AWS and 5/8 sources: can of worms trouble?

[dmarck]

Коллеги,

у нас происходит подземный стукУ одного из даунлинков имеется блок адресов из 5/8. Начиная с некоторого момента клиенты заметили, что не могут попасть на некоторые веб-сервисы, самым известным из которых является, безусловно, instagram.com. Есть и другие, объединяет их всех, вроде как, обслуживание Амазоном

Comments

[podjig]

Ставить анализатор и смотреть, что с трафиком. У меня похожая ситуация была, нашёл, что несколько машин были заражены вирусом, а он броадкастил. ну и возникал паразитный трафик.

[krakozyabra]

вирусы ни при чем, на одной и той же машине с одним адресом работает, с другим не работает.

[podjig]

Значит может на эту тачку левые пакеты валить.
Я просто поделился своей историей. Может и тут сгодится.

[_zhecka_]

может через чейто могучий транспарент прокси просасывается ?

[vlad_rulez]

У клиентов Hamachi или подобная ей игровая прокся не стоит?

[krakozyabra]

проблема не только у клиентов, из офиса та же фигня. с любым адресом из этого блока.

[tzirechnoy]

И что, клиент с восемьюдесятью миллионами адресов не можэт найти приватный выход на тех.персонал Амахона?

[dmarck]

У клиента /21 из этой восьмёрки, разумеется. Просто это один из последних /8 блоков, отданных в RIPE NCC на растерзание

[ext_1774133]

Если это один из последних /8, то может быть он до сих пор у кого то висит в bogons ACL как unallocated (cymru такое рекомендовал раньше).

[mklochkov]

Это подозрительно похоже на MTU discovery black hole, т. е. превышение где-то по пути максимально возможного размера пакета (например, из-за каких-нибудь многократных инкапсуляций GRE/MPLS/нужное подставить). Если при этом пакет выбрасывается, а выбросившее устройство не отсылает назад соответствующий ICMP destination unreachable, эффект будет именно такой, как описано.
Попробуйте потестировать, отсылая конечному устройству пинги большого размера.

[dmarck]

Не похоже.

С наших адресов всё хорошо, с адресов клиента -- нет.

Но мысль интересная, Макс, спасибо.

[mklochkov]

А у клиентов своя AS-ка, или они пользуются частью вашего блока? Если своя - ответные пакеты на их запросы легко могут где-то в Интернетах идти другим путем, отличным от пути к вам.

[dmarck]

Предположение очевидное -- но вроде по лукинг глассам пути совпадают с точностью до одного последнего ас-хопа.