La Fibre
Télécom => Peering Transit (appairage) => 
IXP => Discussion démarrée par: guigui le 26 novembre 2013 à 22:24:18
-
Bonjour à tous,
A priori du routage en cause sur le retour du coté de Telefonica Germany AS6805.
Tests effectués sur www.zalando.fr (http://www.zalando.fr) - 91.240.34.89
De Neuronnexion AS9036 (ICMP OK / HTTP OK)
De ma connexion Bouygues (Pas de réponse à l'ICMP)
Depuis K-Net AS24904 pour deux machines sur le même réseau, même passerelle, une arrive à joindre www.zalando.fr (http://www.zalando.fr) l'autre non.
C'est sommaire (pas de traceroute, veuillez m'en excuser), je veux juste savoir si d'autres personnes (autre FAI) sont impactées par le même problème ?
Cordialement,
-
Mtr:
Start: Tue Nov 26 22:41:32 2013
HOST: tao Loss% Snt Last Avg Best Wrst StDev
1.|-- 78.228.245.254 0.0% 5 19.6 19.9 19.3 20.7 0.0
2.|-- 213.228.33.126 0.0% 5 31.9 22.5 19.5 31.9 5.2
3.|-- caderousse-49m-1-v800.intf.routers.proxad.net 0.0% 5 28.0 24.1 21.3 28.0 2.7
4.|-- vernegues-4k-1-v802.intf.routers.proxad.net 0.0% 5 26.9 23.4 21.8 26.9 1.9
5.|-- marseille-6k-1-v808.intf.routers.proxad.net 0.0% 5 28.2 27.1 25.6 29.4 1.5
6.|-- p11-crs16-1-be1102.intf.routers.proxad.net 0.0% 5 36.5 35.6 32.2 39.7 2.8
7.|-- bzn-crs16-2-be2000.intf.routers.proxad.net 0.0% 5 40.4 35.9 31.0 40.4 3.7
8.|-- bzn-crs16-1-be1106.intf.routers.proxad.net 0.0% 5 30.7 32.9 30.2 38.9 3.4
9.|-- th2-crs16-1-be2000.intf.routers.proxad.net 0.0% 5 34.8 35.1 32.2 38.1 2.4
10.|-- strasbourg-crs16-1-be2000.intf.routers.proxad.net 0.0% 5 40.0 38.7 37.4 40.0 1.0
11.|-- francfort-6k-1-po100.intf.routers.proxad.net 0.0% 5 50.5 44.7 41.8 50.5 3.9
12.|-- xmws-frnk-de07.nw.telefonica.de 0.0% 5 44.0 42.5 40.5 45.4 1.9
13.|-- 62.53.5.182 0.0% 5 46.7 51.7 42.1 66.8 11.3
14.|-- 62.53.5.180 0.0% 5 61.7 52.5 42.0 73.0 14.1
15.|-- rmwc-frnk-de01-xe-7-1-0-0.nw.mediaways.net 0.0% 5 57.8 55.1 42.1 71.4 12.6
| `|-- 62.53.1.100
16.|-- rmwc-gtso-de01-ge-1-3-0-0.nw.mediaways.net 0.0% 5 54.2 48.6 46.6 54.2 3.1
| `|-- 62.53.1.249
17.|-- xmwc-gtso-de02-vlan-3.nw.mediaways.net 0.0% 5 48.4 48.4 46.4 50.6 1.4
18.|-- xmws-gtso-de32-chan-1.nw.mediaways.net 0.0% 5 47.6 48.3 46.7 50.2 1.4
19.|-- xmws-gtso-de12-chan-32.nw.mediaways.net 0.0% 5 48.8 49.5 48.2 51.9 1.4
20.|-- 91.240.34.89 20.0% 5 47.5 50.6 47.5 53.4 2.3
Sinon ça marche.
