Newsgroup: it.comp.reti.cisco
Titolo: [OT]Default route da IBS

Un ringraziamento speciale a mamma Interbusinness che in un eccesso
di bontà ha deciso di annunciare la full routing table sui sui peering (MIX
e non....)
Fortuna che esistono le rout-map inbound
Grazie per il divertimento alle 19.00 del venerdì sera..... ;-)))
Ciao a tutti ,
    Simone

 Fortuna che esistono le rout-map inbound
Peccato che molti non le usano.... vogliamo contare quanti router e quante
volte sono crashati tra le 18,30 e 20.00 alcuni soliti noti al MIX ?
Bye,
gf

 gf
Mah.....io ho messo in shut almeno una decina di peers....odio i log pieni
di schifezze......;-))))
(e resteranno in shut per tutto il weekend......)
Ciao,
     Simone

 volte sono crashati tra le 18,30 e 20.00 alcuni soliti noti al MIX ?
Io non filtro... non riuscirei a star dietro alla manutenzione... ma 
ALMENO la default e le marziane!!! :)
Ciao.
-- 
  Daniele Orlandi
  Planet Srl


PS:al MIX tra le altre cose dicono che il problema č iniziato alle
19.30......
A me le cose risultano un po' diverse , non trovi??;-)
Simone


Ciao Daniele,
spero almeno, anche, in un maximum-prefix... :)
bye,
gf


Ciao Simone,
i log del nostro syslog server parlano chiaro:
dalle 18:42:28 sono iniziati a cadere i primi peer sotto i colpi della full
view BGP di Interbusiness.
Il tutto si č concluso con l'UP di tutti i peer, tra l'altro il primo cadere
č stato l'ultimo a rialzarsi, alle 19:56:45
bye,
gf

 spero almeno, anche, in un maximum-prefix... :)
Of course :)
E prima che fosse servito, giuro! :)


 ALMENO la default e le marziane!!! :)
Ti consiglierei di filtrare anche le frattaglie :) Hai idea delle 
/30 che arrivano in bgp sul MIX? Indovina chi le annuncia? :))
	Loris
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 	Loris
A scanso di equivoci, questa e' la mia prefix list, passano solo gli 
annunci lunghi <= 26, quindi un po' di frattaglie sono tritate:
ip prefix-list BGP_IN seq 5 deny 
0.0.0.0/0
 le 7
ip prefix-list BGP_IN seq 10 deny 
0.0.0.0/32
ip prefix-list BGP_IN seq 15 deny 
127.0.0.0/8
 le 32
ip prefix-list BGP_IN seq 20 deny 
10.0.0.0/8
 le 32
ip prefix-list BGP_IN seq 25 deny 
172.16.0.0/12
 le 32
ip prefix-list BGP_IN seq 30 deny 
192.168.0.0/16
 le 32
ip prefix-list BGP_IN seq 35 deny 
192.0.2.0/24
 le 32
ip prefix-list BGP_IN seq 40 deny 
224.0.0.0/8
 le 32
ip prefix-list BGP_IN seq 45 deny 
217.29.66.0/23
 le 32
ip prefix-list BGP_IN seq 200 permit 
0.0.0.0/0
 le 26
ip prefix-list BGP_IN seq 210 deny 
0.0.0.0/0
 le 32
Sono aperto a consigli, suggerimenti, insulti e altro!
Ciao!



Presumo (dimmi se sbaglio) che qui filtri gli annunci > 26 , se č cosě
non ti bastava la riga  ip prefix-list BGP_IN seq 200 deny 
0.0.0.0/0
 ge 26??
Ciao,
     Simone
Ps:vado per teoria , dimmi se ho sbagliato...;-)

Io ho bloccato anche queste:
169.254.0.0/16
240.0.0.0/4
Una domanda per voi invece... Usate il dampening? se si, con i
parametri default di cisco o con quelli suggeriti dal RIPE 
(
http://www.ripe.net/ripe/docs/routeflap-damping.html
) ?
Pf
-- 
-------------------------------------------------------------------------------
 Pierfrancesco Caci |            System Administrator @ 
seabone.net
 
p.c...@seabone.net
 |     Telecom Italia S.p.A. - International Wholesale Svcs
     Linux paperino 2.4.18-rc1 #1 Thu Feb 14 15:55:54 CET 2002 i686 unknown

 writes:
    > ip prefix-list BGP_IN seq 40 deny 
224.0.0.0/8
 le 32
mi era sfuggito: dovrebbe essere una /4 anche questa, no ?



