Feurdean [fr...@radu-adrian.feurdean.net]
Sent: Wednesday, August 29, 2012 10:36 PM
To: Aurélien; frnog@frnog.org
Subject: Re: [FRnOG] [TECH] Probléme sur l'Internet Européen ?
On Wed, Aug 29, 2012, at 10:06 PM, Aurélien wrote:
> Hum, je ne sais pas si je comprends bien; tu voudrais dire q
Lire 38 pas 78 Merci l iPad !
Sent from my iPad
On 29 Aug 2012, at 22:09, Thomas Mangin
wrote:
>
>
> Sent from my iPad
>
> On 29 Aug 2012, at 21:01, "Radu-Adrian Feurdean"
> wrote:
>
>>
>>
>> On Wed, Aug 29, 2012, at 09:38 PM, Thomas Mangin wrote:
>>
> http://en.wikipedia.org/wiki
Sent from my iPad
On 29 Aug 2012, at 21:01, "Radu-Adrian Feurdean"
wrote:
>
>
> On Wed, Aug 29, 2012, at 09:38 PM, Thomas Mangin wrote:
>
http://en.wikipedia.org/wiki/Reverse_path_forwarding
>>>
>>> Sur un core de "Tier-1" ?!?!?!?!?!?!?!?!!?
>>> WTF ?
>>
>> C'est sur tous mes routeu
Oui en loose ... Strict sur le core et ... la demo a ete faite ?
Au passage je suppose que c est ca - ca pourrait être une regle de filtrage
pour le control plane qui avait une faute aussi.
Sent from my iPad
On 29 Aug 2012, at 20:45, Frédéric Gabut-Deloraine
wrote:
>
> Le 29 août 2012 à 21:3
Le mercredi 29 août 2012 à 19:45 +, Frédéric Gabut-Deloraine a
écrit :
> Le 29 août 2012 à 21:38, Thomas Mangin
> a écrit :
>
> >
> > On 29 Aug 2012, at 20:37, "Radu-Adrian Feurdean"
> > wrote:
> >
> >> On Wed, Aug 29, 2012, at 09:29 PM, Thomas Mangin wrote:
> >>
> >>> http://en.wikiped
On Wed, Aug 29, 2012, at 10:06 PM, Aurélien wrote:
> Hum, je ne sais pas si je comprends bien; tu voudrais dire qu'il y a
> des cas légitimes pour que du trafic entrant, avec source au sein d'un
> préfixe que tu annonces soit routé vers toi ? Ca pourrait être quoi
> par exemple ?
Tu as un clien
2012/8/29 Radu-Adrian Feurdean :
>
>
> On Wed, Aug 29, 2012, at 09:36 PM, Aurélien wrote:
>
>> Pour un stub-AS, et pour le trafic border forwardé entrant, on peut je
>> pense dans la plupart des cas raisonnablement filtrer les paquets
>> annonçant une source correspondant à un des préfixes de son p
On Wed, Aug 29, 2012, at 09:38 PM, Thomas Mangin wrote:
> >> http://en.wikipedia.org/wiki/Reverse_path_forwarding
> >
> > Sur un core de "Tier-1" ?!?!?!?!?!?!?!?!!?
> > WTF ?
>
> C'est sur tous mes routeurs avec des sessions EBGP ...
Hereusement que tu n'est pas Tier-1, voir meme pas "operate
On Wed, Aug 29, 2012, at 09:36 PM, Aurélien wrote:
> Pour un stub-AS, et pour le trafic border forwardé entrant, on peut je
> pense dans la plupart des cas raisonnablement filtrer les paquets
> annonçant une source correspondant à un des préfixes de son propre AS
> et arrivant par un transit ext
Le 29 août 2012 à 21:38, Thomas Mangin
a écrit :
>
> On 29 Aug 2012, at 20:37, "Radu-Adrian Feurdean"
> wrote:
>
>> On Wed, Aug 29, 2012, at 09:29 PM, Thomas Mangin wrote:
>>
>>> http://en.wikipedia.org/wiki/Reverse_path_forwarding
>>
>> Sur un core de "Tier-1" ?!?!?!?!?!?!?!?!!?
>> WTF ?
On 29 Aug 2012, at 20:37, "Radu-Adrian Feurdean"
wrote:
> On Wed, Aug 29, 2012, at 09:29 PM, Thomas Mangin wrote:
>
>> http://en.wikipedia.org/wiki/Reverse_path_forwarding
>
> Sur un core de "Tier-1" ?!?!?!?!?!?!?!?!!?
> WTF ?
C'est sur tous mes routeurs avec des sessions EBGP ...
Thomas
On Wed, Aug 29, 2012, at 09:29 PM, Thomas Mangin wrote:
> http://en.wikipedia.org/wiki/Reverse_path_forwarding
Sur un core de "Tier-1" ?!?!?!?!?!?!?!?!!?
