немогу зайти на сервер в игре кс 1.6

[_siba_3233]

Трафик от 169.254.88.165 к Colocall идет асимметрично. От меня к Colocall - через UA-IX, от Colocall ко мне - через мир. Это происходит потому, что в мир анонсируется префикс /20, который является более приоритетным чем анонс /16, который Colocall получает из UA-IX, DTEL-IX. Прошу решить данный вопрос, т.к. на многие ресурсы в UA-IX мой трафик идет асимметрично.

[Zimer_Z]

Добрый вечер, _siba_3233 ! Спасибо за обращение. Ваше обращение было передано специалистам. Ответ будет дан здесь , немного позже.

[_siba_3233]

спасибо.

[gor]

Почитайте вот это.
А вот эти фразы Вам в Колоколе написали?

Трафик от 169.254.88.165 к Colocall идет асимметрично. От меня к Colocall - через UA-IX, от Colocall ко мне - через мир. Это происходит потому, что в мир анонсируется префикс /20, который является более приоритетным чем анонс /16, который Colocall получает из UA-IX, DTEL-IX. Прошу решить данный вопрос, т.к. на многие ресурсы в UA-IX мой трафик идет асимметрично.

К слову, адрес 169.254.88.165 не под нашей администрацией, поэтому как на него ходит трафик, мы не знаем.

[_siba_3233]

в связи с тем что трафик ко мне идет не через украину я не могу зайти на сервер игры кс 1.6 ip servera 31.28.168.179:27019 мой IP-адрес: 169.254.88.165

[Makedonskiy]

Добрый день

А вот эти фразы Вам в Колоколе написали?

Да, в Колоколе.

К слову, адрес 169.254.88.165 не под нашей администрацией, поэтому как на него ходит трафик, мы не знаем.

А под чьей он администрацией, кто может решить этот вопрос?

[Makedonskiy]

Извините, не представился. Это на мой сервер Сиба не может зайти.
Дело в том, что из за ДДоС-атак, были включены фильтры на иностранный трафик.
Администрация игрового хостинга посоветовала обратиться к провайдеру с тем сообщением, которое прислал Вам Сиба.

[gor]

Странная администрация. Они включили У СЕБЯ фильтры, а мы как-то должны их обойти? На мое письмо Колокол не отвечает, кстати.

http://osnova.tv/forum/viewtopic.php?f=3&t=1210&start=0#p15073

[Makedonskiy]

:-): Странная администрация. Они включили У СЕБЯ фильтры, а мы как-то должны их обойти?]

От Основы я больше и не ожидал, не хотите идти на встречу своим клиентам, так и скажите.
И не надо говорить, что Вы не можете решить/помочь, другие провайдеры решили проблему и довольно оперативно.

[gor]

Навстречу мы всегда идем, если это возможно. Но пока что мы не подтверждаем возможность решения проблемы с нашей стороны. Поддержка Колокола по прежнему молчит. В понедельник вернемся к этой теме.
И если есть возможность, выложите здесь трассу от 31.28.168.179 на 46.149.90.98.
Спасибо.

[Makedonskiy]

traceroute to 46.149.90.98 (46.149.90.98), 30 hops max, 60 byte packets
1 31.28.161.1 0.304 ms 0.329 ms 0.376 ms
2 91.245.221.22 0.321 ms 0.315 ms 0.356 ms
3 194.44.212.57 0.363 ms 0.413 ms 0.404 ms
4 194.44.6.150 2.979 ms 2.979 ms 2.976 ms
5 * * *
* * *
30 * * *

P.S. Это трассировка при отсутствии блокировок мирового трафика.

[gor]

А блокировкой Вы сами можете управлять? Или как оно работает?

