Доброго дня 👋

По заявкам пользователей, в продолжение истории c "неверным" OTC, написали небольшой пост-описание инцидента.

🛠 В посте описываем:

- Что такое и как работает атрибут OTC
- Почему некорректный атрибут привел к сбросу BGP-сессий
- Разбор механики проблемы, бонусом – немного парсинга HEX-дампа.

Пост уже
👉 в блоге Радара (EN)
👉 на сайте Curator (RU)

Приятного чтения! 🤓

В интернетах время от времени случаются неправильные маршруты (BGP route leaks). Они случаютсяиз-за недосмотра, незнания или злонамеренности технического персонала - какая-та AS начинает анонсить не свои префиксы и не префиксы своих клиентов или не туда. И трафик не туда разворачивается и либо теряется по пути - такой роут лик сразу находится, виноватых награждают, непричастных отчитывают. Или удлинняется время путешествия пакетов по сети. Такие роут лики могут жить долго, пока какой-нибудь занудный клиент или любопытный инженер не найдут косяк и тихо не исправят. А бывает роут лик между парой префиксов есть, а трафика между ними нет. Ну не надо никому из клиентов оператора А взаимодействовать с клиентами оператора Б. Они через Макс переписываются, если им надо, а не на прямую. Да им сегодня напрямую никак не связаться - нет таких сервисов и инструменетов у них. И компетенции такие остались только у настоящих хакеров.

Но у всех есть пинг. И можно пингануть и найти такой роутлик. И ни один. Раньше, когда инструментов анализа таблиц маршрутизации было меньше, когд они были менее совершенными, и не информировали о роутликах так, как это сейчас можно, считалось, что до 5% анонсов ведут к роут ликам, но трафика в этих ошибках на порядки меньше и это не нарастающая лавина проблем, а перманентная самоустраняющаяся сущность интернета.

____

Так в последнее время оказалось, что между Комкором и Мегафоном есть best path маршруты через ЧайнаТелеком и через Херикейн тоже. Трафик из множества маршрутов всегда выбирает best path маршруты. То есть национальный трафик идет через иностранных оперторов.

По этому поводу с начала декабря шумят qrator.radar тут и сегодня тут, а еще патчкорд тут.

То что утечка маршрутов существует долго позволяет предположить, что:

1. Это малотрафиковые утечки, которые на экономику сетей или на качество услуг попавших в инцедент операторов не влияют.

2. Трафик там есть и кто-то за его перепробег переплачивает. И это некая борьба операторов, вынуждающих отправкой трафика на петлю, например, заплатить за установление или расширение прямого пирингового стыка или может быть масса других вариантов конкурентного бодания.

Раньше, отправка трафика на петли через европу ил вообще америку, была достаточно типичной практикой принуждения маленьких операторов платить большим или страдать от задержек и оплаты трансмиссий на запад. Но с тех пор много воды утекло.

Теперь,

во-первых, есть Приказа Роскомнадзора №224 от 31.07.2019
"Об утверждении Правил маршрутизации сообщений электросвязи в случае осуществления централизованного управления сетью связи общего пользования"
и им запрещено обменивать национальный трафик через зарубеж, обогащая зарубеж нашими платежами и подставляя национальный трафик под опасность люстрации чужими органами,

во-вторых, у нас сздан центр управления маршрутизацией с информационной системой ИС ЦМУ ССОП РКН Минцыфры, следящие за соблюдением законодательства, и,

в-третьих, есть еще трансгран ТСПУ, которые реально видят трафик и должны уж, если не убивают неправомерный петлевой трафик, то сигнализировать о его наличии.

Но не сигнализируют, не управляют, не исполняют.

Что ж выходит? Что утечки маршрутов нет, трафика на утекших маршрутах нет или управляющие надзорные и карательные органы так увлечены борьбой со Spedtest, с Roblox, c голосом через мессенджеры и тп и тд, что свои базовые функции защиты и противодействия угрозам не успевают выполнять? Или не умеют. Или они так намекают, что надо бы увеличить им бюджет бы и штат бы, и полномочия бы, и чтоб их не штрафовали за езду на красный?