WTF ?
Tant qu'on y est pourquoi pas mettre du FortiCarrier/SRX5K8 au lieu de
MX/XMR/CRS dans le core ?
Le role du core c'etait pas justement
2012/8/29 Radu-Adrian Feurdean :
>
>
> Du ACL, quoi.
> Il semble qu'il faut detailler mon question: qu'est-ce qu'une ACL a a
> faire sur un coeur de reseau pour du traffic *FORWARDE* (non destine au
> routeur / "receive acl" chez mon concurrent favori).
>
> Les ACL/firewall/filtres c'etait pas pour
> Du ACL, quoi.
> Il semble qu'il faut detailler mon question: qu'est-ce qu'une ACL a a
> faire sur un coeur de reseau pour du traffic *FORWARDE* (non destine au
> routeur / "receive acl" chez mon concurrent favori).
http://en.wikipedia.org/wiki/Reverse_path_forwarding
Thomas
--
On Wed, Aug 29, 2012, at 06:54 PM, Frédéric Gabut-Deloraine wrote:
> En terminologie juniper les règles firewall (firewall filter) c'est ce
> que tu utilises pour faire du PBR, du filtrage, du rate-limiting sur
> l'interface en fonction des protos, le tag qos, etc (et le copp, qui est
> hors du
2012/8/29 Nicolas KARP :
> Je viens d'avoir une réponse de Telia qui m'a été forwardé par BT..
> Problème de routage asymétrique sur leur firewall, hum hum... Pour nous
> c'est revenu dans la nuit de Lundi 27 à Mardi 28 vers 23h30...
>
> TeliaSonera Fault ticket // TSIC0023536
>
> Dear Customer,
>
Le 29 août 2012 à 13:54, Radu-Adrian Feurdean
a écrit :
>
>
> On Wed, Aug 29, 2012, at 10:12 AM, Nicolas KARP wrote:
>
>> As suggested previously, we had an issue with our firewall rules which were
>> causing asymmetric traffic paths to be dropped. This has been corrected.
>> We have been mo
Le 29/08/12 16:30, Nicolas KARP a écrit :
> router de bordure qui rejette l'ICMP via une zolie ACL ...
Il pourrait pas juste le rate-limit histoire de pas faire de ton réseau
une PLAIE au débug ?
Ce que ça peut être gonflant la torture de paquets ICMP en coeur de
réseau, comme si on avait pas ass
Mais je suis d'accord que la réponse "Routage asymétrique / Firewall" c'est
une facile pour un opérateur..
Surtout quand ça a pété un peu partout :)
# - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - -
# - - Nicolas KARP
# - - Networ
Salut Frederic,
En fait c'est normal que tu reçoives ces filtered parce que c'est notre
router de bordure qui rejette l'ICMP via une zolie ACL ...
Donc rien à voir avec Telia sur ce coup..
A+
Nicolas.
# - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - -
Hello,
>> As suggested previously, we had an issue with our firewall rules
which were
causing asymmetric traffic paths to be dropped. This has been corrected.
We have been monitoring our network since and can confirm that it has been
stable and the issue has been resolved. The fault was cleared
Ceci dit lors du problème, on avait un "packet filtered" des routeurs
sur le chemin pour les icmp :
# ping 165.251.51.34
PING 165.251.51.34 (165.251.51.34) 56(84) bytes of data.
>From 213.121.134.246 icmp_seq=3 Packet filtered
>From 213.121.134.246 icmp_seq=8 Packet filtered
>From 213.121.134.246
On Wed, Aug 29, 2012, at 10:12 AM, Nicolas KARP wrote:
> As suggested previously, we had an issue with our firewall rules which were
> causing asymmetric traffic paths to be dropped. This has been corrected.
> We have been monitoring our network since and can confirm that it has been
> stable an
Je viens d'avoir une réponse de Telia qui m'a été forwardé par BT..
Problème de routage asymétrique sur leur firewall, hum hum... Pour nous
c'est revenu dans la nuit de Lundi 27 à Mardi 28 vers 23h30...
TeliaSonera Fault ticket // TSIC0023536
Dear Customer,
We would like to provide you with an u
2012/8/27 Julien Doussot :
> Oui ça ne m'étonne pas, ils ne sont pas des grands communicants ! :)
>
> Ceci étant dit nous n'avons eu que quelque minutes de coupure entre 8h et 9h
> local et depuis tout fonctionne parfaitement.
Nous c'est revenu brièvement il y a 1h30, puis c'est retombé... Telia
r
Oui ça ne m'étonne pas, ils ne sont pas des grands communicants ! :)
Ceci étant dit nous n'avons eu que quelque minutes de coupure entre 8h et
9h local et depuis tout fonctionne parfaitement.
