.

[vlad11]

6 часов назад, Delker сказал:

Не поверите, они сослалась на письмо 2016года от барышни со Ставрополя!!! которая владела этим блоком на тот момент и которая говорит что разрешает анонсировать два блока адресов один из которых на данный момент наш. Эти безмозглые сумчатые тупо вчера проанонсировали сеть ну и понеслось. Вопрос почему их аплинки не фильтранули, неужели тот же rent tellia cogent вообще не смотрят что им анонсят?

СК уже возбудился?

[taf_321]

В 17.01.2020 в 20:54, vurd сказал:

И какая связь? Префикс тс был оглашен не от имени его as, это не rl, это hijack чистой воды.

В начале прошлого года получили PA блок /22 как новоиспеченный LIR. Теперь Qrator редкий месяц не пишет про hijack на новые адреса от бразильских бибизьян-операторов.