-
pas de soucis chez orange!
ping + web OK
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. 192.168.23.1 0.0% 42 0.7 0.9 0.6 3.3 0.5
2. 80.10.127.97 7.1% 42 1.7 2.0 1.2 4.6 0.7
3. 10.123.200.138 0.0% 42 2.1 2.5 1.1 18.8 2.8
4. ae44-0.nista301.Paris.francetelecom.net 0.0% 42 8.7 10.3 7.9 39.1 6.5
5. 81.253.184.94 0.0% 42 17.8 17.9 15.6 20.1 1.3
6. level3-1.GW.opentransit.net 0.0% 42 15.6 16.3 15.3 19.5 1.0
7. vl-3604-ve-228.csw2.London1.Level3.net 0.0% 41 27.5 28.1 27.0 34.4 1.7
8. ae-56-221.ebr2.London1.Level3.net 0.0% 41 27.4 27.7 26.9 30.0 0.6
9. ae-23-23.ebr2.Frankfurt1.Level3.net 0.0% 41 26.9 27.3 26.5 30.0 0.6
10. ae-62-62.csw1.Frankfurt1.Level3.net 0.0% 41 27.8 28.1 27.0 30.4 0.8
11. ae-1-60.edge4.Frankfurt1.Level3.net 0.0% 41 27.4 28.0 26.7 41.3 2.2
12. TELEFONICA.edge6.Frankfurt1.Level3.net 0.0% 41 28.7 28.2 27.5 30.1 0.5
13. xmws-gtso-de32-chan-1.nw.mediaways.net 0.0% 41 34.3 33.6 32.7 38.3 1.0
14. xmws-gtso-de12-chan-32.nw.mediaways.net 0.0% 41 31.5 31.1 30.4 32.2 0.4
15. 91.240.34.89 0.0% 41 31.7 31.1 30.2 34.5 0.7
-
Numéricable Strasbourg :
HOST: ubuntu Loss% Snt Last Avg Best Wrst StDev
1.|-- 10.115.192.1 0.0% 10 6.6 10.5 4.9 23.7 5.6
2.|-- 195-132-11-49.rev.numericable.fr 0.0% 10 10.4 10.0 7.5 13.3 1.9
3.|-- ip-89.net-80-236-1.static.numericable.fr 10.0% 10 9.3 9.1 7.7 12.1 1.3
4.|-- ip-95.net-80-236-7.static.numericable.fr 0.0% 10 21.1 32.0 15.4 102.8 26.9
5.|-- xe0-2-0-20.tcr1.sfr.lyn.as8218.eu 0.0% 10 16.8 26.6 15.6 47.9 11.0
6.|-- ae8.tcr1.rb.par.as8218.eu 0.0% 10 28.9 23.5 22.0 28.9 2.1
7.|-- xe1-0-0.tcr1.thn.lon.as8218.eu 0.0% 10 35.1 35.9 30.3 41.4 3.9
8.|-- rmwc-lond-uk01.mediaways.net 0.0% 10 35.0 38.5 30.3 60.9 9.7
9.|-- rmwc-hmbg-de04-chan-1-0.nw.mediaways.net 0.0% 10 48.1 53.4 46.5 77.4 10.0
10.|-- rmwc-hmbg-de03-xe-0-0-2-0.nw.mediaways.net 0.0% 10 47.0 55.2 46.2 77.7 10.9
11.|-- rmwc-gtso-de02-so-1-0-0-0.nw.mediaways.net 0.0% 10 54.6 55.2 52.0 68.8 4.9
| `|-- 62.53.2.59
| |-- 62.53.2.57
| |-- 62.53.2.61
12.|-- xmwc-gtso-de02-vlan-3.nw.mediaways.net 0.0% 10 53.1 56.7 51.0 65.5 5.1
13.|-- xmws-gtso-de32-chan-1.nw.mediaways.net 0.0% 10 59.0 58.7 51.5 97.1 14.0
14.|-- xmws-gtso-de12-chan-32.nw.mediaways.net 0.0% 10 53.1 54.1 51.6 59.8 2.4
