RE: [inet-admins] cisco+netflow+V5+peer-as

["Basil Dolmatov" <dol@east.ru>]

Адрес в табличке BGP или есть соответствующий route в route-table?


--------------------------------------------------------
Basil (Vasily) Dolmatov, CCIE #5347, CCNP-Security, CCDA
LightCom Corp. http://www.lightcom.ru

> Basil Dolmatov wrote:
> >
> > 0 - это руты либо локальные, либо те, на которые нет BGP-анонсов.
>
> локальными не пахнет. (я 212.67.0-31)
>
> src=208.188.126.197 dst=[медленно сканит мои сетки.]
> у меня в табличке BGP этот адрес есть.
> по srcif пришел из одной из 5 AS (логичнее всего - из РТК).
> srcif включен в свич, в который включено еще 5 провайдеров,
> со всеми bgp-сессии.
>
> src=198.142.152.219 dst=мой клиент
> src=195.114.238.103 dst=мой клиент
> src=211.51.107.229  dst=мой клиент
> в общем-то тоже вроде все известно.
> есть еще куча других, все с srcAS=0. примерно 0-3 за пачку flowов.
>
> >
> > Они, с очевидностью пишутся как ASN 0. Как peer, так и origin.

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html