MK
так что для ипв4 пять минут, для в6 - сутки
Size: a a a
2020 March 05
MK
благо он секондари пока
AK
короче с пятиминутным лиз таймом на ипв6 у моих СРЕ какое-то говно. Через пять минут начинаются всякие расколбасы - теряют адрес, не форвардят трафик и все такое
А так говорит шото ?
AK
Вообще 5 минут лизтайма, как я уже говорил, это чет дохуя.
MK
А так говорит шото ?
кто?
AK
TAC
MK
нет, не дохуя
MK
это в корпоративной сети дохуя
MK
а в броадбанде и выхода нормального нет
MK
TAC
их хватило только софт порекомендовать
MK
да и потом СРЕ китайские, что джун им сделает
AK
Китайские кстати любят чудить вообще. Даже обычные ipv4 ролтоны на эзернте. Заспамят брас дисковерами, а на офферы не отвечают
MK
вот примерно то же самое
MK
misak@BRAS-Yerevan> show ddos-protection protocols violations
Packet types: 216, Currently violated: 1
Protocol Packet Bandwidth Arrival Peak Policer bandwidth
group type (pps) rate(pps) rate(pps) violation detected at
dhcpv6 solicit 1500 8683 10325 2020-03-04 06:27:58 AMT
Detected on: RE, FPC-0, 1, 2
Packet types: 216, Currently violated: 1
Protocol Packet Bandwidth Arrival Peak Policer bandwidth
group type (pps) rate(pps) rate(pps) violation detected at
dhcpv6 solicit 1500 8683 10325 2020-03-04 06:27:58 AMT
Detected on: RE, FPC-0, 1, 2
VK
По SRv6 TE статью хотим!!!!!!
Циска каждый день пилит слайды. На segment-routing.com куча всего
ID
misak@BRAS-Yerevan> show ddos-protection protocols violations
Packet types: 216, Currently violated: 1
Protocol Packet Bandwidth Arrival Peak Policer bandwidth
group type (pps) rate(pps) rate(pps) violation detected at
dhcpv6 solicit 1500 8683 10325 2020-03-04 06:27:58 AMT
Detected on: RE, FPC-0, 1, 2
Packet types: 216, Currently violated: 1
Protocol Packet Bandwidth Arrival Peak Policer bandwidth
group type (pps) rate(pps) rate(pps) violation detected at
dhcpv6 solicit 1500 8683 10325 2020-03-04 06:27:58 AMT
Detected on: RE, FPC-0, 1, 2
Мы сейчас про одно и тоже?
У меня менее 10 человек вот такое слали... Блочил на свичтах
У меня менее 10 человек вот такое слали... Блочил на свичтах
R
так что для ипв4 пять минут, для в6 - сутки
https://mailman.nanog.org/pipermail/nanog/2020-February/105846.html почитай эти три драфта )))
MK
угу, очень похоже. Только у меня 35 тыщ, и не всегда
R
ID
угу, очень похоже. Только у меня 35 тыщ, и не всегда
У меня есть куча народа кто 1 раз за пару секунд такие пакеты шлёт, а есть злостные флудильщики от которых куча pps летит. Смотришь порт - 10мбит почти прилетает. А когда делаешь на ближайшем брасе дамп такого трафика - то там и полмегабита не наберётся...