15.|-- 91.240.34.89 0.0% 10 54.8 59.4 53.2 73.8 6.0
-
Depuis DC Cogent Par01
2. gi8-5.mag01.par01.atlas.cogentco.com 4.8% 42 35.1 31.9 0.7 230.0 59.8
3. te0-7-0-18.ccr21.par01.atlas.cogentco.com 0.0% 41 0.9 1.0 0.7 2.2 0.4
4. te7-1.ccr01.par05.atlas.cogentco.com 0.0% 41 1.2 18.2 1.1 199.7 47.7
te3-1.ccr01.par05.atlas.cogentco.com
5. 213.140.52.209 2.4% 41 19.6 25.9 15.5 93.9 18.3
6. Xe0-0-4-0-grtfraix5.red.telefonica-wholesale.net 0.0% 41 29.3 33.9 22.3 110.7 16.9
Xe0-1-0-0-grtfraix4.red.telefonica-wholesale.net
xe-0-1-2-0-grtfraix4.red.telefonica-wholesale.net
7. Xe-5-0-1-0-grtdusix1.red.telefonica-wholesale.net 0.0% 41 37.7 42.4 31.9 131.7 20.9
So6-0-0-0-grtdusix1.red.telefonica-wholesale.net
Xe4-0-1-0-grtdusix1.red.telefonica-wholesale.net
8. 176.52.253.170 2.4% 41 36.2 41.8 30.6 124.3 18.2
TE-DEUTSCHLAND-7-0-3-0-grtdusix1.red.telefonica-wholesale.net
9. rmwc-dsdf-de02-chan-6-0.nw.mediaways.net 2.4% 41 36.3 39.3 30.7 57.9 6.0
10. rmwc-gtso-de02-ge-0-0-0-0.nw.mediaways.net 0.0% 41 44.1 46.3 35.7 69.4 7.2
rmwc-gtso-de02-ge-1-3-0-0.nw.mediaways.net
rmwc-gtso-de02-ge-4-2-0-0.nw.mediaways.net
11. xmwc-gtso-de02-vlan-3.nw.mediaways.net 2.4% 41 43.1 47.0 35.0 162.6 19.1
12. xmws-gtso-de32-chan-1.nw.mediaways.net 0.0% 41 53.2 56.0 41.3 108.9 16.3
13. xmws-gtso-de12-chan-32.nw.mediaways.net 4.9% 41 42.4 49.4 39.9 260.4 34.7
14. 91.240.34.89 0.0% 41 42.2 43.9 39.3 48.6 1.9
et Orange Limousin
D‚termination de l'itin‚raire vers 91.240.34.89 avec un maximum de 30 sauts.
1 <1 ms <1 ms <1 ms 192.168.1.1
2 25 ms 25 ms 24 ms 80.10.125.15
3 25 ms 61 ms 25 ms 10.125.86.10
4 25 ms 24 ms 25 ms ae41-0.nipoi101.poitiers.francetelecom.net [81.253.130.1]
5 37 ms 39 ms 36 ms 81.253.184.106
6 37 ms 38 ms 36 ms level3-2.gw.opentransit.net [193.251.255.82]
7 55 ms 55 ms 54 ms 4.69.158.185
8 54 ms 56 ms 56 ms ae-91-91.csw4.frankfurt1.level3.net [4.69.140.14]
9 56 ms 82 ms 54 ms ae-4-90.edge4.frankfurt1.level3.net [4.69.154.200]
10 60 ms 60 ms 60 ms telefonica.edge6.frankfurt1.level3.net [212.162.24.10]
11 66 ms 66 ms 66 ms xmws-gtso-de32-chan-1.nw.mediaways.net [195.71.9.14]
12 66 ms 67 ms 67 ms xmws-gtso-de12-chan-32.nw.mediaways.net [195.71.9.6]
13 64 ms 63 ms 64 ms 91.240.34.89
Itin‚raire d‚termin‚.
