Re: [inet-admins] cisco+netflow+V5+peer-as

[Vashenko Maxim <max@nino.ru>]

Basil Dolmatov wrote:
> 
> Адрес в табличке BGP или есть соответствующий route в route-table?

Адреса есть в табличке BGP. В route-table нет. Там адреса такие, что
у меня их и в помине никогда не было. Расстояние до них не ближе 3-4 AS.

> 
> --------------------------------------------------------
> Basil (Vasily) Dolmatov, CCIE #5347, CCNP-Security, CCDA
> LightCom Corp. http://www.lightcom.ru
> 
> > Basil Dolmatov wrote:
> > >
> > > 0 - это руты либо локальные, либо те, на которые нет BGP-анонсов.
> >
> > локальными не пахнет. (я 212.67.0-31)
> >
> > src=208.188.126.197 dst=[медленно сканит мои сетки.]
> > у меня в табличке BGP этот адрес есть.
> > по srcif пришел из одной из 5 AS (логичнее всего - из РТК).
> > srcif включен в свич, в который включено еще 5 провайдеров,
> > со всеми bgp-сессии.
> >
> > src=198.142.152.219 dst=мой клиент
> > src=195.114.238.103 dst=мой клиент
> > src=211.51.107.229  dst=мой клиент
> > в общем-то тоже вроде все известно.
> > есть еще куча других, все с srcAS=0. примерно 0-3 за пачку flowов.
> >
> > >
> > > Они, с очевидностью пишутся как ASN 0. Как peer, так и origin.
> 
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on http://info.east.ru/rus/inetadm.html

-- 
С уважением, Ващенко Максим,
Нижегородские информационные сети
(8312) 30-19-05, 34-00-02
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html