La Fibre

Fournisseurs d'accès à Internet fixe en France métropolitaine => Opérateurs grand public alternatifs => MilkyWan MilkyWan => Discussion démarrée par: Hexicans le 28 octobre 2023 à 21:11:08

Titre: ROA / Préfixes désagrégés
Posté par: Hexicans le 28 octobre 2023 à 21:11:08
Bonjour

Il semblerait y avoir un petit souci chez AS2027, les préfixes IPv6 désagrégés et ROA pas signé...

Préparez vos routeurs avec une FIB à 50M !

Titre: ROA / Préfixes désagrégés
Posté par: Pingex le 28 octobre 2023 à 21:36:45
Il s'agit d'un soucis de conf qui ne concerne que les downstreams d'AS2027 et qui sera prochainement réglé. Ils ne sont pas annoncés aux upstreams: https://bgp.tools/as/2027#prefixes

RAS donc.
Titre: ROA / Préfixes désagrégés
Posté par: vinishor le 29 octobre 2023 à 09:03:35
Merci beaucoup pour ton signalement d'un problème déjà identifié et en cours de correction de notre côté. Les préfixes n'ont jamais été annoncés ni à nos peers, ni à nos transits.

Concernant la petite phrase de fin, je dirai que ce sont ceux qui ne font rien ne se trompent jamais

Bon week-end quand même :)
Titre: ROA / Préfixes désagrégés
Posté par: Hexicans le 29 octobre 2023 à 09:08:24
Merci beaucoup pour ton signalement d'un problème déjà identifié et en cours de correction de notre côté. Les préfixes n'ont jamais été annoncés ni à nos peers, ni à nos transits.

Concernant la petite phrase de fin, je dirai que ce sont ceux qui ne font rien ne se trompent jamais

Bon week-end quand même :)

Super ! Il me semblait avoir vu un topic sur le forum mais impossible de le retrouver, c’est pour ça que j’ai effectué le signalement ici.

> Concernant la petite phrase de fin, je dirai que ce sont ceux qui ne font rien ne se trompent jamais


Si tout le monde avait cet état d’esprit …:)

Titre: ROA / Préfixes désagrégés
Posté par: Hugues le 30 octobre 2023 à 18:07:00
C'est résolu : https://bgp.he.net/AS2027

Un petit souci de communauté bgp no-export pas transitive quand on route-leak entre deux vrf. Associé à un filtre mal imaginé en sortie vers les custs/RRC (on prenait la table de routage, on filtrait les bogons et les <48 sans vérifier l'origine, le no-export étant censé éviter de pousser les préfixes en dehors de l'AS). J'ai réécrit le filtre en matchant seulement les commus d'entrée peering/transit/default-route et la sortie est toute propre :)

Tu peux donc annuler ta commande de routeurs avec 50M d'entrées FIB :)

Hugues