-
D'une instance EC2 EU-WEST-1 (Irlande):
HOST: ip-172-31-11-40 Loss% Snt Last Avg Best Wrst StDev
1.|-- ec2-79-125-1-200.eu-west-1.compute.amazonaws.com 0.0% 10 0.7 0.7 0.6 0.8 0.1
2.|-- 178.236.1.5 0.0% 10 0.7 0.7 0.5 0.9 0.1
3.|-- 178.236.0.220 0.0% 10 1.0 1.0 0.9 1.1 0.1
4.|-- 178.236.0.182 0.0% 10 1.0 1.8 0.9 8.0 2.2
5.|-- 176.32.106.28 0.0% 10 11.4 13.3 11.1 30.7 6.1
6.|-- 178.236.3.56 0.0% 10 11.2 14.2 11.0 40.4 9.2
7.|-- xmwc-lond-uk02-xe-0-1-0 0.0% 10 11.4 11.4 11.2 11.5 0.1
8.|-- 62.54.30.197 0.0% 10 11.4 18.2 11.4 77.5 20.8
9.|-- rmwc-hmbg-de04-chan-1-0.nw.mediaways.net 0.0% 10 27.1 31.5 26.9 71.2 13.9
10.|-- rmwc-hmbg-de03-xe-0-0-2-0.nw.mediaways.net 0.0% 10 26.1 30.1 26.1 63.7 11.8
11.|-- rmwc-gtso-de02-so-1-1-3-0.nw.mediaways.net 0.0% 10 32.3 32.0 31.2 32.5 0.5
| `|-- 62.53.2.59
| |-- 62.53.2.57
| |-- 62.53.2.55
12.|-- xmwc-gtso-de02-vlan-3.nw.mediaways.net 0.0% 10 32.1 32.1 31.9 32.3 0.1
13.|-- xmws-gtso-de32-chan-1.nw.mediaways.net 0.0% 10 35.0 38.7 30.9 62.6 10.5
14.|-- xmws-gtso-de12-chan-32.nw.mediaways.net 0.0% 10 31.4 31.4 31.2 31.6 0.1
15.|-- 91.240.34.89 0.0% 10 31.3 31.5 31.0 31.9 0.4
-
Je vois que cela marche chez presque tout le monde...
Ce qui est étonnant c'est que sur certaines IP Bouygues Telecom cela ne répond pas au ping mais le site fonctionne (testé avec w3m en ligne de commande)
Bouygues Telecom : Site web injoignable avec w3m
$ mtr -rwc100 www.zalando.fr (http://www.zalando.fr)
Loss% Snt Last Avg Best Wrst StDev
1.|-- 89.84.127.61 0.0% 100 11.5 0.4 0.2 11.5 1.1
2.|-- v113.tengec5-10g.core04-t2.club-internet.fr 0.0% 100 0.7 4.9 0.2 152.0 22.2
3.|-- ae5.tcore01-m.net.bbox.fr 0.0% 100 30.4 37.4 0.5 121.0 32.9
4.|-- be35.cbr01-ntr.net.bbox.fr 0.0% 100 3.7 5.1 1.2 9.0 2.3
5.|-- lag13.rpt02-ix2.net.bbox.fr 66.0% 100 2.1 2.1 1.8 3.2 0.3
6.|-- ? ? 100.0 100
7.|-- ? ? 100.0 100
8.|-- rmwc-frnk-de01-xe-7-1-0-0.nw.mediaways.net 60.0% 100 14.3 20.8 11.2 90.6 20.3
| `|-- 62.53.1.100
9.|-- ? ? 100.0 100
Adeli : Site web injoignable avec w3m
$ mtr -rwc100 www.zalando.fr (http://www.zalando.fr)
HOST: lafibre.info Loss% Snt Last Avg Best Wrst StDev
1.|-- portevlan.adeli.biz 0.0% 100 0.3 0.5 0.2 11.4 1.2
2.|-- vl219.mag01.lys01.atlas.cogentco.com 0.0% 100 148.3 20.4 8.6 190.6 36.7
3.|-- te1-3.ccr01.lys01.atlas.cogentco.com 0.0% 100 157.0 35.9 8.5 355.0 62.6
4.|-- te0-0-0-8.ccr21.par01.atlas.cogentco.com 0.0% 100 8.7 8.8 8.6 10.1 0.3
5.|-- te7-1.ccr01.par05.atlas.cogentco.com 0.0% 100 117.3 19.0 9.0 215.6 34.7
| `|-- 154.54.39.74
6.|-- 213.140.52.49 0.0% 100 18.6 21.7 18.4 100.8 11.6
7.|-- Xe0-1-0-0-grtfraix4.red.telefonica-wholesale.net 0.0% 100 25.6 35.3 25.4 102.0 20.8
| `|-- 84.16.13.33
| |-- 84.16.12.245
8.|-- Xe-5-0-0-0-grtdusix1.red.telefonica-wholesale.net 0.0% 100 33.2 35.9 28.8 177.5 17.8
| `|-- 94.142.120.249
| |-- 94.142.121.5
9.|-- TE-DEUTSCHLAND-7-0-3-0-grtdusix1.red.telefonica-wholesale.net 49.0% 100 21.3 24.6 20.9 89.6 12.5
10.|-- rmwc-dsdf-de02-chan-6-0.nw.mediaways.net 0.0% 100 21.4 25.2 21.1 90.0 10.6
