C’est très étrange.

Depuis un routeur qui peer avec FB, je peux faire un traceroute vers l’IP 
157.240.21.35:
traceroute to 157.240.21.35 (157.240.21.35), 30 hops max, 60 byte packets
 1  * * *
 2  129.134.38.62 (129.134.38.62)  0.518 ms  0.569 ms 129.134.37.194 
(129.134.37.194)  0.530 ms
 3  157.240.50.13 (157.240.50.13)  0.547 ms 157.240.49.225 (157.240.49.225)  
0.512 ms 31.13.25.123 (31.13.25.123)  0.570 ms
 4  173.252.67.147 (173.252.67.147)  0.560 ms 173.252.67.59 (173.252.67.59)  
0.583 ms 157.240.38.173 (157.240.38.173)  0.550 ms
 5  157.240.21.35 (157.240.21.35)  0.502 ms  0.492 ms  0.517 ms


Par contre, vers un des DNS:

traceroute to 129.134.30.12 (129.134.30.12), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *

Si c’est normal, c’est qu’ils ont une politique de filtrage ingress très très 
poussée.
Je confirme après quelques essais, ça semble normal.

QQun sait s’ils anycastent leurs DNS ?

> Le 4 oct. 2021 à 18:35, Kevin Decherf <ke...@kdecherf.com> a écrit :
> 
> On Mon, Oct 4, 2021, at 18:19, Hugo COLLIGNON wrote:
>> Hello
>> 
>> Selon la liste des peerings https://www.peeringdb.com/net/979, on peut
>> s'apercevoir sur quelques looking glass :
>> https://tools.franceix.net/birdlg/par/rs1/v4, https://lg.ams-ix.net/ que
>> l'AS Facebook n'est plus dans les listes.
>> Aucune route n'existe vers leurs DNS entre autres.
> 
> Je doute que ce soit un problème de route, un traceroute/mtr va assez loin 
> dans le réseau fb mais timeout sur les 4 IP de leurs DNS.
> 
> Btw, une IP de www.facebook.com ping bien : 157.240.21.35
> 
> -- 
> Kevin Decherf - @Kdecherf
> GPG 0x108ABD75A81E6E2F
> https://kdecherf.com
> 
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à