J.
2012/8/27 Guillaume Leyronnas
> 2012/8/27 Julien Doussot :
> > Bonjour,
> >
> > Il y a un probléme d
2012/8/27 Julien Doussot :
> Bonjour,
>
> Il y a un probléme de routeur à Franckfort chez Telia :
>
> "*Be informed that this morning we experienced a power outage in Frankfurt
> which caused our router to power cycle."*
Hum, ça correspond plus à nos différents traceroutes, mais ça
contredit la ré
Bonjour,
Il y a un probléme de routeur à Franckfort chez Telia :
"*Be informed that this morning we experienced a power outage in Frankfurt
which caused our router to power cycle."*
Cordialement
Julien.
*
*
Le 27 août 2012 14:17, Nicolas KARP a écrit :
> Bonjour,
>
> Nous avons également d
Bonjour,
Nous avons également des problèmes pour joindre Telia depuis nos AS6468 en
utilisant notre transitaire BT.
Ce problème est tjs en cours..
Source IP : 165.251.51.34
*Traceroute with AS Number and ping request* (traceroute -AI
193.210.151.60)
traceroute to 193.210.151.60 (193.210.151.60)
Si ca peut aider :
Depuis Completel :
Tracing the route to
62.160.52.116
1 * * *
2 213.244.0.233 [AS 12670] 4 msec 4 msec 4
msec
3 213.244.0.234 [AS 12670] 4 msec 4 msec 4 msec
4 213.244.0.246
[AS 12670] 4 msec 4 msec 4 msec
5 212.73.207.181 [AS 3356] 64 msec 212
msec 4 msec
6 4.69.13
2012/8/27 Pascal Rullier :
> Le 27 août 2012 10:42, Guillaume Leyronnas
> a écrit :
>> Bonjour,
>>
>> 2012/8/26 Anthony Arciero :
>>> Le problème est résolu, un redémarrage du firewall du site distant et tout
>>> est redevenu fluide.
>>>
>>> Désolé de vous avoir embêter pour cela...
>>
>> De notr
Le 27 août 2012 10:42, Guillaume Leyronnas
a écrit :
> Bonjour,
>
> 2012/8/26 Anthony Arciero :
>> Le problème est résolu, un redémarrage du firewall du site distant et tout
>> est redevenu fluide.
>>
>> Désolé de vous avoir embêter pour cela...
>
> De notre côté cela fait 16h qu'on ne communique
Bonjour,
2012/8/26 Anthony Arciero :
> Le problème est résolu, un redémarrage du firewall du site distant et tout
> est redevenu fluide.
>
> Désolé de vous avoir embêter pour cela...
De notre côté cela fait 16h qu'on ne communique pas entre les
AS12552, AS8473, AS3301 (Suède), et AS1759 (Finland
Le problème est résolu, un redémarrage du firewall du site distant et tout
est redevenu fluide.
Désolé de vous avoir embêter pour cela...
Merci et bon weekend.
---
Liste de diffusion du FRnOG
http://www.frnog.org/
Hello,
Rien à signaler ici vers quelqu'opérateur que ce soit (Telia compris).
Ce serait pas mal de donner des IPs ou au moins les préfixes concernés,
parce que là c'est plus que flou comme problème...
Merci
Cordialement,
Frédéric
Le 26/08/2012 16:04, Anthony Arciero a écrit :
Hello,
j'ai
2012/8/26 Anthony Arciero :
> Hello,
>
Bonjour,
> j'ai 3 serveur ftp sur le net que j'ai du mal à joindre (timeout) ou
> connexion possible mais timeout après plusieurs minutes et cela depuis ce
> matin.
> Ils sont en Allemagne et je teste depuis la france.
>
> Il se trouve que je suis tombé sur
Hello,
j'ai 3 serveur ftp sur le net que j'ai du mal à joindre (timeout) ou
connexion possible mais timeout après plusieurs minutes et cela depuis ce
matin.
Ils sont en Allemagne et je teste depuis la france.
Il se trouve que je suis tombé sur ce tread de battle net (hasard ?) datant
d'aujourd'hu
On Sun, Aug 26, 2012 at 4:02 PM, Anthony Arciero wrote:
> Bonjour à tous,
>
> Depuis ce matin je remarque beaucoup de problème sur plusieurs connexions à
> des serveurs Internet.
> Il semblerait que Telia rencontre un soucis, ci-dessous un tread d'un forum
> :
>
> *Big error on the internet in Eur
Bonjour à tous,
Depuis ce matin je remarque beaucoup de problème sur plusieurs connexions à
des serveurs Internet.
Il semblerait que Telia rencontre un soucis, ci-dessous un tread d'un forum
:
*Big error on the internet in Europe
A large error makes the connection for slow internet users in both
39 matches
Mail list logo
