Re: [inet-admins] cisco+netflow+V5+peer-as

[Vashenko Maxim <max@nino.ru>]

Basil Dolmatov wrote:
> 
> 0 - это руты либо локальные, либо те, на которые нет BGP-анонсов.

локальными не пахнет. (я 212.67.0-31)

src=208.188.126.197 dst=[медленно сканит мои сетки.]
у меня в табличке BGP этот адрес есть.
по srcif пришел из одной из 5 AS (логичнее всего - из РТК).
srcif включен в свич, в который включено еще 5 провайдеров,
со всеми bgp-сессии.

src=198.142.152.219 dst=мой клиент
src=195.114.238.103 dst=мой клиент
src=211.51.107.229  dst=мой клиент
в общем-то тоже вроде все известно.
есть еще куча других, все с srcAS=0. примерно 0-3 за пачку flowов.

> 
> Они, с очевидностью пишутся как ASN 0. Как peer, так и origin.
> 
> --------------------------------------------------------
> Basil (Vasily) Dolmatov, CCIE #5347, CCNP-Security, CCDA
> LightCom Corp. http://www.lightcom.ru
> 
> > -----Original Message-----
> > From: inet-admins@info.east.ru [mailto:inet-admins@info.east.ru]On
> > Behalf Of Vashenko Maxim
> > Sent: Thursday, May 18, 2000 2:48 PM
> > To: inet-admins@info.east.ru
> > Subject: [inet-admins] cisco+netflow+V5+peer-as
> >
> >
> > Привет.
> > Кто знает, каким образом киска определяет peer-as
> > у flowов. А то у большинства flowов peer-as правильная,
> > но у некоторых (~ 0.5%) стоит 0. Full bgp table есть.
> >
> > PS: в принципе интересно и насчет origin-as тоже.
> >
> > --
> > С уважением, Ващенко Максим,
> > Нижегородские информационные сети
> > (8312) 30-19-05, 34-00-02
> > ==================================================================
> > ===========
> > "inet-admins" Internet access mailing list. Maintained by East
> > Connection ISP.
> > Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you
> > want to quit.
> > Archive is accessible on http://info.east.ru/rus/inetadm.html
> 
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on http://info.east.ru/rus/inetadm.html

-- 
С уважением, Ващенко Максим,
Нижегородские информационные сети
(8312) 30-19-05, 34-00-02
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html