Вот трасса от меня до первого хопа Вашей трассы:

Скрытый текст: показать

C:\Users\gor>tracert 31.28.161.1

Трассировка маршрута к gw1.hvosting-rack1.cc.colocall.com [31.28.161.1]
с максимальным числом прыжков 30:

1 1 ms 1 ms 2 ms 192.168.76.254
2 3 ms 1 ms 1 ms ppp-pool.osnova.tv [172.20.1.254]
3 4 ms 2 ms 3 ms br.90.1.osnova.tv [46.149.90.1]
4 4 ms 5 ms 4 ms 194.44.6.149
5 * 5 ms 4 ms core1-dwdm.uar.net [194.44.212.58]
6 5 ms 5 ms 5 ms gw1.hvosting-rack1.cc.colocall.com [31.28.161.1]


Трассировка завершена.

Не вижу проблемы.

[Makedonskiy]

Я блокировкой не управляю.
По словам администрации хостинга, она сама включается когда идут мощные ДДоС атаки.
Если делать трассу с блокировкой, то трафик не доходит до 4-го хопа

[gor]

Будем звонить на Колокол, попробуем выяснить что-то. На письмо они так и не ответили.

[andry]

Трафик от 169.254.88.165 к Colocall идет асимметрично. От меня к Colocall - через UA-IX, от Colocall ко мне - через мир. Это происходит потому, что в мир анонсируется префикс /20, который является более приоритетным чем анонс /16, который Colocall получает из UA-IX, DTEL-IX. Прошу решить данный вопрос, т.к. на многие ресурсы в UA-IX мой трафик идет асимметрично.

1. Адрес 169.254.88.165 не принадлежит основе, это т.н. link local адреса, из 169.254.0.0/16 вы получите при отсутствии dhcp и включенной автоматической настройке сети. Если поддержка колокола ответила Вам такое, у меня есть сильные сомнения в квалификации ответившего

(далее я предполагаю что Вы ошиблись и реальный Ваш ip был 46.149.90.98, иначе даже общаться не о чем)

2. смотрим репорт колокола относительно сетей основы, к примеру http://www.colocall.net/ua/?host=46.149.90.98 колокол отдает 46.149.90.98 - ukrainian, при этом по Вашим словам он попадает под блокировку иностранного трафика. Явно где-то у них ошибка

3. смотрим анонсы основы по адресу 46.149.90.98 на UA-IX и DTEL-IX,
http://lg.ix.net.ua/
________
Command: show ipv4 bgp
Parameter: 46.149.90.98
BGP routing table entry for 46.149.80.0/20, version 13980479
BGP Bestpath: deterministic-med: cost-community-ignore
________
http://dtel-ix.net/index.php/looking-glass
BIRD 1.4.0 ready.
Access restricted
bird> show route for 46.149.90.98 all
bird>

46.149.80.0/20 via 193.25.180.98 on bge0 [UARNET 2014-04-18 13:28:32] * (100) [AS34814i]
Type: BGP unicast univ
BGP.origin: IGP
BGP.as_path: 3255 34814
BGP.next_hop: 193.25.180.98
BGP.local_pref: 100
BGP.community: 31210:31210

[Announce to all peers]
bird>


Везде только 46.149.80.0/20 , никаких /16 и рядом нет.

Аналогично предыдущей теме (viewtopic.php?f=3&t=1210&start=0) ошибок со своей стороны не наблюдаем. В любом случае, мы попытаемся добится ответа колокола на наши письма, как будет от них ответ, сообщим.

