2-4)BGPXFacebookはてブPocketLINEコピー2024.01.192024年1月に開催されたJANOG53にて、ネットワークのトラブルシューティングコンテスト「NETCON」が開催されました。私もNETCONの問題作成に関わりましたので、自分の作成した問題の解説をしていきたいと思います。2-4について解説していきます。以下のようなものでした。あなたはAS65053のカスタマーにトランジットを提供するAS65001のオペレータです。8.8.8.8)が利用できなくなったとの申告がありました。CloudFlareの1.1.1.1は利用できるので一旦そちらに設定変更して暫定対処としているとのことですが、早急に対処をしてください。対処にあたっては以下の条件に従ってください。・AS65001のみで対処を行なってください。・カスタマーにはpingの依頼のみができます。userルータにoper/userでログインし、Loopback53を送信元としたpingが成功するようにしてください。・対処にあたっては暫定対処中の環境に影響がないようにする必要があります。・既存の設定は削除しないでください。現時点の状況を把握するために、userから指定の宛先にpingを打ってみます。(0/5)ご申告のとおり8.8.4.4や8.8.8.8には通らないようです。制約ではmyasしか設定変更できないようなので、ここを重点的にチェックします。ルーティングテーブル観点まずは基本のルーティングテーブル確認です。protos.どちらの宛先も経路情報はあるようですが、なんか手元の情報とは違いますね。8.8.0.0/16の経路がAS65002をネクストホップとしている8.8.8.8/32の経路が存在しており、AS65002をネクストホップとしている本来と違う経路情報をAS65002から受け取っている可能性がありそうですね。BGP観点ではどこからどのような経路を受信しているのか、BGPテーブルを見てみます。8.8.8.8/32をもらっているようです。AS-Pathを見てみるとAS65002オリジンな経路のようです。これは本来期待される経路ではなさそうなので、これらの経路を使わないようにするのが対処法となりそうです。方針検討さて、どう対応するかですが考えられるのはいくつかあります。8.8.8.8/32の経路をフィルタして受け取らなくするAS65008から広報された8.8.0.0/16の優先度を何らかの方法で上げることで、こちらを優先して使用するようにするですが、実は後者の場合はAS65002から8.8.8.8/32な経路が広報されているので、ロンゲストマッチの法則に従って8.8.8.8/32だけはAS65002へ、それ以外はAS65008→AS15169へと流れる形になるため、達成条件である8.8.8.8へのpingが失敗してしまうのです。言うことで、結局はAS65002からの意図しない広報経路をフィルタするのがシンプルな対処法と考えられます。設定変更ここは慣れている方は簡単かもしれませんね。実施する作業はこれだけです。8.8.8.8/32を除外する処理を作成する除外する処理をAS65002のネイバーに適用するやってみましょう。指定でも良いですが、prefix-setというものを作って何を対象としているか分かりやすくしてみます。ネイバへのポリシー(受信/送信する経路に適用する処理)を確認しておきますが特に何も処理はやっていないようです。1.0.0.0/24end-set!では、やっていきます。8.8.8.8はGoogleDNSですので分かりやすく名前をつけて、その宛先となる経路は受信しても捨てるようにします。UTCRP/0/RP0/CPU0:myas(config)#endRP/0/RP0/CPU0:myas#これで受信する経路情報がフィルタされ、意図しない方向に流れないようになりました。pathsではuserに依頼してみましょう。msバッチリです!回答さぁ回答です。広報されており、本来の経路であるAS65008へ流れなくなっていたので、以下の通りフィルタを適用して回復いたしました。endifend-policy!講評BGPでは誤った経路を広報することで意図せず異なるASにトラフィックが流れてしまうことがあり得ます。いったことを避けるためにRPKIの仕組みがあり、誤った経路広報を信じないということが実現できます。これまでのJANOGでもいくつか発表されているものですので、ぜひそちらもご参照ください。Meeting」で、実行委員をやってきました。今回はネットワークのトラブルシューティングコンテスト「NETCON」のスタッフです。JANOG47、なかなか盛況だったみたいですね。私も作問者として参加させてもらいましたので、作った問題(300-4と300-2)について解説してみようと思います。DD-WRTの設定こないだ間違って設定飛ばしてしまって困ったので、メモとして残しとく。先日参加したJANOG42で、BGPのNEXT_HOPアトリビュートについてのセッションがあった。comm...技術ネタ2020年から2021年へ新年あけましておめでとうございます。ご覧になった皆様、今年もよろしくお願いいたします。本来は年末に振り返りを書くはずだったのですが、いろいろとバタバタしてたりして手がつけられていませんでした。コメントをキャンセルメールアドレスが公開されることはありません。※サイトΔホームBGPスポンサーリンクプロフィールネットではあらしくんと自称してます。由来は前職の事務の女性がつけたニックネーム。52XXX(R&S)現在SPトラックに向けてお勉強中。ネットワークとともに.ホーム検索トップサイドバータイトルとURLをコピーしました。