11.|-- rmwc-gtso-de02-ge-1-3-0-0.nw.mediaways.net 66.0% 100 25.2 26.8 25.0 68.8 7.4
12.|-- ? ? 100.0 100 0.0 0.0 0.0 0.0 0.0
13.|-- xmws-gtso-de32-chan-1.nw.mediaways.net 0.0% 100 24.2 25.7 23.8 71.4 7.0
14.|-- ? ? 100.0 100
Là je suis dans mon bus en 4G derrière mon téléphone et le site fonctionne. L'IP publique est 80.215.0.163 (double nat réseau + téléphone)
Le traceroute en 4G Bouygues Teleocom : (Site web ok avec w3m et Firefox)
$ mtr -rwc100 www.zalando.fr (http://www.zalando.fr)
Start: Wed Nov 27 08:26:36 2013
HOST: vivien-p Loss% Snt Last Avg Best Wrst StDev
1.|-- 192.168.43.1 0.0% 100 2.1 7.5 1.6 138.4 14.9
2.|-- 10.134.191.2 0.0% 100 36.9 55.0 23.3 273.7 24.2
3.|-- 10.134.130.3 0.0% 100 40.0 44.7 33.1 224.9 27.1
4.|-- 10.130.117.25 0.0% 100 41.3 43.8 31.5 358.9 32.5
5.|-- 212.194.173.142 0.0% 100 36.9 42.8 33.7 287.3 25.0
6.|-- lag10-bsr01-bob.net.bbox.fr 0.0% 100 45.2 41.8 30.3 216.4 18.1
7.|-- ? ? 100.0 100
8.|-- lag13.rpt02-ix2.net.bbox.fr 68.0% 100 74.5 58.4 30.2 74.7 8.6
9.|-- ? ? 100.0 100
10.|-- ? ? 100.0 100
11.|-- ? ? 100.0 100
12.|-- ? ? 100.0 100
13.|-- ? ? 100.0 100
14.|-- xmws-gtso-de32-chan-1.nw.mediaways.net 0.0% 95 54.9 78.2 52.7 192.7 19.3
15.|-- ? ? 0.0% 0
-
Sur le looking glass de HEAG MEDIANET http://lg.heagmedianet.de/lg/ (http://lg.heagmedianet.de/lg/)
Router: HSE Medianet - Juniper 7003
Command: show route protocol bgp 81.28.192.1 terse
inet.0: 476112 destinations, 944621 routes (476112 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
A V Destination P Prf Metric 1 Metric 2 Next hop AS path
* ? 81.28.192.0/20 B 170 11000 6805 43100 24904 I
unverified >95.131.96.154
? B 170 11000 6805 43100 24904 I
unverified 95.131.96.77
>95.131.96.154
On a certains préfixes en unverified
-
Je suis allé voir sur la machine de Rezopole sur NLNOG https://ring.nlnog.net/participants/ même souci.
J'ai donc joué avec les communautés au Lyonix pour qu'il n'annonce plus mes préfixes à l'AS6805 (Telefonica Germany) est la c'est tout bon.
Le retour se fait sur GLBX AS3549 (Gris) et non plus par Lyonix (bleu):
(https://as24904.kwaoo.net/as-stats/images/6805.png)
Depuis plusieurs machines de notre AS elinks, icmp OK.
-
Le "unverified" cela signifie que l'AS en question pense que tu fais de l'usurpation d'IP ?
J'ai testé plusieurs plages sur plusieurs FAI et j'ai systématiquement "unverified".
Pour ceux qui cherchent, il y a une liste de plage IP par FAI là : Plages IP par FAI (https://lafibre.info/ipv6/plages-ip-par-fai/)
-
Pour chacun de nos préfixes que nous annonçons nous avons mis des ROA (Route Origin Authorisations) mais RPKI n'est pas déployé en masse sur "l'Internet".
Un "shunt" BGP observé en vrai (http://www.bortzmeyer.org/bgp-shunt.html)
whois -h whois.bgpmon.net 81.28.192.0/20
% This is the BGPmon.net whois Service
% You can use this whois gateway to retrieve information
% about an IP adress or prefix
% We support both IPv4 and IPv6 address.