[andry]

Подтверждение от колокола, того, что никакой асиметрии нет, далее скопированный текст ответа (переписку по возможным причинам мы ведем дальше, по результатам отпишусь)

_____
Здравствуйте,

2014-04-28 10:51:15 - Areshchenko Andrey написал(а):
> Добрый день, беспокоят из Чернигова, isp Основа-Тв.
>
> У наших абонентов последнее время появились проблемы с доступом
> на размещаемые у Вас сервера с префикса 46.149.80.0/20. Ответ Вашей техподдержки:

Никакой асимметрии, о которой пишут вам клиенты нет,
со связностью сетей всё в порядке:

$ mtr -n -c 10 -r 46.149.89.14
Start: Mon Apr 28 12:01:10 2014
HOST: talbot Loss% Snt Last Avg Best Wrst StDev
1.|-- 62.149.2.161 0.0% 10 0.5 0.5 0.4 0.7 0.0
2.|-- 62.149.31.49 0.0% 10 0.5 0.7 0.5 1.3 0.0
3.|-- 91.245.221.22 0.0% 10 0.6 4.0 0.6 32.6 10.0
4.|-- 194.44.212.57 0.0% 10 0.7 3.6 0.7 29.6 9.1
5.|-- 194.44.88.58 0.0% 10 3.3 3.3 3.3 3.6 0.0
6.|-- 46.149.89.14 0.0% 10 3.6 3.5 3.4 3.7 0.0

#sh ip bgp 46.149.89.14 best
BGP routing table entry for 46.149.80.0/20, version 396337359
Paths: (14 available, best #9, table default)
Advertised to update-groups:
186 240 242 370 379
3255 34814
91.245.221.22 from 91.245.221.1 (91.245.221.1)
Origin IGP, localpref 120, valid, external, best
Community: 15497:380 15497:5000 65535:64520 65535:64521


Часть IP адресов нашего клиента находятся под DDoS атакой и мы вынуждены были
отправить эти IP в blackhole, при котором доступ блокируется только в мир.
Из украинских точек обмена доступ есть.

Проверьте видны ли вам анонсы 31.28.168.179/32, 31.28.168.180/32 с
community 13249:9999 и кто из операторов их вам анонсирует.

>
> "Трафик от 46.149.89.14 к Colocall идет асимметрично. От меня к Colocall - через
> UA-IX, от Colocall ко мне - через мир.
> Это происходит потому, что в мир анонсируется префикс /20, который является более
> приоритетным чем анонс /16,
> который Colocall получает из UA-IX, DTEL-IX."

Когда-то подобная проблема действительно была с оператором "Воля", в мир
"Воля" анонсировала more specific'и из-за которых действительно была асимметрия и рост RTT. Непонятно почему ваш клиент решил, что проблема именно
в этом.

>
> (viewtopic.php?f=3&t=1210&start=0)
>
> Уточнить что происходит у Вас мы сами не можем, т.к. Ваш Looking Glass не
> доступен, http://noc.colocall.net/ .
>
> На LG UA-IX, DTEL-IX никаких /16 не видно -
> http://lg.ix.net.ua/
> ________
> Command: show ipv4 bgp
> Parameter: 46.149.90.98
> BGP routing table entry for 46.149.80.0/20, version 13980479
> BGP Bestpath: deterministic-med: cost-community-ignore
> ...
> ________
> http://dtel-ix.net/index.php/looking-glass
> BIRD 1.4.0 ready.
> Access restricted
> bird> show route for 46.149.90.98 all
> bird>
>
> 46.149.80.0/20 via 193.25.180.98 on bge0 [UARNET 2014-04-18 13:28:32] * (100)
> [AS34814i]
> ...
> _________
>
> Везде только 46.149.80.0/20, можно уточнить что происходит с данным префиксом?
> Есть ли какие-то варианты решения проблемы с доступом?
> Заранее спасибо.
>
>
> --
> best regards,
> AAVC-RIPE
>
>
>

--
Alexander Yermakov
ColoCall Data Center

[gor]

Жирным выделен ответ техподдержки ColoCall Data Center.

[andry]

Коллеги с Колокола отписали что они сняли blackhole с 31.28.168.178, 31.28.168.179 и 31.28.168.180 адресов, проверьте доступность сейчас.

[_siba_3233]

огромное спасибо все зароботало.)))

[gor]

Пожалуйста. Но мы-то не делали ничего... Вопрос решали представители Colocall.