Большой, а может не большой Костариканский оператор AS262197 заставил сегодня понервничать сетевых инженеров в утренней дежурной смене или, как меня, по пути на работу. Потому что решил, что принимать трафик с Cogent AS174 совсем не надо и выставил максимальное количество препендов в своих анонсах BGP. Некоторые маршрутизаторы, в частности Quagga, восприняли это болезненно выключив пиринг соседство со всеми откуда эти анонсы прилетели. Получилось не очень, но всё достаточно быстро кончилось и все выдохнули.

На nag.ru заметили, и даже issue было оформлено. Там, кстати, видно с чем приходится работать во время отладки. Мало слов и много цифр:

 07:47:27 BGP: %NOTIFICATION: received from neighbor 192.168.0.1 3/5 (UPDATE Message Error/Attribute Length Error) 3298 bytes 50 02 0c de 02 ff 00 00 0c b9 00 00 00 ae 00 04 00 3e 00 04 00 3e 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00 35 00 04 00

Если нашли ff, то они означают, что число ASn в AS-PATH равно 255, максимальное количество из возможного.

А ещё конечно BGPlay заметил, где всё начинается в 5:37:24 UTC:

 A > prepending Involving: 186.177.130.0/24
Short description: The route 41095 262206 262197 introduced/removed prepending 41095 262206 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 262197 26219

Вот такое вот утро, не совсем типичное, но случается. Эта AS262197 была и ранее замечена в мелких пакостях. Так что по возможности защищаем себя и стараемся не сломать Инетрнет.