%
% For more information visit:
% [url]https://portal.bgpmon.net/bgpmonapi.php[/url]
Prefix: 81.28.192.0/20
Prefix description: Knet
Country code: CH
Origin AS: 24904
Origin AS Name: KWAOO K-NET SARL
RPKI status: ROA validation successful
First seen: 2013-04-22
Last seen: 2013-11-27
Seen by #peers: 182
-
Nous venons de monter une session avec l'AS6805 Telefonica Germany à l'AMS-IX à l'instant même :P
mtr 91.240.34.89 -rwc 5
HOST: ksup Loss% Snt Last Avg Best Wrst StDev
1.|-- border1-cixp.kwaoo.net 0.0% 5 638.8 200.7 33.8 638.8 247.8
2.|-- ramsix-astd-n101.nms.mediaways.net 0.0% 5 16.3 20.3 16.2 36.2 8.9
3.|-- xmwc-amsd-nl02-chan-0-0.nw.mediaways.net 0.0% 5 16.8 16.7 16.4 17.1 0.3
4.|-- rmwc-hmbg-de03-chan-1-0.nw.mediaways.net 0.0% 5 27.2 37.4 27.2 65.1 16.4
5.|-- rmwc-gtso-de02-so-1-0-2-0.nw.mediaways.net 0.0% 5 31.9 32.3 31.9 32.9 0.5
| `|-- 62.53.2.61
| |-- 62.53.2.57
| |-- 62.53.2.55
6.|-- xmwc-gtso-de02-vlan-3.nw.mediaways.net 0.0% 5 32.5 32.5 32.4 32.7 0.1
7.|-- xmws-gtso-de32-chan-1.nw.mediaways.net 0.0% 5 31.9 31.9 31.8 32.0 0.1
8.|-- xmws-gtso-de12-chan-32.nw.mediaways.net 0.0% 5 31.7 31.7 31.7 31.8 0.1
9.|-- 91.240.34.89
-
Je n'ai pas bien compris quel était le problème (visiblement, c'est chez AS6805), ni la solution de contournement trouvée...
-
depuis mon téléphone ByTel en mode partage internet :
Je n'arrive pas à contacter http://www.zalando.fr/ (http://www.zalando.fr/)
Mon Ip : 80.215.135.XXX
-
Bonjour,
L'incident devrait être corrigé pour tous les clients Bouygues Telecom.
Serait-il possible de confirmer ?
Cordialement,
Boris de Bouygues Telecom.
PS : Le problème concerne un pb sur le peering Sfinx de l'AS6805 Telefonica Germany. On a donc coupé ce peering sur le SFINX.
-
Oui je confirme que le site mobile fonctionne depuis mon smatphone Android avec puce 3g bytel. Ce soir je teste depuis la bbox.
Merci
-
@Boris qu'avez vous fait du coté de Bouygues pour résoudre le problème ?
-
le site fonctionne depuis chez moi (bbox - 89.91.x.x)
mais ca fonctionnait aussi l'autre jour
-
nouveau tracert
-
@Boris qu'avez vous fait du coté de Bouygues pour résoudre le problème ?
C'est un incident entre le Sfinx et Telefonica.
En contournement, on a coupé le peering sur SFINX et on a ouvert un incident chez eux.
Merci pour la remontée guigui !
Le traceroute d'oliviertoto92350 montre que l'on passe par un de nos transitaire.
Cordialement,
Boris de Bouygues Telecom.
-
Oui c'est Level13 qui écoule le trafic
-
Un ticket a été ouvert:
Ticket number : 2678637
Ticket type : UNSCHEDULED
Ticket status : Open
------------------------------------------------------------------
Ticket source : NOC-SFINX
Site/Line : POP INTERXION
Impacted ISP : TELEFONICA-DEUTSCHLAND
Impacted service :
------------------------------------------------------------------
Problem Start : 27/11/2013 06:27:22 CET/CEST
Problem End : CET/CEST
------------------------------------------------------------------
Ticket opened : 27/11/2013 18:45:02 CET/CEST
------------------------------------------------------------------
Problem description : Loss of connectivity with TELEFONICA-DEUTSCHLAND