Bgp e Telecom

[pegaso_75]

Salve, ho pttenuto dal ripe una classe ip /22 ed un AS.
Adesso devo implementare il bgp con Telecom. Ho seguito alcune guide è effettivamente la sessione risulta active. Ma non va in established. Non riesco a capire come mai. Qualcuno di voi ha eseguito la stessa configurazione? Mi potreste aiutare?
Grazie anticipatamente

[EnricoLorenzoni]

attiva i log per il bgp. cosa viene fuori?

[pegaso_75]

Allego i Log

[EnricoLorenzoni]

/routing bgp peer print
set 0 multihop=yes

pero` stai giocando con il fuoco, per stabilire una sessione BGP pubblico ti consiglio di studiare bene la materia o farti seguire da un esperto

[ppraz]

/routing bgp peer print
set 0 multihop=yes

pero` stai giocando con il fuoco, per stabilire una sessione BGP pubblico ti consiglio di studiare bene la materia o farti seguire da un esperto

decisamente...

[pegaso_75]

Effettivamente abilitanti il multihop la sessione viene stabilita.
E' da ieri che è su, ma oggi ho tutta la banda in upload satura. Quindi praticamente non si naviga.
Ho provato a buttare giù la sessione bop e tornare a prima ma sulla mia wan c'è comunque traffico enorme (saturazione totale).

[xanio]

devi fare un debug, capire cosa sta succedendo, magari sei sotto attacco! o tu stai attaccando.

La saturazione arriva al tuo router, o passa verso la tua lan interna?

[uniconnect]

Di che carico stimo parlando? Analizza il traffico.... porte, protocolli, ip, ecc. come dice xanio e facile che tu sia sotto attacco!!!....
PS io ho finito proprio ora di analizzare un attacco che ho da questa mattina che se pure ben protetto mi buttava giu le performance in up!!! ....per ora ho vinto io

Ciao a tutti.

A.

[pegaso_75]

Vedo che ho delle connessioni che fanno molto traffico da alcuni IP Pubblici che però non ho assegnato a nessun client sulla mia rete. Come è possibile?
Ho assegnato circa 250 IP Pubblici, i restanti 4 fanno comunque traffico (ip-firewall-connections) e molto.
Non riesco a capire come può essere. Sui log (firewall) però non vedo niente.

[pegaso_75]

Allora:
sono richieste dns (porta udp 53).
Ma come dicevo proveniente da ip che non ho assegnato.