Ahoj Dane,
diky za predvedeni toho, jak informace z traceroute mohou byti zavadejici :-)
Vez, ze smerovac CESNETu R84 je jednim z hranicnich smerovacu a je v nem ukoncen jak zahranicni provoz, tak okruhy do NIXu. Takze kdyz mu R40tka posle paket (protoze ona default ma), tak on vi, kam ho ma poslat dal, protoze sit 194.50.100/24 ma jako 'connected'.
To, zda konkretni infrastruktura propaguje konkretni sit zjistit jen ze smerovacich tabulek. Nevylucuju, ze nekdo dovnitr svoji site propaguje 194.50.100/24, ale prijde mi to 'hodne nestandardni', nebot on neni provozovatelem te konkretni site.
V kazdem pripade, pokud by nekdo ten prefix propagoval do Internetu, asi by se to NIXu nelibilo. AFAIK to kdysi asi tak mesic delal nedopatrenim jeden velky nadnarodni operator a NIXu se to nelibilo vubec :-)
Zdravi Te
Michal
Ahoj Dane,
verim, ze bez dobreho duvodu bys to nedelal. Zda je Tvuj duvod dostatecne "dobry" musis posoudit sam. V kazdem pripade je to pomerne nestandardni reseni.
Michal
Diky, s ohledem na informace v ostatnich kusech diskuse, mohl byste poslat vypis smerovacich tabulek? Je mozne, ze v 212.71.175.97 konci jak okruhy do NIXu, tak okruhy, do kterych tece "default".
Celkem verim, ze pokud nekdo pres redistribute connected nakoupil a vypropagoval 194.50.100.0/24, tak to byl celkem problem. Ale pokud by NIX propagoval svuj prefix ve svem AS, tak by to akorat trochu zasvinilo tabulky na BGP routrech.
Jen tak na okraj, k propagaci cizich prefixu muze byt dobry duvod. Ja takle propaguju prefixy VoIP operatoru, protoze potrebuju bezny inet provoz stahovat do nejblizsi GW a narvat providerum, ale VoIP potrebuju dostat do te nejvolnejsi linky s nejlepsimi parametry, takze mu nemuzu dovolit aby pouzival default routu.
Ahoj Dane,
mas problem s tim, ze do Internetu _NENI_ propagovan propojovaci prefix NIXu 194.50.100/24?
Co se tyce CESNETu, je to ve stadiu zvazovani.
MK
no ja bych o jednom duvodu vedel, kdyz budes hledat problem treba s pomoci traceroute, tak bude neprijemne, ze jsou na ceste adresy, ktere nejsou dosazitelne. Nicmene zajistit propagaci v CR asi problem nebude a ze by nekdo z ciziny prosel NIXem zase neni pravdepodobne, protoze by to bylo poruseni pravidel z pozice pripojeneho ISP.
No tak pro zacatek treba Cesnet. Nerikam, ze ho propaguje ven pres BGP, ale uvnitr site je to evidetne znamy rozsah a 194.50.100.1 zenou routry pekne do NIX.CZ.
/usr/sbin/traceroute 194.50.100.1
traceroute to 194.50.100.1 (194.50.100.1), 30 hops max, 40 byte packets
1 147.32.192.1 0.584 ms 1.042 ms 0.476 ms
2 r1de-fel.net.cvut.cz (147.32.252.29) 0.271 ms 0.267 ms 0.291 ms
3 cvut-r92.cesnet.cz (195.113.144.173) 0.711 ms 0.702 ms 0.330 ms
4 r84-r40.cesnet.cz (195.113.156.110) 0.616 ms 0.517 ms 0.502 ms
5 nix-p.tld.cz (194.50.100.1)(N!) 1.094 ms * *
/usr/sbin/traceroute www.volny.cz
traceroute to www.volny.cz (212.20.96.20), 30 hops max, 40 byte packets
1 147.32.192.1 2.213 ms 0.681 ms 0.557 ms
2 r1de-fel.net.cvut.cz (147.32.252.29) 0.689 ms 0.738 ms 0.832 ms
3 cvut-r92.cesnet.cz (195.113.144.173) 0.288 ms 0.355 ms 0.333 ms
4 r84-r40.cesnet.cz (195.113.156.110) 0.485 ms 0.594 ms 0.360 ms
5 nix2.vol.cz (194.50.100.21) 0.775 ms 1.051 ms 0.767 ms
6 v160.tr1.prg.vol.cz (195.122.207.1) 1.201 ms 1.200 ms 1.182 ms
cesta je evidetne stejna v obou pripadech a ze by mel Cesnet default routu do NIXu se mi nezda.