Io filtro, così come dichiarato nell'oggetto aut-num registrato a RIPE:
.....
import:       from AS3269
              	action pref=250;
              	accept AS3269 AS-IBSCUST AND
     	NOT ( {
0.0.0.0/0
} OR fltr-bogons-itgate-it )
.....
l'oggetto filter-set fltr-bogons-itgate-it, sempre pubblicamente registrato
a RIPE, contiene:
 
1.0.0.0/8
^- ,
 
2.0.0.0/8
^- ,
 
5.0.0.0/8
^- ,
 
7.0.0.0/8
^- ,
 
10.0.0.0/8
^- ,
 
23.0.0.0/8
^- ,
 
27.0.0.0/8
^- ,
 
31.0.0.0/8
^- ,
 
36.0.0.0/8
^- ,
 
37.0.0.0/8
^- ,
 
39.0.0.0/8
^- ,
 
41.0.0.0/8
^- ,
 
42.0.0.0/8
^- ,
 
49.0.0.0/8
^- ,
 
50.0.0.0/8
^- ,
 
58.0.0.0/8
^- ,
 
59.0.0.0/8
^- ,
 
60.0.0.0/8
^- ,
 
69.0.0.0/8
^- ,
 
70.0.0.0/8
^- ,
 
71.0.0.0/8
^- ,
 
72.0.0.0/8
^- ,
 
73.0.0.0/8
^- ,
 
74.0.0.0/8
^- ,
 
75.0.0.0/8
^- ,
 
76.0.0.0/8
^- ,
 
77.0.0.0/8
^- ,
 
78.0.0.0/8
^- ,
 
79.0.0.0/8
^- ,
 
82.0.0.0/8
^- ,
 
83.0.0.0/8
^- ,
 
84.0.0.0/8
^- ,
 
85.0.0.0/8
^- ,
 
86.0.0.0/8
^- ,
 
87.0.0.0/8
^- ,
 
88.0.0.0/8
^- ,
 
89.0.0.0/8
^- ,
 
90.0.0.0/8
^- ,
 
91.0.0.0/8
^- ,
 
92.0.0.0/8
^- ,
 
93.0.0.0/8
^- ,
 
94.0.0.0/8
^- ,
 
95.0.0.0/8
^- ,
 
96.0.0.0/8
^- ,
 
97.0.0.0/8
^- ,
 
98.0.0.0/8
^- ,
 
99.0.0.0/8
^- ,
 
100.0.0.0/8
^- ,
 
101.0.0.0/8
^- ,
 
102.0.0.0/8
^- ,
 
103.0.0.0/8
^- ,
 
104.0.0.0/8
^- ,
 
105.0.0.0/8
^- ,
 
106.0.0.0/8
^- ,
 
107.0.0.0/8
^- ,
 
108.0.0.0/8
^- ,
 
109.0.0.0/8
^- ,
 
110.0.0.0/8
^- ,
 
111.0.0.0/8
^- ,
 
112.0.0.0/8
^- ,
 
113.0.0.0/8
^- ,
 
114.0.0.0/8
^- ,
 
115.0.0.0/8
^- ,
 
116.0.0.0/8
^- ,
 
117.0.0.0/8
^- ,
 
118.0.0.0/8
^- ,
 
119.0.0.0/8
^- ,
 
120.0.0.0/8
^- ,
 
121.0.0.0/8
^- ,
 
122.0.0.0/8
^- ,
 
123.0.0.0/8
^- ,
 
124.0.0.0/8
^- ,
 
125.0.0.0/8
^- ,
 
126.0.0.0/8
^- ,
 
127.0.0.0/8
^- ,
 
169.254.0.0/16
^- ,
 
172.16.0.0/12
^- ,
 
192.0.2.0/24
^- ,
 
192.168.0.0/16
^- ,
 
197.0.0.0/8
^- ,
 
201.0.0.0/8
^- ,
 
221.0.0.0/8
^- ,
 
222.0.0.0/8
^- ,
 
223.0.0.0/8
^- ,
 
224.0.0.0/3
^-
in aggiunta filtro anche io gli annunci più lungi di /26
Sarò paranoico ? :)
Bye,
gf


Ciao Pierfrancesco,
io uso il dampening con i paramentri descritti da RIPE.
bye,
gf

 writes: 
    > Io filtro, così come dichiarato nell'oggetto aut-num registrato a RIPE:
    > .....
    > import:       from AS3269
    >               	action pref=250;
    >               	accept AS3269 AS-IBSCUST AND
    >      	NOT ( {
0.0.0.0/0
} OR fltr-bogons-itgate-it )
    > .....
    > l'oggetto filter-set fltr-bogons-itgate-it, sempre pubblicamente
    > registrato 
    > a RIPE, contiene:
    >         
1.0.0.0/8
^- ,
    >         
2.0.0.0/8
^- ,
    >         
5.0.0.0/8
^- ,
[eccetera]
    > in aggiunta filtro anche io gli annunci più lungi di /26
In pratica filtri tutto quello che lo IANA non ha assegnato a un RCC,
giusto ? Mi chiedo, quanto tempo ti costa mantenerla aggiornata?
Quando ho proposto ai miei colleghi di farlo anche qui mi hanno... 
mandato :-) 
    > Sarò paranoico ? :)
Non sei il solo...



Meno male, iniziavo a considerarmi malato... :)
Bye,
gf

 Una domanda per voi invece... Usate il dampening? 
No, non lo uso. Tieni conto che i miei routers su cui gira BGP sono 4, 
occupa piu' CPU/RAM tener traccia della storia degli annunci che non 
lasciar passare i flaps.


 Sarò paranoico ? :)
Non si e' mai abbastanza paranoici :)
Io purtroppo devo ammettere di non poter far nulla di meglioche 
escludere le cose davvero brutte :)


 non ti bastava la riga  ip prefix-list BGP_IN seq 200 deny 
0.0.0.0/0
 ge 26??
Si, sarebbe bastato, ma preferisco avere il deny esplicito per tutto 
alla fine.
